Katalog podatności CVE

Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć system.

Podatność w produkcie Oracle Platform Security for Java (komponent: Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, wymaga dostępu do fizycznego segmentu komunikacyjnego i niskich uprawnień. Udany atak może prowadzić do przejęcia produktu oraz wpływać na inne produkty (zmiana zakresu). CVSS 8.0.

Podatność w produkcie Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad tym komponentem. CVSS 7.5.

Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez SOAP na przejęcie systemu. Atak ma wysoki wskaźnik CVSS 8.8.

Podatność w oprogramowaniu Protegent 360 v2.0.0.4 firmy Unistal Systems pozwala lokalnemu atakującemu na eskalację uprawnień poprzez funkcję sub_186f4.

Podatność w oprogramowaniu Protegent 360 v2.0.0.4 firmy Unistal Systems pozwala lokalnemu atakującemu na eskalację uprawnień poprzez sterownik jądra pgsecdl.sys.

Rozszerzenie IP Login dla Joomla akceptuje nagłówki IP od klienta bez wymagania skonfigurowanego zaufanego proxy. Atakujący może sfałszować adres IP używany do automatycznego logowania i potencjalnie podszyć się pod przypisane konta.

Wiele rozszerzeń Regular Labs dla Joomla! umożliwia ujawnienie zastrzeżonych treści poprzez indeks wyszukiwania Smart Search: indeksowanie może renderować wygenerowaną treść z tożsamością administratora indeksującego zamiast publicznego gościa, co powoduje przechowywanie treści zastrzeżonych lub tylko dla administratorów w publicznym indeksie wyszukiwania.

Rozszerzenie Joomla Regular Labs Extension Manager nie sprawdzało spójnie tokenów CSRF ani uprawnień podczas operacji administracyjnych, instalacji, aktualizacji i usuwania rozszerzeń. Nieautoryzowany użytkownik backendu lub atak CSRF mógł instalować, aktualizować lub usuwać rozszerzenia.

Rozszerzenie DB Replacer dla Joomla nie wymaga konsekwentnie uprawnień Super User ani ważnego tokena dla tras administracyjnych i żądań zastąpień. Nieautoryzowany użytkownik backendu lub atak CSRF może wykonać zastąpienia w bazie danych, potencjalnie powodując poważne uszkodzenie danych lub przejęcie strony.

Wiele rozszerzeń Regular Labs dla Joomla nie sprawdzało spójnie tokenów CSRF, uprawnień do elementów ani poprawności danych wejściowych w akcjach administracyjnych, wyskakujących oknach edytora oraz operacjach importu/eksportu. Nieautoryzowani użytkownicy backendu lub ataki CSRF mogli ujawnić, utworzyć lub zmodyfikować konfigurację rozszerzeń i elementy.

Menedżer warunków Regular Labs dla Joomla! ufa sfałszowanym nagłówkom przekazywanym (forwarded headers) przy sprawdzaniu warunków IP i GeoIP, co pozwala zdalnym klientom na ominięcie reguł opartych na lokalizacji.

Menedżer warunków Regular Labs dla Joomla nie sprawdzał spójnie tokenów CSRF ani uprawnień do komponentów i mapowanych elementów podczas administracji warunkami. Nieautoryzowany użytkownik backendu lub atak CSRF mógł modyfikować warunki.

Punkty końcowe AJAX w różnych rozszerzeniach Regular Labs dla Joomla nie wymagały spójnie ważnych tokenów CSRF, odpowiednich uprawnień do komponentów/elementów ani zaufanej konfiguracji formularzy generowanych przez serwer. Uwierzytelnieni użytkownicy o niższych uprawnieniach lub ataki CSRF mogli wywoływać zapytania lub modyfikacje poza swoją autoryzacją.

Biblioteka OIDC::Lite dla Perla do wersji 0.12.1 pozwala na pominięcie weryfikacji podpisu tokena ID poprzez kontrolowaną przez token listę dozwolonych algorytmów. Gdy wywołujący nie przypisze algorytmu, funkcja verify ustawia algorytm z nagłówka tokena i przekazuje go do decode_jwt jako listę dozwolonych algorytmów. Token z alg=none zwraca claims bez sprawdzania podpisu, a token z alg=HS256 jest weryfikowany przy użyciu publicznego klucza RSA jako sekretu HMAC (pomylenie RS z HS).

W komponencie unrar.dll programu IZArc w wersji 4.6 wykryto podatność umożliwiającą atakującym wykonanie ataku typu path traversal.

ZipGenius w wersji 6.3.2.3116 i wcześniejszych zawiera podatność, która pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu za pośrednictwem pliku zipgenius.exe.

ZPAQFRANZ w wersji 61.3 i wcześniejszych zawiera podatność, która pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu poprzez ominięcie mechanizmu ochrony Mark-of-the-Web.

OneCommander w wersji 3.96.0.0 zawiera podatność, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pośrednictwem komponentu OneCommander.exe.

W programie CoffeeZip w wersji 4.8.0.0 firmy OhSoft wykryto podatność umożliwiającą atakującym wykonanie dowolnego kodu poprzez pobranie i uruchomienie spreparowanego pliku archiwum.