Katalog podatności CVE

NAS Navigator2 w wersji dla Windows firmy BUFFALO INC. rejestruje usługę Windows z niecytowaną ścieżką pliku. Użytkownik z uprawnieniami zapisu w katalogu głównym dysku systemowego może wykonać dowolny kod z uprawnieniami SYSTEM.

ServiceNow naprawił podatność odbitego XSS w ServiceNow AI Platform. Podatność może prowadzić do wykonania dowolnego kodu w przeglądarkach użytkowników ServiceNow, którzy klikną specjalnie spreparowany link. ServiceNow wdrożył poprawki w większości instancji hostowanych oraz udostępnił aktualizacje dla klientów self-hosted i partnerów.

ServiceNow naprawił podatność odbitego XSS w ServiceNow AI Platform. Podatność może prowadzić do wykonania dowolnego kodu w przeglądarkach użytkowników ServiceNow, którzy klikną specjalnie spreparowany link. ServiceNow wdrożył poprawki w większości instancji hostowanych oraz udostępnił aktualizacje dla klientów self-hosted i partnerów.

Allstar to aplikacja GitHub do ustawiania i egzekwowania polityk bezpieczeństwa. W wersjach przed 4.5 podatność w komponencie Reviewbot powodowała, że przychodzące żądania webhook były walidowane przy użyciu zaszytego na stałe, wspólnego sekretu. Wartość użyta dla tokena sekretnego była skompilowana w binarkę Allstar i nie mogła być skonfigurowana w czasie działania. W praktyce oznaczało to, że każde wdrożenie używające Reviewbot walidowało żądania tym samym sekretem, chyba że operator zmodyfikował kod źródłowy i przebudował komponent - co nie jest udokumentowane i łatwe do przeoczenia. Wszystkie wydania Allstar przed v4.5, które zawierają ścieżkę kodu Reviewbot, są dotknięte. Wdrożenia na v4.5 i nowszych nie są dotknięte. Ci, którzy nie włączyli ani nie wystawili punktu końcowego Reviewbot, nie są narażeni na ten problem.

Python Social Auth to mechanizm uwierzytelniania i rejestracji społecznościowej. W wersjach przed 5.6.0 użytkownik mógł zostać powiązany przez e-mail nawet bez potoku associate_by_email, co może prowadzić do przejęcia konta, gdy zewnętrzna usługa uwierzytelniania nie weryfikuje adresów e-mail lub nie wymaga ich unikalności. Wersja 5.6.0 zawiera poprawkę.

Projekt Trustee w Confidential Containers przed wersją 0.15.0 nie sprawdzał, czy kbs-client przesyłający żądanie do punktu końcowego attestation-policy był uwierzytelniony. Pozwalało to każdemu kbs-clientowi na zmianę polityki poświadczania.

pyLoad to darmowy menedżer pobierania napisany w Pythonie. W wersjach przed 0.5.0b3.dev91 interfejs webowy pyLoad zawierał niewystarczającą walidację danych wejściowych, co umożliwiało atakującym wstrzykiwanie dowolnych treści do interfejsu webowego lub manipulację obsługą żądań.

Mechanizm uwierzytelniania w Perfex CRM przed wersją 3.3.1 pozwala atakującym na ominięcie danych logowania z powodu niewystarczającej walidacji po stronie serwera. Wysyłając puste parametry nazwy użytkownika i hasła w żądaniu logowania, atakujący może uzyskać nieautoryzowany dostęp do kont użytkowników, w tym kont administracyjnych, bez podawania ważnych danych uwierzytelniających.

Podatność typu command injection w Copilot pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach.

Podatność typu command injection w Copilot pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji. Wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach.

Podatność typu command injection w Copilot pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach.

Azure PlayFab zawiera podatność polegającą na eskalacji uprawnień.

W Azure Entra ID wykryto podatność umożliwiającą podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Podatność typu Elevation of Privilege w Azure Entra ID pozwala atakującemu na podniesienie uprawnień w środowisku chmurowym. Szczegóły techniczne nie zostały ujawnione w opisie.

Podatność typu Cross-site Scripting (XSS) w Azure Monitor wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

Problem logiczny w macOS Tahoe 26 został rozwiązany poprzez poprawioną walidację. Aplikacja może ominąć mechanizm kontroli Gatekeeper.

Newforma Info Exchange (NIX) przed wersją 2023.1 domyślnie zezwala na anonimowe uwierzytelnianie, co pozwala nieuwierzytelnionemu atakującemu na wykorzystanie innych podatności wymagających uwierzytelnienia.

Newforma Info Exchange (NIX) umożliwia zdalnemu, nieuwierzytelnionemu atakującemu spowodowanie połączenia SMB z systemem kontrolowanym przez atakującego. Atakujący może przechwycić hash NTLMv2 konta usługi NIX.

Newforma Info Exchange (NIX) udostępnia funkcję 'Send a File Transfer', która pozwala zdalnemu, uwierzytelnionemu atakującemu na przesłanie plików SVG zawierających JavaScript lub inną treść, która może zostać wykonana lub wyrenderowana przez przeglądarkę internetową przy użyciu mobilnego agenta użytkownika.

W aplikacji Newforma Info Exchange (NIX) ścieżka '/DownloadWeb/hyperlinkredirect.aspx' umożliwia nieuwierzytelnione przekierowanie adresu URL poprzez parametr 'nhl'. Atakujący może wykorzystać ten parametr do przekierowania użytkownika na dowolną stronę.