Katalog podatności CVE

Wstawienie informacji wrażliwych do wysyłanych danych w .NET pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Brak uwierzytelniania dla krytycznej funkcji w Windows SmartScreen pozwala uwierzytelnionemu atakującemu na lokalną manipulację.

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w Windows Backup Engine pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Użycie złamanego lub ryzykownego algorytmu kryptograficznego w Windows Remote Desktop pozwala nieuwierzytelnionemu atakującemu na obejście funkcji zabezpieczeń przez sieć.

SLE API for Java to implementacja usług CCSDS Space Link Extension. Przed wersją 5.1.7 ścieżka obsługi PDU ISP1 dekoduje kontrolowaną przez atakującego długość treści i alokuje tablicę bajtów bez górnego limitu, a nieprawidłowe lub obcięte dane wejściowe mogą również nieoczekiwanie przerwać odczyt, co pozwala nieuwierzytelnionemu klientowi usługi nasłuchującej SLE wywołać wyjątki, wyciek zasobów i odmowę usługi.

Finsys Dockhand przed wersją 1.0.45 zawiera podatność typu server-side request forgery w funkcji ipCategory() w pliku src/lib/server/url-safety.ts, która nie sprawdza zakresów przejściowych IPv6 NAT64, 6to4 i Teredo. Uwierzytelnieni atakujący mogą osadzać adresy loopback, metadanych chmury lub prywatne adresy IPv4 w literałach przejściowych IPv6 w adresach URL powiadomień, kopii zapasowych, szablonów, rejestrów, git lub dostawców sekretów, aby dotrzeć do usług wewnętrznych.

Lancet do wersji 2.3.9 zawiera podatność obejścia ochrony SSRF w netutil.IsInternalIP, która błędnie klasyfikuje prywatne, link-local, CGNAT i przejściowe adresy IPv6 jako zewnętrzne. Atakujący mogą podać nazwy hostów rozwiązujące się do tych form adresów, w tym NAT64, 6to4 lub Teredo osadzające wewnętrzne IPv4, aby dotrzeć do usług wewnętrznych lub punktów metadanych chmury.

Rapyd Admin przed wersją 9.20.0 zawiera podatność typu stored cross-site scripting w komponencie Blade x-rpd::rich-text, który wypisuje powiązane wartości modelu jako surowy HTML bez sanityzacji. Uwierzytelnieni użytkownicy mogą ustawić powiązaną właściwość przez API klienta Livewire, aby zapisać JavaScript, który wykonuje się, gdy administratorzy otworzą formularz rekordu.

MP Manager do wersji 1.1.0 zawiera podatność na przechodzenie po ścieżkach, która pozwala atakującym zapisywać pliki poza folderem ekstrakcji poprzez ominięcie filtra sanitizeEntryName. Atakujący mogą tworzyć wpisy TAR, 7z lub RAR o nazwie ....//file, które stają się ../file, tworząc lub nadpisując pliki w dowolnym miejscu, do którego aplikacja ma dostęp na współdzielonym magazynie.

Elio do wersji 1.13.0 zawiera podatność na niebezpieczne pliki tymczasowe, która pozwala lokalnym użytkownikom nadpisywać pliki innych użytkowników poprzez wcześniejsze tworzenie dowiązań symbolicznych w przewidywalnych ścieżkach przechwytywania. Atakujący, znając identyfikator procesu ofiary, mogą umieścić dowiązanie symboliczne, tak aby podgląd mediów, czcionek lub archiwów obcinał i nadpisywał pliki należące do ofiary.

muCommander do wersji 1.6.2 zawiera podatność na przechodzenie po ścieżkach w UnpackJob, która pozwala atakującym zapisywać pliki poza folderem docelowym poprzez ominięcie zabezpieczenia ZipSlip przy użyciu nieznormalizowanych ścieżek zdalnych. Atakujący mogą tworzyć wpisy TAR lub ZIP, takie jak ../../.ssh/authorized_keys, które po rozpakowaniu do folderów FTP lub SFTP tworzą lub nadpisują pliki zapisywalne przez konto zdalne użytkownika.

