Katalog podatności CVE

Electron to framework do tworzenia aplikacji desktopowych. Przed wersjami 39.8.9, 40.9.2, 41.2.2 i 42.0.0-beta.5 aplikacje, które udostępniają funkcje zwracające Promise do treści webowych przez contextBridge, mogą być podatne na obejście izolacji kontekstu. Niezaufana treść webowa może uzyskać dostęp do izolowanego świata preload i, przez to, do wszystkich możliwości skryptu preload. W rendererach bez sandboxa lub z włączonym nodeIntegration może to eskalować do dostępu do Node.js.

Apache Answer do wersji 2.0.1 ma podatność na ujawnienie wrażliwych informacji: usunięte lub oczekujące odpowiedzi mogą być pobrane przez nieautoryzowanych użytkowników za pośrednictwem ścieżki odczytu pojedynczej odpowiedzi, gdy nadrzędne pytanie pozostaje widoczne.

Apache Answer do wersji 2.0.1 ma podatność na niewystarczającą weryfikację autentyczności danych: brak sprawdzenia autoryzacji w przepływie wiązania e-maila przy logowaniu zewnętrznym pozwala nieuwierzytelnionym atakującym przejąć dowolne konta użytkowników, nakłaniając ofiary do kliknięcia spreparowanego linku potwierdzającego.

Apache Answer do wersji 2.0.1 ma podatność na nieprawidłowe obsługiwanie niespójności parametru długości: nieuwierzytelnieni atakujący mogą spowodować odmowę usługi za pomocą specjalnie spreparowanego nagłówka Accept-Language, który wywołuje nadmierne zużycie procesora podczas parsowania.

Flarum przed wersją 1.8.16 zawiera podatność na obejście wygaśnięcia tokenu resetowania hasła, która umożliwia nieuwierzytelnionym atakującym ponowne użycie wygasłych tokenów resetowania hasła poprzez bezpośrednie przesłanie ich do punktu końcowego przetwarzania resetowania. Metoda SavePasswordController::handle() wywołuje PasswordToken::findOrFail() bez przeprowadzania walidacji wygaśnięcia, co pozwala atakującym ominąć 24-godzinny okres ważności tokenu i zmienić hasło dowolnego konta, aby uzyskać uwierzytelnioną sesję.

Podatność w komponencie SAML broker w Keycloak, używanym do zarządzania federacją tożsamości i uwierzytelnianiem użytkowników. Problem polega na tym, że punkt końcowy Single Sign-On inicjowany przez IdP nie sprawdza, czy dostawca jest ograniczony tylko do łączenia kont. Pozwala to atakującemu kontrolującemu powiązane upstream tożsamości ominąć ograniczenia logowania i uzyskać pełny dostęp do lokalnego konta użytkownika.

Podatność w zarządzaniu polityką bezpieczeństwa Dynamic Client Registration (DCR) w Keycloak. Polityka "Allowed Protocol Mapper Types" nie ponownie weryfikuje typu mappera podczas aktualizacji klienta, jeśli konfiguracja mappera pozostaje niezmieniona. Atakujący z uprawnieniami rejestracji klienta może najpierw zarejestrować dozwolony typ mappera ze złośliwą konfiguracją, a następnie zamienić go na ograniczony typ o wysokich uprawnieniach (np. taki, który na sztywno ustawia role administracyjne), co pozwala uzyskać pełny dostęp administracyjny do realm.

IBM QRadar 7.6.0.0 do 7.6.0.1 oraz 7.5.0 do 7.5.0 UP 15 Interim Fix 005 ma podatność na wstrzyknięcie XML External Entity (XXE). Podatność znajduje się w funkcji parseXmlPayload() w potoku przetwarzania zdarzeń (q1labs_core.jar). Gdy co najmniej jeden typ źródła logów jest skonfigurowany do automatycznego wykrywania właściwości w formacie XML, system przetwarza zdarzenia syslog w formacie XML wysyłane na port 514 (UDP/TCP) bez uwierzytelniania.

Złośliwy serwer TLS może spowodować wyciek pamięci w kliencie TLS, który włączył sprawdzanie odpowiedzi OCSP, wysyłając odpowiedź OCSP bez żadnych wpisów pojedynczych odpowiedzi. Atakujący może wyciec kontrolowaną ilość pamięci na każde uzgadnianie TLS, co przy długotrwałym połączeniu może doprowadzić do wyczerpania pamięci i odmowy usługi.

Polecenie RPC ::import-binfile w Penpot nie ma autoryzacji na opcjonalnym parametrze file-id, co pozwala każdemu uwierzytelnionemu użytkownikowi nadpisywać dowolne pliki na serwerze docelowym i subskrybować zdarzenia WebSocket, umożliwiając pełną eksfiltrację danych i zatruwanie danych.

Podatność w komponencie Dynamic Client Registration (DCR) w Keycloak. Domyślna polityka DCR nieprawidłowo waliduje ścieżkę claim dla mappera User Property, co pozwala zapisywać wartości w wrażliwych wewnętrznych lokalizacjach claim. Atakujący ze standardowym kontem użytkownika i ograniczonym Initial Access Token może sfałszować role administracyjne w swoim tokenie dostępu, co umożliwia przejęcie innych klientów, kradzież poufnych sekretów i potencjalnie pełną kontrolę administracyjną nad realm.

