Katalog podatności CVE

Rozszerzenie Joomla - Jefferson49 - Nieuwierzytelniona ślepa podatność SQLi w Sexy Polling Reloaded < 5.6.1.

Rozszerzenie Joomla - digital-peak.com - Uwierzytelniony, uprzywilejowany przechowywany XSS w DP Calendar 7.0.0 - 10.11.2 - Tytuł lokalizacji jest renderowany w atrybucie danych bez escapowania, co prowadzi do XSS; wymaga uprawnień do tworzenia w DPCalendar.

Rozszerzenie Joomla - digital-peak.com - Uwierzytelniona, uprzywilejowana ślepa iniekcja SQL w DP Calendar 5.5.0 - 10.11.2. Zapisanie artykułu może wywołać ślepą iniekcję SQL z wtyczką treści, wymaga uprawnień do aktualizacji artykułów.

Atakujący z prawidłowymi danymi uwierzytelniającymi może wysłać spreparowane skompresowane dane, które powodują wyczerpanie stosu i awarię procesu. Dotknięty proces jest kończony, co może powodować degradację lub denial of service dla IMAP. Aktualizacja do niepodatnej wersji jest zalecana. Nie są znane publiczne exploity.

Atakujący posiadający token przeznaczony do innego celu może się uwierzytelnić, ponieważ gdy odpowiedź tokena OAuth2 nie zawiera claimu scope, claim audience jest używany w jego miejsce i sprawdzany względem skonfigurowanych wymaganych zakresów. Są to różne koncepcje, a claim audience nie opisuje, co token może robić. Token, który nie przyznaje żadnych istotnych uprawnień, może zostać zaakceptowany, ponieważ jego wartość zamierzonego odbiorcy przypadkowo pasuje do skonfigurowanej nazwy zakresu, przyznając dostęp, który powinien być zabroniony. Ukrywa to również błędną konfigurację dostawcy tożsamości, gdzie zakresy nie są w ogóle wydawane. Upewnij się, że dostawca tożsamości wydaje claim scope dla wszystkich tokenów używanych z Dovecot i że skonfigurowane nazwy zakresów nie pasują do wartości audience. Zaktualizuj do niepodatnej wersji. Nie są znane publicznie dostępne exploity.

Wtyczka All-in-One WP Migration Unlimited Extension dla WordPressa jest podatna na trwały atak XSS poprzez parametr 'ai1wm_backups_path' we wszystkich wersjach do 2.84 włącznie. Wynika to z niedostatecznej sanityzacji wejścia i braku odpowiedniego kodowania wyjścia dla atrybutów dostarczanych przez użytkownika, a także z braku kontroli autoryzacji w funkcji settings(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy administrator odwiedzi stronę ustawień wtyczki. Podatność została częściowo załatana w wersji 2.84.

Wtyczka GiveWP – Donation Plugin and Fundraising Platform dla WordPressa jest podatna na trwały atak XSS poprzez shortcode 'give_form' we wszystkich wersjach do 4.14.4 włącznie. Wynika to z niedostatecznej sanityzacji wejścia i braku odpowiedniego kodowania wyjścia dla atrybutów continue_button_title i display_style, które są przekazywane przez sanitize_text_field(), ale nie są poprawnie escapowane przy wyjściu w atrybutach danych HTML. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Atakujący z prawidłowymi poświadczeniami może wybrać algorytm kompresji dla połączenia IMAP, którego stan dekompresji wymaga dużej ilości pamięci, i otworzyć kilka takich połączeń. Limit pamięci procesu zostaje osiągnięty już przy kilku połączeniach, co powoduje zakończenie procesu i wszystkich obsługiwanych przez niego połączeń, co może prowadzić do degradacji lub odmowy usługi dla IMAP. Zaleca się wyłączenie kompresji IMAP lub ograniczenie liczby połączeń obsługiwanych przez pojedynczy proces imap-login, choć ma to wpływ na wydajność. Należy zaktualizować do niepodatnej wersji. Nie są znane publicznie dostępne exploity.

W Sieve zużycie zasobów CPU jest śledzone w skompilowanym skrypcie, więc atakujący z ważnymi poświadczeniami może zresetować licznik, wielokrotnie zmieniając aktywny skrypt. Skompilowane pliki skryptów nie są również usuwane, gdy skrypt jest usuwany lub zmieniany nazwą. Skonfigurowany limit CPU Sieve może zostać ominięty, co pozwala na ciągłe zużycie CPU, a pozostawione pliki zwiększają zużycie dysku. Oba mogą powodować degradację usługi dostarczania poczty. Monitoruj system pod kątem nieprawidłowego zużycia CPU i dysku. Zaktualizuj do niepodatnej wersji. Nie są znane publiczne exploity.

Host wymieniony jako zaufany proxy może wysłać informacje przekazywane zawierające bajt NUL, co powoduje awarię procesu logowania przy następnej próbie logowania. Proces logowania zostaje zakończony, co może powodować degradację lub odmowę usługi dla logowań. Wdrożenia, które nie konfigurują zaufanych proxy, nie są dotknięte. Zaleca się ograniczenie listy zaufanych sieci proxy do hostów w pełni kontrolowanych. Należy zaktualizować do niepodatnej wersji. Nie są znane publicznie dostępne exploity.