XBackBone do wersji 3.8.2 zawiera podatność na brak autoryzacji, która pozwala uwierzytelnionym użytkownikom zmieniać kody współdzielenia innych użytkowników przez trasę POST /upload/{id}/vanity. Atakujący mogą podawać sekwencyjne identyfikatory przesyłek do MediaController::createVanity(), aby zrywać istniejące linki udostępniania i przejmować uwolnione kody własnymi przesyłkami.

QloApps do wersji 1.7.0 zawiera podatność na nieprawidłową kontrolę dostępu w AdminSlipController, która pozwala pracownikom back-office ograniczonym do hotelu na dostęp do not kredytowych wszystkich hoteli. Atakujący mogą przeglądać, eksportować jako PDF, oznaczać jako zrealizowane oraz generować bony na zakupy z rekordów zwrotów innych hoteli, ujawniając tożsamości klientów i kwoty.

wallabag 2.6.13 do 2.6.14 zawiera podatność na trwałe cross-site scripting, która pozwala uwierzytelnionym użytkownikom hostować dowolny HTML poprzez wywołanie nieudanego importu Pocket HTML, Pocket CSV lub Shaarli. Atakujący mogą przesłać plik HTML ze skryptem, ale bez elementów kotwicy, pozostawiając go w przewidywalnej ścieżce /uploads/import/<user-id>.html, aby wykonać skrypt w sesjach wallabag ofiar.

QloApps do wersji 1.7.0 zawiera podatność na złamaną kontrolę dostępu, która pozwala pracownikom back-office ograniczonym do hotelu na tworzenie typów pokoi pod nieprzypisanymi hotelami poprzez podanie dowolnego id_hotel. Atakujący mogą wyliczyć wszystkie hotele przez niefiltrowany selektor formularza typów pokoi i wysyłać obce identyfikatory hoteli do AdminProductsController, tworząc pokoje i inwentarz pod innymi hotelami.

QloApps do wersji 1.7.0 zawiera podatność na odbite cross-site scripting w AdminSearchConfController::processSave(), która odbija odrzucone aliasy i wartości wyszukiwania bez escapowania w komunikatach o błędach walidacji. Atakujący mogą nakłonić uwierzytelnionego użytkownika back-office do przesłania spreparowanego żądania, wykonując JavaScript w jego sesji administracyjnej.

Gem Ruby Razorpay IFSC do wersji 2.0.62 zawiera podatność na server-side request forgery, która pozwala atakującym przekierowywać żądania API poprzez podanie spreparowanego kodu IFSC do IFSC.find lub IFSC#get. Atakujący mogą podawać odniesienia do ścieżek sieciowych lub absolutne URI, które URI.join rozwiązuje jako nowy host, wysyłając żądania GET do wewnętrznych lub wybranych przez atakującego hostów i zwracając sparsowane pola odpowiedzi.

QloApps do wersji 1.7.0 zawiera podatność na odbite cross-site scripting w formularzu AdminHotelFeaturePricesSettings, która odbija wartości feature_price_name i impact_price po nieudanej walidacji bez escapowania. Atakujący mogą zwabić uwierzytelnionego użytkownika back-office do przesłania spreparowanego żądania za pomocą złośliwego linku lub automatycznie przesyłanego formularza, wykonując JavaScript w jego sesji administracyjnej.

QloApps do wersji 1.7.0 zawiera podatność na odbity cross-site scripting (XSS), która pozwala zdalnym atakującym wstrzykiwać skrypty przez parametr price w formularzu Additional Facilities w panelu administracyjnym. Atakujący może nakłonić uwierzytelnionego użytkownika panelu administracyjnego do wysłania spreparowanego żądania, którego niepoprawna wartość price jest ponownie renderowana po nieudanej walidacji, wykonując JavaScript w sesji administracyjnej.

Lenve vhr do commita 03abbd3 zawiera podatność na ujawnienie informacji, która pozwala każdemu uwierzytelnionemu użytkownikowi pobrać hashe haseł BCrypt innych operatorów przez GET /chat/hrs. Użytkownicy z niskimi uprawnieniami mogą zbierać hashe haseł administratora, numery telefonów i adresy z zserializowanej encji Hr w celu ataku offline i eskalacji uprawnień.