Podatność w usługach autoryzacji Keycloak. Komponent PathMatcher, odpowiedzialny za dopasowywanie ścieżek żądań do polityk bezpieczeństwa, nie normalizuje poprawnie URI przed porównaniem. Dodając dodatkowe znaki, takie jak końcowy ukośnik lub parametry macierzowe, atakujący może sprawić, że system zastosuje mniej restrykcyjną politykę bezpieczeństwa niż zamierzono. Pozwala to uwierzytelnionemu użytkownikowi uzyskać dostęp do obszarów administracyjnych lub zastrzeżonych, do których nie powinien mieć uprawnień.

Podatność polegająca na podążaniu za linkiem w komponencie Uninstaller w CCleaner przed wersją 7.10.1464 na Windows. Pozwala lokalnemu atakującemu z niskimi uprawnieniami na eskalację uprawnień do SYSTEM poprzez symlink/junction utworzony podczas dezinstalacji aplikacji, który CCleaner podąża przy usuwaniu folderu danych aplikacji z podwyższoną integralnością.

Wtyczka wiseCampaign – WooCommerce Conversions Made Easy dla WordPress jest podatna na nieautoryzowaną modyfikację i ujawnienie danych, ponieważ każdy z jej punktów końcowych REST API jest zarejestrowany z `permission_callback => '__return_true'` we wszystkich wersjach do 1.1.16 włącznie. Umożliwia to nieuwierzytelnionym atakującym odczyt i modyfikację ustawień banera, paska stockowego i ustawień rdzenia wtyczki, w tym zapisywanie/aktualizowanie rekordów banera, przełączanie flag stockbar/feature, zmianę aktywnego banera oraz przesyłanie plików tła przez wp_handle_upload() – bez żadnej kontroli nonce lub uprawnień.

Mistral Vibe przed wersją 2.23.3 zawiera podatność na zdalne wykonanie kodu, która pozwala atakującym na wykonanie dowolnych poleceń poprzez osadzenie złośliwego hooka core.fsmonitor w pliku .git/config repozytorium. Hook jest wyzwalany, gdy vibe uruchamia `git status --porcelain` bez tłumienia wykonywania hooków. Atakujący mogą rozpowszechniać lub tworzyć spreparowane repozytorium zawierające złośliwy wpis fsmonitor, aby uzyskać wykonanie dowolnych poleceń z pełnymi uprawnieniami ofiary, gdy jakiekolwiek polecenie vibe zostanie uruchomione w tym repozytorium.

Wtyczka Independent Analytics dla WordPress jest podatna na Stored Cross-Site Scripting przez parametr śledzenia 404 not_found_url w wersjach do 2.15.0 włącznie. Wynika to z funkcji get_cell_content(), która stosuje urldecode() po esc_url() podczas renderowania kolumny URL dla wpisów 404 – sekwencja ta pozwala na przejście walidacji URL przez procentowo zakodowany HTML, a następnie rekonstrukcję jako surowy markup, którego wp_kses_post() nie usuwa, ponieważ zachowuje elementy img i atrybuty data-*, oraz ponieważ publiczny punkt końcowy REST /iawp/search akceptuje nieuwierzytelnione żądania, o ile mają podpis osadzony w publicznym HTML strony. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

W funkcji importu metadanych SAML w komponencie keycloak-services stwierdzono błąd polegający na nieprawidłowym wyłączaniu weryfikacji podpisu odpowiedzi SAML, gdy metadane dostawcy tożsamości nie zawierają określonych atrybutów użycia kluczy. Umożliwia to nieuwierzytelnionemu atakującemu sfałszowanie odpowiedzi SAML i uzyskanie nieautoryzowanego dostępu do konta użytkownika, znając jego zewnętrzny identyfikator.

Wtyczka Content Egg dla WordPressa jest podatna na arbitralne usuwanie plików poprzez Path Traversal w wersjach do 11.3.0 włącznie. Wynika to z niewystarczającej walidacji pola 'img_file' w metadanych posta cegg_data, które jest później używane w ścieżce pliku bez normalizacji, co pozwala uwierzytelnionym atakującym z dostępem autora lub wyższym na usuwanie dowolnych plików na serwerze.

Kamera Zosi C519M w wersji V4.2.8.823C01450BA zawiera podatność na nieprawidłową kontrolę dostępu. W mechanizmie uwierzytelniania RTSP znajdują się zakodowane na stałe poświadczenia, których nie można zmienić. Atakujący z dostępem do sieci może użyć tych domyślnych poświadczeń, aby uzyskać dostęp do strumienia wideo RTSP i nieautoryzowanie oglądać nagrania z kamery.

Wtyczka Comments w Cotonti CMS deserializuje dane dostarczone przez użytkownika bez ograniczeń dotyczących klas, które mogą być instancjonowane. W plugins/comments/controllers/actions/CreateAction.php parametr POST (poddany jedynie sanityzacji trim) jest przekazywany bez ograniczeń, dostępny dla każdego członka z prawem zapisu do komentarzy (domyślne ustawienie).