Katalog podatności CVE

SolarWinds Serv-U jest podatny na niewłaściwe bezpośrednie odwołanie do obiektu (IDOR), co może prowadzić do eskalacji uprawnień do poziomu administratora systemu z możliwością wykonywania poleceń jako root. Wymaga to konta domenowego z dostępem administracyjnym. Wpływ na wdrożenia Windows jest mniejszy.

Podatność w SolarWinds Serv-U polegająca na niebezpiecznym bezpośrednim odwołaniu do obiektu (IDOR) umożliwia przejęcie konta. Wymagane jest uwierzytelnienie, a wpływ jest mniejszy w przypadku wdrożeń na Windows.

SolarWinds Serv-U jest dotknięty podatnością na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR), która może prowadzić do przejęcia SMTP i w konsekwencji do przejęcia dowolnego konta. Wpływ jest mniejszy w środowiskach Windows.

Podatność w SolarWinds Serv-U umożliwiająca eskalację uprawnień. Atakujący może podnieść uprawnienia grupy do administratora systemu i wykonać kod jako root. Wpływ jest mniejszy w systemach Windows.

SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala administratorowi domeny na podniesienie swojego typu użytkownika do administratora systemu. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością na złamaną kontrolę dostępu, która pozwala administratorowi domeny na tworzenie kont administratora systemu. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością IDOR (Insecure Direct Object Reference), która może prowadzić do zdalnego wykonania kodu. Wymagany jest dostęp administratora domeny. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala na podniesienie grupy użytkowników domeny do grupy administratorów. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala administratorowi domeny na podniesienie swoich uprawnień do poziomu administratora systemu. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością IDOR (Insecure Direct Object Reference), która może prowadzić do zdalnego wykonania kodu jako root. Wymagane jest konto domenowe z uprawnieniami administratora oraz odczytem i zapisem do katalogu domowego. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością na zdalne wykonanie kodu, która po wykorzystaniu pozwala na dowolne wykonanie kodu zdalnie jako root. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością IDOR (Insecure Direct Object Reference), która może prowadzić do eskalacji uprawnień i zdalnego wykonania kodu jako root. Wymagany jest dostęp administratora grupy. Wpływ jest mniejszy w środowiskach Windows.

Wtyczka Ninja Forms w wersji 3.14.8 i starszej dla WordPress Multisite zawiera podatność nieprawidłowej autoryzacji, która umożliwia administratorowi podstrony wywołanie usunięcia wszystkich danych Ninja Forms w całej sieci. Atakujący może wysłać spreparowane żądanie POST do endpointu admin-ajax.php z akcją nf_delete_all_data i noncem per-site, aby uruchomić procedury migracyjne, które bezwarunkowo iterują wszystkie blogi za pomocą switch_to_blog(), usuwając wszystkie tabele nf3_* oraz czyszcząc opcje i transienty na każdej podstronie w sieci bez wymagania uprawnień super-admina lub network-admina.

Wtyczka Ninja Forms dla WordPress w wersjach od 3.10.4 do 3.14.9 zawiera nieuwierzytelnioną podatność na trwałe XSS w funkcji Repeatable Fieldset. Funkcja parseSubmissionIndex() akceptuje dowolne ciągi znaków jako indeksy zgłoszeń bez walidacji numerycznej, a admin_form_element() interpoluje indeks bezpośrednio do HTML bez escapowania. Nieuwierzytelniony atakujący może przesłać publiczny formularz ze spreparowanym kluczem dziecka powtarzalnego pola zawierającym złośliwy ładunek skryptowy, który wykona się w przeglądarce administratora podczas przeglądania zgłoszeń w panelu administracyjnym WordPress.

W Microsoft Azure API Management, gdy włączona jest samodzielna rejestracja (Basic Authentication), atakujący może wykorzystać przepływ rejestracji dla innego dzierżawcy, zmieniając nagłówek Host, nawet jeśli rejestracja jest wyłączona w interfejsie użytkownika. Dostawca uznał to za problem konfiguracyjny, a nie podatność.

Błędy bezpieczeństwa pamięci w Firefox ESR 140.12 i Firefox 152 mogą prowadzić do uszkodzenia pamięci i potencjalnie do zdalnego wykonania kodu. Łatka została wydana w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Błędy bezpieczeństwa pamięci w przeglądarce Firefox 152, które mogą umożliwić wykonanie dowolnego kodu. Luka została naprawiona w przeglądarce Firefox 153 i kliencie poczty Thunderbird 153.

Błąd w kompilacji JIT w silniku JavaScript powoduje nieprawidłowe generowanie kodu. Podatność została naprawiona w przeglądarce Firefox 153 i kliencie poczty Thunderbird 153.

Przepełnienie liczb całkowitych w komponencie Audio/Wideo: Odtwarzanie w Firefoksie i Thunderbirdzie. Podatność została naprawiona w wersjach 153.

Obejście mechanizmów ochronnych w komponencie DOM: Service Workers w przeglądarkach Firefox i Thunderbird. Luka została naprawiona w wersjach 153.