Katalog podatności CVE

Nieprawidłowe zarządzanie uprawnieniami w API XML-RPC w Plesk przed wersją 18.0.80 pozwala uwierzytelnionemu resellerowi uzyskać sesję administracyjną dla konta użytkownika root.

Postiz, narzędzie do planowania postów w mediach społecznościowych, ma podatność na przechodzenie poza katalog (path traversal) w trasie serwującej lokalnie przechowywane media. Trasa nie wymaga uwierzytelnienia i nie normalizuje ścieżki, co pozwala nieuwierzytelnionemu atakującemu na odczyt dowolnych plików, w tym zmiennych środowiskowych z sekretami JWT i hasłami do baz danych.

Weaver (Fanwei) E-cology 9.0 w wersjach przed 10.52 zawiera podatność na przesyłanie plików, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na przesłanie dowolnych plików, w tym webshelli JSP, poprzez wysłanie żądania POST do /workrelate/plan/util/uploaderOperate.jsp. Udane wykorzystanie prowadzi do zdalnego wykonania kodu.

Rozszerzenie Joomla SEBLOD w wersjach < 3.30.0, < 4.7.0, < 6.0.1 zawiera podatność na przechodzenie poza katalog (path traversal) bez uwierzytelnienia, umożliwiającą pobieranie plików zarówno z wewnątrz, jak i spoza katalogu głównego serwera.

Podatność na odczyt poza zakresem w deserializacji C++ w Apache Fory. Problem dotyczy wersji od 0.14.0 przed 1.5.0 podczas deserializacji struktur zawierających pola z liczbami całkowitymi z tagiem. Specjalnie spreparowane dane wejściowe mogą wywołać odczyt poza zakresem sterty w szybkiej ścieżce deserializacji, co może prowadzić do ujawnienia informacji lub odmowy usługi.

Podatność typu heap type confusion w Apache Fory C++ podczas deserializacji. Specjalnie spreparowane dane wejściowe mogą ominąć sprawdzanie zgodności typów podczas deserializacji polimorficznych inteligentnych wskaźników, co prowadzi do traktowania obiektu niezgodnego typu jako zadeklarowanego typu bazowego. Może to skutkować niezdefiniowanym zachowaniem, a potencjalnie odmową usługi lub wykonaniem dowolnego kodu.

Aplikacja Webbox firmy Tobit Laboratories AG TeamDavid udostępnia funkcję umożliwiającą wyłączenie serwera po uzyskaniu dostępu do punktu końcowego /internalRestart. Punkt ten jest dostępny dla niezalogowanych użytkowników przez publiczny internet. Zamiast restartu serwer całkowicie się wyłącza, co pozwala zdalnemu atakującemu na trwałą odmowę usługi bez uwierzytelnienia. Przywrócenie działania wymaga ręcznej interwencji administratora.

Aplikacja Webbox firmy Tobit Laboratories AG TeamDavid zawiera punkt końcowy API podatny na przepełnienie bufora. Wysyłając specjalnie spreparowane dane JSON, niezalogowany atakujący może spowodować awarię serwera, co prowadzi do odmowy usługi. W pewnych warunkach przepełnienie bufora może potencjalnie umożliwić zdalne wykonanie kodu i pełne przejęcie serwera.

Aplikacja Webbox firmy Tobit Laboratories AG TeamDavid zawiera punkt końcowy //serverClient_close.html podatny na przepełnienie bufora w wielu parametrach danych formularza. Wysyłanie zbyt długich wartości w tych parametrach przez uwierzytelnionego atakującego może spowodować awarię serwera, prowadząc do odmowy usługi. W pewnych warunkach może to umożliwić zdalne wykonanie kodu i pełne przejęcie serwera.

Aplikacja Webbox firmy Tobit Laboratories AG TeamDavid zawiera funkcje przesyłania plików podatne na przepełnienie bufora. Podanie zbyt długiej nazwy pliku w żądaniu przesyłania może spowodować awarię serwera, prowadząc do odmowy usługi. W pewnych warunkach może to umożliwić zdalne wykonanie kodu i pełne przejęcie serwera.

Aplikacja Webbox firmy Tobit Laboratories AG TeamDavid zawiera podatność na wyciek pamięci do nieautoryzowanego aktora. Dostęp do URL „/.well-known/mta-sts.” powoduje odpowiedź z zawartością pamięci. Wielokrotne żądania tego punktu mogą ujawnić wrażliwe informacje, w tym hasła użytkowników. Eksploatacja nie wymaga uwierzytelnienia.

Wtyczka Ajax Search Lite dla WordPressa przed wersją 4.14.5 nie zapobiega deserializacji niezaufanych danych wejściowych, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie PHP Object Injection. Gdy odpowiedni łańcuch POP jest obecny przez inną zainstalowaną wtyczkę, może to zostać wykorzystane do zdalnego wykonania kodu.

Wtyczka MStore API dla WordPressa przed wersją 4.21.0 nie weryfikuje płatności z bramką płatniczą przed oznaczeniem zamówienia jako opłaconego na kilku swoich punktach końcowych finalizacji płatności. Umożliwia to nieuwierzytelnionemu atakującemu oznaczenie dowolnego zamówienia jako w pełni opłaconego bez płacenia i otrzymanie towarów lub usług za darmo.

Wtyczka WP Events Manager dla WordPressa przed wersją 2.2.5 nie weryfikuje żądanej ilości podczas rejestracji na płatne wydarzenie i oblicza cenę na podstawie ilości kontrolowanej przez atakującego, co pozwala każdemu uwierzytelnionemu użytkownikowi na utworzenie zakończonej rezerwacji na płatne wydarzenie bez dokonania płatności.

Wtyczka TrueBooker – Appointment Booking and Scheduler System dla WordPressa, we wszystkich wersjach do 1.2.3 włącznie, jest podatna na obejście autoryzacji. Wtyczka nie weryfikuje poprawnie, czy użytkownik jest uprawniony do wykonania akcji, co umożliwia nieuwierzytelnionym atakującym zmianę hasła dowolnych kont użytkowników, w tym administratorów.

Wtyczka TrueBooker – Appointment Booking and Scheduler System dla WordPressa, we wszystkich wersjach do 1.2.3 włącznie, jest podatna na przejęcie konta przez nieprawidłową walidację resetowania hasła. Wtyczka nie weryfikuje poprawnie tożsamości użytkownika przed zresetowaniem hasła, co umożliwia nieuwierzytelnionym atakującym resetowanie haseł dowolnych kont, w tym administratorów.

Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na podszywaniu się w sieci.

Ujawnienie niebezpiecznej metody lub funkcji w Azure Confidential Ledger umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.

Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Planetary Computer Pro umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.