Katalog podatności CVE

Progress Software WS_FTP Server w wersjach przed 2024.0.7 i 2025.0.4 na Windows zawiera podatność polegającą na niewłaściwej neutralizacji dyrektyw w dynamicznie ocenianym kodzie w konsoli webowej Manager. Uwierzytelniony administrator Manager może wykorzystać tę lukę do wykonania dowolnych poleceń z uprawnieniami procesu roboczego IIS serwera WS_FTP.

Progress Software WS_FTP Server w wersjach przed 2024.0.7 i 2025.0.4 na Windows zawiera podatność polegającą na niewłaściwym ograniczeniu ścieżki do katalogu restrykcyjnego. Nieuwierzytelniony atakujący może wykorzystać tę lukę do wpływu na pliki poza zamierzonym katalogiem.

Progress Software WS_FTP Server w wersjach przed 2024.0.7 i 2025.0.4 na Windows zawiera podatność polegającą na braku zwalniania sesji odbiornika backendu w komponencie Ad Hoc Transfer. Może to prowadzić do wyczerpania zasobów serwera i degradacji usługi.

Nieprawidłowa autoryzacja w module Web Transfer w serwerze WS_FTP Server firmy Progress Software (wersje przed 2024.0.7 i 2025.0.4 na Windows) pozwala atakującemu znającemu hasło użytkownika na dostęp do określonych plików tego konta bez spełnienia wymogów uwierzytelniania wieloskładnikowego.

Serwer WS_FTP Server firmy Progress Software (wersje przed 2024.0.7 i 2025.0.4 na Windows) może ujawnić hasło użytkownika w postaci jawnej innemu administratorowi, który może je wykorzystać do uzyskania szerszego dostępu administracyjnego do serwera.

Dostęp do zasobu przy użyciu niezgodnego typu („type confusion”) w przeglądarce Microsoft Edge (opartej na Chromium) pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Nieprawidłowa weryfikacja podpisu kryptograficznego w przeglądarce Microsoft Edge (opartej na Chromium) pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku podszycia (spoofing) przez sieć.

Nieprawidłowa autoryzacja w przeglądarce Microsoft Edge for Android pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmu bezpieczeństwa przez sieć.

Luka umożliwiająca obejście uwierzytelniania wieloskładnikowego w komponencie SSH serwera WS_FTP Server firmy Progress Software (wersje przed 2024.0.6 i 2025.0.3 na Windows) pozwala uwierzytelnionym użytkownikom ominąć wymogi MFA poprzez nieprawidłowe powiązanie czynników uwierzytelniania między kontami.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na nadpisanie dowolnych plików z powodu nieprawidłowego ograniczenia nazwy ścieżki do katalogu restrykcyjnego.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.4 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej sanityzacji sekretów podczas eksportu przepływów i projektów.

Zimbra jest podatna na trwały cross-site scripting (XSS) poprzez nagłówek From wiadomości e-mail podczas tworzenia odpowiedzi HTML w Classic UI. Z powodu niewystarczającej sanityzacji wartości nagłówka From zdalny atakujący może wysłać spreparowaną wiadomość z złośliwym nagłówkiem From zawierającym ładunek JavaScript; gdy ofiara otworzy wiadomość w Classic UI i kliknie Odpowiedz w trybie HTML z wyłączonymi nagłówkami odpowiedzi, ładunek wykona się w przeglądarce ofiary, co może pozwolić na kradzież sesji lub działania w imieniu ofiary. Problem naprawiono w wersji 10.1.21.

Zimbra jest podatna na trwały cross-site scripting (XSS) poprzez nagłówek MIME Content-Location w załącznikach e-mail. Z powodu braku sanityzacji nagłówka Content-Location atakujący może ustawić go na URI javascript:. Nieuwierzytelniony zdalny atakujący może wysłać spreparowaną wiadomość do ofiary; gdy ofiara otworzy wiadomość w interfejsie webowym Zimbra i kliknie nazwę załącznika, ładunek JavaScript wykona się w kontekście przeglądarki ofiary. Problem naprawiono w wersji 10.1.21.

Wtyczka WordPress Podamibe Custom User Gravatar w wersjach do 1.0.8 zawiera podatność typu Cross Site Scripting (XSS) dostępną dla użytkowników z rolą subskrybenta. Pozwala ona na wstrzyknięcie złośliwego skryptu, który może zostać wykonany w przeglądarce innego użytkownika.

Wtyczka WordPress Document Library Lite w wersjach do 1.3.0 pozwala na umieszczenie poufnych informacji w wysyłanych danych, co umożliwia odzyskanie osadzonych poufnych danych. Problem dotyczy wersji od początku istnienia do 1.3.0 włącznie.

Wtyczka WordPress Kirki w wersjach do 6.4.0 zawiera podatność związaną z niewłaściwą neutralizacją tagów HTML powiązanych ze skryptami (podstawowy XSS), co umożliwia wstrzyknięcie kodu. Problem dotyczy wersji od początku istnienia do 6.4.0 włącznie.

Wtyczka WordPress LearnPress w wersjach do 4.4.10 zawiera podatność typu Broken Access Control dostępną dla użytkowników z rolą subskrybenta. Pozwala ona na wykonanie działań wykraczających poza przyznane uprawnienia.

Przeglądarka Microsoft Edge (oparta na Chromium) zawiera podatność polegającą na niewłaściwym ograniczaniu renderowanych warstw lub ramek interfejsu. Umożliwia ona nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.4 pozwala zdalnemu atakującemu na uruchomienie istniejącego wcześniej zapisanego kodu komponentu Python w publicznym przepływie pracy. Kod jest wykonywany w kontekście środowiska uruchomieniowego właściciela przepływu w procesie serwera, co omija zamierzoną granicę zaufania.

Wasmtime w wersjach 46.0.0 do 48.0.6 oraz 49.0.0 do 49.0.3 zawiera podatność typu denial of service, która pozwala kodowi gościa wywołać panikę hosta poprzez operacje strumieniowe o zerowej długości poza zakresem. Złośliwy gość może wykonać odczyt lub zapis strumienia modelu komponentów o zerowej długości z niezwalidowanymi adresami, powodując panikę i awarię osadzających WASIp3.