Katalog podatności CVE

Grav to flat-file CMS. W wersjach 2.0.0-rc.1 do 2.0.21 sandbox treści Twig nie ogranicza filtrów dump i serialize (print_r, vardump, json_encode, yaml_encode, string), ponieważ GravExtension::assertSandboxDumpSafe() sprawdza stan sandboxa bez argumentu Source, przez co zabezpieczenie nigdy się nie uruchamia. Uwierzytelniony użytkownik z prawem edycji stron może wyrenderować {{ config|print_r }} i ujawnić całą scaloną konfigurację Grav, w tym sekrety wtyczek, takie jak dane SMTP, tokeny API, sekrety webhooków i hasła backendu cache.

W Grav (flat-file CMS) w wersjach 1.7.0–1.7.53.2 oraz 2.0.0–2.0.21, gdy debugger jest włączony (system.debugger.enabled: true, co nie jest ustawieniem domyślnym), endpoint profilera Clockwork pod /__clockwork/ jest dostępny bez uwierzytelnienia. Ponieważ domyślnie censored: false, przechowywane rekordy zawierają surowe ciasteczka sesji, dane logowania w postaci jawnej oraz pełną konfigurację systemu i wtyczek, w tym sekrety operatora. Luka została naprawiona w wersjach 1.7.53.4 i 2.0.22.

WWBN AVideo do commita e01e41ecc zawiera błąd kontroli dostępu w objects/userVerifyEmail.php. Skrypt wyłącza wymóg logowania, pobiera users_id bezpośrednio z query stringa i wywołuje User::sendVerificationLink() bez sesji, tokenu CSRF, sprawdzenia relacji czy limitu szybkości, co pozwala nieuwierzytelnionemu atakującemu wysyłać dowolną liczbę e-maili weryfikacyjnych, enumerować konta i zapisywać tokeny odzyskiwania hasła na kontach ofiar.

AVideo LoginControl zawiera podatność obejścia uwierzytelniania w weryfikacji drugiego czynnika PGP, która porównuje odpowiedzi wyzwania za pomocą luźnego porównania z niezainicjalizowaną zmienną sesji. Atakujący znający hasło ofiary może obejść drugi czynnik, wysyłając żądanie GET bez parametrów do verifyChallenge.json.php, co powoduje porównanie null == null i oznaczenie uwierzytelnienia jako zakończone.

AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 używa kryptograficznie słabego generatora liczb pseudolosowych do tworzenia kodów aktywacji konta i parowania logowania. getRandomCode() w objects/functions.php opiera się głównie na uniqid(), co ogranicza przestrzeń kodów do około 36 x 10^6 wartości dla znanej sekundy generacji, a nieuwierzytelniony atakujący może odgadnąć ważny kod i uzyskać dostęp do konta.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność przepełnienia bufora na stosie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność użycia zakodowanego na stałe klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność przepełnienia bufora na stercie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzyknięcie polecenia OS). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Dell OpenManage Server Administrator przed wersją 11.1.0.3 zawiera podatność polegającą na użyciu trwale zapisanych (hard-coded) poświadczeń. Niezautoryzowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Nieprawidłowa walidacja danych wejściowych w Snowflake CLI w wersjach przed 3.27.0 pozwalała na wstawianie niesanityzowanych wartości do zapytań SQL wykonywanych jako zapytania wielokrotne. Atakujący może dostarczyć złośliwy plik konfiguracyjny projektu lub spreparować dane wejściowe wiersza poleceń, aby wykonać własne zapytania SQL w kontekście sesji ofiary.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność przepełnienia bufora na stercie. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność typu 'Unsafe Reflection' polegającą na użyciu danych kontrolowanych zewnętrznie do wyboru klas lub kodu. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność.

W przypadku użytkowników uwierzytelnianych przez SAML lub OpenID Connect (OIDC) podatność może spowodować, że jeden użytkownik otrzyma uwierzytelnioną sesję innego użytkownika, gdy wystąpi wiele równoczesnych prób logowania SSO.

Użytkownicy autoryzowani w zewnętrznych aplikacjach za tym samym korporacyjnym dostawcą tożsamości (IdP), np. wiki, systemie zgłoszeń czy narzędziu wydatków, mogą logować się do swoich systemów przez SAML SSO. Jeśli asercja wystawiona dla innej aplikacji zostanie przedstawiona NeuVector, jest ona akceptowana, ponieważ jedynym rozróżnieniem jest element, a ostrzeżenie NotInAudience o niezgodności nie jest odczytywane.

W komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense wykryto podatność wynikającą z niewystarczających kontroli dostępu w usłudze uprzywilejowanej. Uwierzytelniony użytkownik lokalny może uzyskać dostęp do usługi i dokonać nieautoryzowanych modyfikacji rejestru.

W komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense wykryto podatność wynikającą z niewystarczających kontroli dostępu w uprzywilejowanej usłudze Named Pipe. Uwierzytelniony użytkownik lokalny może wykonywać nieautoryzowane operacje na rejestrze.

W flatpak-builder wykryto błąd polegający na tym, że hooki Git nie są wyłączane podczas stosowania źródeł poprawek z opcją use-git-am: true. Atakujący mogący dostarczyć złośliwe źródło zawierające hook Git post-applypatch może spowodować jego wykonanie na hoście podczas procesu budowania.

W komponencie Acer Agent Service dołączonym do NitroSense i PredatorSense wykryto podatność wynikającą z niewystarczających kontroli dostępu w usłudze uprzywilejowanej. Uwierzytelniony użytkownik lokalny może wykonywać nieautoryzowane operacje na rejestrze.