Katalog podatności CVE

W aplikacjach Sync Breeze Enterprise Server v10.4.18 oraz Disk Pulse Enterprise v10.4.18 występuje podatność typu Cross-Site Request Forgery (CSRF). Użytkownik, który jest zalogowany, może spowodować, że inny użytkownik wykona niepożądane działania w aplikacji z powodu braku odpowiedniej implementacji tokenów CSRF.

W aplikacjach Sync Breeze Enterprise Server v10.4.18 oraz Disk Pulse Enterprise v10.4.18 występuje podatność na atak typu Cross-Site Request Forgery (CSRF). Użytkownik, który jest zalogowany, może zmusić innego użytkownika do wykonania niepożądanych działań w aplikacji z powodu braku odpowiedniej implementacji tokenów CSRF.

Johnson Controls iSTAR Configuration Utility (ICU) zawiera podatność przepełnienia bufora opartego na stosie. Problem dotyczy wersji 6.9.7 i wcześniejszych. Udane wykorzystanie może doprowadzić do awarii systemu operacyjnego na maszynie, na której działa narzędzie ICU.

Wtyczka Search Atlas SEO – Premier SEO dla WordPressa jest podatna na obejście uwierzytelniania z powodu braku sprawdzenia uprawnień w funkcjach 'generate_sso_url' i 'validate_sso_token' w wersjach od 2.4.4 do 2.5.12. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, wyodrębnienie wartości 'nonce_token' do zalogowania się na konto pierwszego Administratora.

Wtyczka AI Engine – Chatbot i AI Framework dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji `rest_helpers_update_media_metadata` we wszystkich wersjach do 3.3.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Edytora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka VidShop – Shoppable Videos dla WooCommerce w WordPressie jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'fields' we wszystkich wersjach do 1.1.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W produkcie SuprOS wykryto podatność związaną z domyślnymi poświadczeniami. Jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu lokalnemu atakującemu na użycie konta administratora utworzonego podczas wdrażania produktu.

SolarWinds Web Help Desk jest podatny na lukę w autoryzacji, która może umożliwić atakującemu wywołanie określonych działań w systemie Web Help Desk. Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do funkcji aplikacji.

SolarWinds Web Help Desk jest podatny na lukę w deserializacji niezaufanych danych, co może prowadzić do zdalnego wykonania kodu. Atakujący może uruchomić polecenia na maszynie gospodarza bez potrzeby uwierzytelnienia.

W systemie SolarWinds Web Help Desk zidentyfikowano podatność na obejście uwierzytelnienia, która, jeśli zostanie wykorzystana, pozwala złośliwemu użytkownikowi na wykonywanie działań i metod, które powinny być chronione przez uwierzytelnienie.

SolarWinds Web Help Desk wykazał podatność na problem z twardo zakodowanymi poświadczeniami, który w określonych sytuacjach może umożliwić dostęp do funkcji administracyjnych.

Wtyczka New User Approve dla WordPressa jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku weryfikacji uprawnień na wielu punktach końcowych REST API we wszystkich wersjach do 3.2.2 włącznie. Umożliwia to nieautoryzowanym atakującym zatwierdzanie lub odrzucanie kont użytkowników oraz uzyskiwanie wrażliwych informacji o użytkownikach, w tym adresów e-mail i ról.

Wtyczka TableMaster dla Elementora w WordPressie jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do 1.3.6 włącznie. Problem wynika z braku ograniczeń dotyczących URL-i, które mogą być pobierane podczas importowania danych CSV z URL w widżecie Tabeli Danych.

W urządzeniu D-Link DIR-615 w wersji 4.10 wykryto podatność w pliku /adv_mac_filter.php w komponencie konfiguracji filtra MAC. Manipulacja argumentem mac umożliwia zdalne wstrzyknięcie poleceń systemu operacyjnego. Exploit został publicznie ujawniony i może być wykorzystany.

W produkcie D-Link DIR-615 w wersji 4.10 wykryto podatność w pliku /set_temp_nodes.php komponentu URL Filter. Manipulacja danymi wejściowymi prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność w bibliotece node-tar (Tar dla Node.js) przed wersją 7.5.7 wynika z rozbieżności między sprawdzaniem bezpieczeństwa dla dowiązań twardych a rzeczywistą logiką ich tworzenia. Pozwala to atakującemu na ominięcie ochrony przed przejściem do innych katalogów i utworzenie dowiązań twardych do dowolnych plików poza katalogiem wypakowania.

Dokploy to darmowa, samodzielnie hostowana platforma jako usługa (PaaS). W wersjach przed 0.26.6 występuje krytyczna podatność na wstrzyknięcie poleceń w punkcie końcowym WebSocket `/docker-container-terminal`, gdzie parametry `containerId` i `activeWay` są interpolowane bez sanitizacji, co pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń na serwerze hosta.

Dokploy to darmowa, samodzielna platforma jako usługa (PaaS). W wersjach przed 0.26.6 w skrypcie instalacyjnym znajduje się zakodowane na sztywno hasło, które jest używane do tworzenia kontenera bazy danych, co prowadzi do tego, że niemal wszystkie instalacje Dokploy używają tych samych danych uwierzytelniających.