Katalog podatności CVE

Talend Data Catalog w wersjach przed 8.0-20230221 zawiera podatność na atak typu directory traversal w HeaderImageServlet.

Brak kontroli dostępu w wfc.exe w Malwarebytes Binisoft Windows Firewall Control 6.9.2.0 pozwala lokalnym użytkownikom bez uprawnień na obejście ograniczeń zapory systemu Windows za pomocą zakładki reguł w interfejsie użytkownika.

Podatność typu Denial of Service występuje w repozytorium GitHub jgraph/drawio przed wersją 18.1.3.

Artifex Ghostscript przed wersją 10.01.2 nieprawidłowo obsługuje walidację uprawnień dla urządzeń potokowych (z prefiksem %pipe% lub znakiem |).

XMLTooling w wersjach przed 3.2.4, używany w OpenSAML i Shibboleth Service Provider, umożliwia atak SSRF poprzez spreparowany element KeyInfo.

W wersji 4.6.4 openITCOCKPIT przed 4.6.5 występuje podatność na atak SQL Injection, która może być wykorzystana przez uwierzytelnionych użytkowników poprzez parametr sort w interfejsie API.

Funkcja email.utils.parseaddr w Pythonie do wersji 3.11.4 pozwala atakującym na wywołanie błędu 'RecursionError' poprzez spreparowany argument. Argument ten może pochodzić z niezaufanych danych wejściowych aplikacji, które miały zawierać imię i adres e-mail.

W CloudPanel przed wersją 2.3.1 występuje niebezpieczne przesyłanie plików, które prowadzi do eskalacji uprawnień oraz omijania uwierzytelniania.

W aplikacji Basecamp com.basecamp.bc3 przed wersją 4.2.1 dla systemu Android może wystąpić podatność na przejście do katalogu, co pozwala atakującemu na zapis dowolnych plików w prywatnym katalogu aplikacji. Dodatkowo, przy użyciu złośliwego intencji, atakujący może przekierować odpowiedzi serwera (zawierające wrażliwe informacje) do aplikacji trzecich, wykorzystując specjalnie przygotowany schemat deeplink.

Wtyczka Beautiful Cookie Consent Banner dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'nsc_bar_content_href' w wersjach do 2.10.1 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia.

CVE-2023-35932 dotyczy biblioteki jcvi, która jest używana do składania genomów, adnotacji i genomiki porównawczej. Występuje w niej luka związana z wstrzyknięciem konfiguracji, gdy dane wejściowe użytkownika są traktowane w niesanitarnym formacie i mogą dotrzeć do pliku konfiguracyjnego.

W Nextcloud Server w wersjach od 25.0.0 do 25.0.7 oraz 26.0.0 do 26.0.2, a także w wersjach Nextcloud Enterprise Server od 19.0.0 do 19.0.13.9, istniała podatność, która pozwalała użytkownikom na uzyskanie dostępu do danych logowania innego użytkownika i przejęcie jego konta. Problem został naprawiony w nowszych wersjach oprogramowania.

W NextCloud Server i NextCloud Enterprise Server występuje podatność, która pozwala złośliwemu serwerowi na modyfikację lub usunięcie VCardów w książce adresowej systemu, gdy dwa serwery są zarejestrowane jako zaufane i wymieniają sekrety udostępniania. Dotyczy to wersji od 25.0.0 do 25.0.7 oraz od 26.0.0 do 26.0.2, a także różnych wersji Nextcloud Enterprise Server.

W NextCloud Server i NextCloud Enterprise Server występuje podatność, która pozwala atakującemu na brutalne wymuszanie linków do resetowania haseł w określonych wersjach oprogramowania. Dotyczy to wersji 25.0.0 do 25.0.7 oraz 26.0.0 do 26.0.2 dla NextCloud Server oraz różnych wersji NextCloud Enterprise Server.

Knowage to otwarte oprogramowanie analityczne i do inteligencji biznesowej. W wersjach od 6.0.0 do przed 8.1.8, atakujący mógł zarejestrować i aktywować swoje konto bez konieczności kliknięcia w link zawarty w e-mailu, co umożliwiało mu dostęp do aplikacji jako zwykły użytkownik.

GLPI Agent przed wersją 1.5 ma podatność, która pozwala zdalnemu administratorowi na wstrzyknięcie komendy w określonym procesie roboczym agenta. Jeśli agent działa z uprawnieniami administratora, złośliwy użytkownik może uzyskać wysokie uprawnienia na komputerze, na którym działa glpi-agent.

Wersja 2.0 oprogramowania POS Codekop zawiera podatność na zdalne wykonanie kodu (RCE), która występuje w parametrze nazwy pliku, wymagająca uwierzytelnienia.

W systemie POS Codekop w wersji 2.0 występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atakującym eskalację uprawnień.

W OpenEdge OEM (OpenEdge Management) i OEE (OpenEdge Explorer) przed wersją 12.7, zdalny użytkownik z dowolną rolą OEM lub OEE mógł przeprowadzić atak typu URL injection, co pozwalało na zmianę tożsamości lub przynależności do ról, np. eskalację do roli administratora.

Serwer HTTP w Mongoose przed wersją 7.10 akceptuje żądania z negatywnymi nagłówkami Content-Length. Atakujący może wysłać ładunek atakujący przez TCP, co prowadzi do nieskończonej pętli, w której serwer ciągle przetwarza ten ładunek i nie odpowiada na inne żądania.