Katalog podatności CVE

W module mod_charset_lite serwera Apache HTTP Server od wersji 2.4.0 do 2.4.68 występuje podatność zapisu poza zakresem (out-of-bounds write).

W module mod_auth_digest serwera Apache HTTP Server przed wersją 2.4.69 brakuje kontroli uwierzytelniania. Nieuwierzytelniony zdalny klient może spowodować odmowę usługi (wymuszone ponowne uwierzytelnienie) poprzez sfałszowane nagłówki Authorization, gdy włączone jest uwierzytelnianie Digest z AuthDigestNcCheck.

W ścieżce błędu odwołanego klucza, komunikat o błędzie jest budowany za pomocą sprintf() do bufora na stercie, ale przydzielony bufor jest zbyt mały, co może prowadzić do zapisu poza granicami alokacji.

Sterownik Kernel Memory Access Driver (PSKMAD) używany przez produkty WatchGuard do ochrony punktów końcowych nie wymusza prawidłowo uwierzytelnienia. Lokalny, uwierzytelniony atakujący może ominąć uzgadnianie kontroli dostępu sterownika i wydać mu dowolne uprzywilejowane polecenia, co prowadzi do ujawnienia pamięci jądra i procesów.

W Foremanie wykryto lukę w logice inicjalizacji foreman-rake w pliku /usr/share/foreman/config/settings.rb, gdzie dane konfiguracyjne przechodzą przez dwie warstwy wykonywalne. Umożliwia to atak Server-Side Template Injection (SSTI) oraz niebezpieczną deserializację, co może prowadzić do zdalnego wykonania kodu.

W Foremanie występują podatności na wstrzyknięcie poleceń systemu operacyjnego w zadaniach foreman-rake db:dump oraz db:import_dump. Aplikacja nie sanityzuje parametru destination (przy backupach) ani parametru file (przy importach) przed przekazaniem ich do wywołania Ruby system().

W Foremanie istnieje podatność na wstrzyknięcie poleceń w zadaniu foreman-rake errors:fetch_log. Parametr request_id jest przekazywany do polecenia systemowego (typowo grep) bez odpowiedniej neutralizacji znaków powłoki.

W Foremanie endpoint API /unattended/provision w Red Hat Satellite jest podatny na obejście uwierzytelniania z powodu błędu logicznego w host_verifier.rb. Aplikacja weryfikuje stan tokenu provisioning w bazie danych, a nie jego obecność w przychodzącym żądaniu HTTP.

W rubygem-foreman_remote_execution występuje podatność na wstrzyknięcie poleceń w API Red Hat Satellite (/api/v2/job_invocations). Gdy szablon zadania ma właściwość effective_user oznaczoną jako overridable: true, aplikacja nie sanityzuje danych wejściowych effective_user przekazanych w żądaniu API.

W GraphQL Tools przed wersją 1.1.35 funkcja buildWSLegacyExecutor() w executor-legacy-ws ma na stałe wyłączone odrzucanie certyfikatów TLS dla połączeń Node.js do endpointów wss://. Aplikacje używające tego executora lub url-loader z SubscriptionProtocol.LEGACY_WS mogą akceptować certyfikat kontrolowany przez atakującego.

Wtyczka Prime Mover dla WordPressa przed wersją 2.2.1 zawiera podatność Zip Slip (path traversal), która pozwala uwierzytelnionym administratorom zapisywać dowolne pliki poza docelowym katalogiem ekstrakcji podczas importu ZIP migracji. Atakujący mogą tworzyć nazwy wpisów ZIP z sekwencjami traversal przetwarzanymi przez computeExtractionParameters() i resumableZipExtractor().

Fortra BoKS Manager zawiera podatność typu out-of-bounds read w niestandardowym parserze TLS ClientHello używanym przez boks_portmux. Zdalny nieuwierzytelniony atakujący może wysłać zniekształcony ClientHello i zakończyć działanie boks_portmux.

W module mod_session_cookie Apache HTTP Server występuje podatność polegająca na ujawnieniu poufnych informacji nieuprawnionemu podmiotowi. Gdy SessionCookieRemove zmienia się podczas wewnętrznych przekierowań, ciasteczko sesji może być nadal przekazywane do serwera backendowego.

W module mod_heartmonitor Apache HTTP Server występuje podatność dereferencji wskaźnika NULL przez odbiornik unicast. Problem dotyczy Apache HTTP Server w wersjach od 2.4.0 do 2.4.68.

W Eclipse BaSyx AAS Web UI w wersjach od v2-241220 do v2-260924, współdzielony moduł obsługi żądań dołączał nagłówek Authorization wybranego systemu do wychodzących żądań bez sprawdzania pochodzenia celu. W środowiskach z uwierzytelnianiem atakujący mógł nakłonić użytkownika do otwarcia spreparowanego linku, którego parametry aas lub path wskazują na kontrolowany przez atakującego punkt końcowy. Przeglądarka użytkownika wysyłała wtedy poświadczenia Basic Auth, token Bearer lub dostępny token OAuth2 do tego punktu. Atakujący mógł wykorzystać ujawnione poświadczenia do uzyskania dostępu do chronionych usług AAS z uprawnieniami ofiary. Problem naprawiono w wersji v2-260924.

Wtyczka Gratisfaction w wersjach do 4.6.3 zawiera podatność Broken Access Control dotyczącą subskrybentów. Oznacza to, że użytkownik z rolą subskrybenta może uzyskać nieautoryzowany dostęp do funkcji lub danych, które powinny być dla niego niedostępne.

Wtyczka Icegram w wersjach do 3.1.31 zawiera podatność PHP Object Injection dotyczącą użytkowników z rolą contributor. Użytkownik z takimi uprawnieniami może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu lub innych niebezpiecznych operacji.

Wtyczka Social Boost w wersjach do 3.6.2 zawiera podatność Broken Access Control dotyczącą subskrybentów. Użytkownik z rolą subskrybenta może uzyskać nieautoryzowany dostęp do funkcji lub danych, które powinny być dla niego niedostępne.

Wtyczka Premmerce Wishlist for WooCommerce w wersjach do 1.1.13 zawiera podatność Cross Site Scripting (XSS) dostępną bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce użytkownika.

Wtyczka Premmerce Wishlist for WooCommerce w wersjach do 1.1.13 zawiera podatność Cross Site Scripting (XSS) dostępną bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce użytkownika.