Porównanie używane dla hasła doveadm i klucza API nie jest w pełni bezpieczne czasowo i może ujawnić długość skonfigurowanego sekretu. Atakujący z dostępem do tej samej sieci co usługa doveadm, mogący wysyłać powtarzane żądania i dokładnie mierzyć czas odpowiedzi, może poznać długość sekretu, co zmniejsza wysiłek potrzebny do jego odgadnięcia. Sama wartość sekretu nie jest ujawniana. Ogranicz dostęp sieciowy do usługi doveadm do zaufanych klientów. Zaktualizuj do niepodatnej wersji. Nie są znane publiczne exploity.

Atakujący z prawidłowymi poświadczeniami może wysłać nieprawidłowe polecenie IMAP URLFETCH, co powoduje, że niezainicjalizowana pamięć jest zawarta w odpowiedzi o błędzie zwracanej klientowi. Zawartość pamięci procesu może zostać ujawniona klientowi, co może obejmować wrażliwe dane. Zaleca się wyłączenie funkcji IMAP URLAUTH. Należy zaktualizować do niepodatnej wersji. Nie są znane publicznie dostępne exploity.

Nieuwierzytelniony atakujący może wysłać polecenie IMAP ID z bardzo dużą liczbą parametrów przed zalogowaniem, co powoduje nieproporcjonalny wzrost użycia pamięci i CPU. Proces logowania może zostać zakończony przez obsługę braku pamięci, co również kończy wszystkie inne połączenia obsługiwane przez ten sam proces. Może to powodować degradację lub odmowę usługi dla logowań IMAP. Ogranicz liczbę połączeń obsługiwanych przez pojedynczy proces imap-login. Ma to jednak wpływ na wydajność. Zaktualizuj do niepodatnej wersji. Nie są znane publicznie dostępne exploity.

Informacje przekazywane od hosta wymienionego jako zaufany proxy nie są oddzielane od pól uwierzytelniania Dovecot, więc wartość wysłana przez ten host może zostać wstrzyknięta jako wewnętrzne pole uwierzytelniania. Każdy host uprawniony do działania jako zaufany proxy może uwierzytelnić się jako dowolny użytkownik bez znajomości jego hasła. Dotyczy to wdrożeń, w których baza haseł honoruje pole umożliwiające uwierzytelnienie bez hasła. Wdrożenia bez skonfigurowanych zaufanych proxy nie są dotknięte. Zaleca się ograniczenie listy zaufanych sieci proxy do hostów w pełni kontrolowanych. Należy zaktualizować do niepodatnej wersji. Nie są znane publicznie dostępne exploity.

Atakujący posiadający prawidłowe poświadczenia może użyć skryptu Sieve z rozszerzeniem editheader, aby wywołać użycie po zwolnieniu (use-after-free) w kodzie edycji poczty i zapisać zawartość pamięci poza zamierzony bufor do dostarczanej wiadomości. Powoduje to wyciek pamięci i możliwość uszkodzenia pamięci podczas dostarczania poczty, co może doprowadzić do awarii procesu dostarczania i potencjalnie do wykonania dowolnego kodu w kontekście tego procesu. Należy wyłączyć rozszerzenie editheader Sieve i zaktualizować do niepodatnej wersji. Nie są znane publiczne exploity.

Atakujący posiadający token OAuth2 z tylko częścią wymaganych zakresów może się uwierzytelnić, ponieważ gdy w konfiguracji wymaganych jest więcej niż jeden zakres, zdalne ścieżki walidacji tokenów akceptują token zawierający tylko jeden z nich, podczas gdy lokalna ścieżka walidacji poprawnie wymaga wszystkich. Skonfigurowana polityka autoryzacji nie jest egzekwowana, więc token z tylko częścią wymaganych uprawnień jest akceptowany tam, gdzie powinien zostać odrzucony. Zaleca się stosowanie lokalnej walidacji tokenów tam, gdzie jest to możliwe. Należy zaktualizować do niepodatnej wersji. Nie są znane publicznie dostępne exploity.

Brak szczegółowych informacji w opisie. Nie są znane publiczne exploity.

Gdy kompresja IMAP jest włączona, ten sam stan kompresji jest ponownie używany w odpowiedziach w sesji, więc rozmiary odpowiedzi zależą zarówno od poczty dostarczonej przez atakującego, jak i od innej poczty w tej samej skrzynce. Atakujący, który może wysyłać pocztę do użytkownika i obserwować rozmiary ruchu IMAP tego użytkownika, może potwierdzić, czy treść małej wiadomości pasuje do odgadniętego tekstu. Nie wykazano odzyskiwania dowolnej nieznanej treści, ale atak może ujawnić, czy treść wiadomości przypominającej sekret pasuje do kandydata.

Nieuwierzytelniony atakujący może wysłać obcięty argument w cudzysłowie do procesu logowania ManageSieve, co powoduje zapętlenie w nieskończonej pętli zużywającej CPU. Może to powodować degradację lub odmowę usługi dla zarządzania skryptami Sieve, a powtarzane połączenia mogą zużyć całą dostępną moc CPU na serwerze. Zaleca się monitorowanie systemu pod kątem nietypowego zużycia CPU i zabicie procesu powodującego problem. Należy ograniczyć dostęp sieciowy do usługi ManageSieve tylko do zaufanych klientów. Należy zaktualizować do niepodatnej wersji. Nie są znane publicznie dostępne exploity.

Brak dostępnych informacji o podatności. Nie są znane publicznie dostępne exploity.