Katalog podatności CVE

IBM Verify Identity Access Container w wersjach 11.0 do 11.0.2 oraz IBM Security Verify Access Container w wersjach 10.0 do 10.0.9.1 mogą pozwolić lokalnie uwierzytelnionemu użytkownikowi na eskalację uprawnień do poziomu root z powodu wykonywania z niepotrzebnymi uprawnieniami.

Emmett, framework webowy w Pythonie, w wersjach od 2.5.0 do 2.8.0 zawiera podatność na path traversal w statycznym handlerze RSGI dla wewnętrznych zasobów (/__emmett__). Atakujący może użyć sekwencji ../ (np. /__emmett__/../rsgi/handlers.py) do odczytu dowolnych plików poza katalogiem zasobów.

SiYuan przed wersją 3.6.4 zawiera podatność na przechowywany XSS, która umożliwia zdalne wykonanie kodu w kliencie desktopowym Electron. Atakujący może zaimportować spreparowaną notatkę do zsynchronizowanego obszaru roboczego, a po jej otwarciu przez ofiarę kod JavaScript wykona się z dostępem do API Node.js.

W implementacji TLS 1.3 w bibliotece Botan przed wersją 3.11.1, rekordy ApplicationData mogą być przetwarzane przed odebraniem komunikatu Finished. Umożliwia to klientowi ominięcie uwierzytelniania certyfikatem.

Flatpak w wersjach przed 1.16.4 zawiera podatność, w której portal Flatpak akceptuje ścieżki w opcjach sandbox-expose, które mogą być dowiązaniami symbolicznymi kontrolowanymi przez aplikację, wskazującymi na dowolne ścieżki. Flatpak montuje rozwiązaną ścieżkę hosta w piaskownicy, co daje aplikacjom dostęp do wszystkich plików hosta i może być używane jako prymityw do uzyskania wykonania kodu w kontekście hosta.

Konwersja bardzo dużego ciągu OCTET STRING na ciąg szesnastkowy powoduje przepełnienie bufora sterty na platformach 32-bitowych. Może to prowadzić do awarii lub potencjalnie do wykonania dowolnego kodu przez atakującego.

Wtyczka @delmaredigital/payload-puck do PayloadCMS przed wersją 0.6.23 rejestruje endpointy CRUD /api/puck/*, które wywołują lokalne API Payload z domyślnym overrideAccess: true, pomijając całą kontrolę dostępu na poziomie kolekcji. Opcje dostępu przekazane do createPuckPlugin() oraz reguły dostępu zdefiniowane na kolekcjach zarejestrowanych przez Puck są ignorowane.

OpenAM przed wersją 16.0.6 jest podatny na zdalne wykonanie kodu (RCE) przed uwierzytelnieniem poprzez niebezpieczną deserializację Java parametru HTTP jato.clientSession. Atakujący omija zabezpieczenie WhitelistObjectInputStream zastosowane dla parametru jato.pageSession po CVE-2021-35464. Wystarczy wysłać spreparowany serializowany obiekt Java jako parametr GET/POST do dowolnego endpointu JATO ViewBean zawierającego tagi <jato:form>.

W dbt, w wielokrotnego użytku przepływie pracy open-issue-in-repo.yml, dane wyjściowe steps.issue_comment.outputs.comment-body są interpolowane bezpośrednio w instrukcję bash if bez odpowiedniego escapingu. Atakujący może wstrzyknąć dowolne polecenia powłoki poprzez złośliwy komentarz.

Problem w JXL 9 Inch Car Android Double Din Player z Androidem v12.0 umożliwia atakującym zmuszenie systemu informacyjno-rozrywkowego do akceptowania sfałszowanych sygnałów GPS jako prawdziwych, co skutkuje raportowaniem nieprawidłowej lub statycznej lokalizacji.

Genealogy to aplikacja PHP do drzew genealogicznych. Przed wersją 5.9.1 krytyczna podatność związana z uszkodzoną kontrolą dostępu pozwala każdemu uwierzytelnionemu użytkownikowi na przeniesienie własności dowolnego nieosobistego zespołu na siebie. Umożliwia to całkowite przejęcie przestrzeni roboczej zespołu innych użytkowników i nieograniczony dostęp do wszystkich danych genealogicznych powiązanych z przejętym zespołem.

Frappe przed wersjami 16.14.0 i 15.104.0 zawiera podatność umożliwiającą nieograniczony dostęp do Doctype przez exploit API.

Dual DHCP DNS Server 8.01 nieprawidłowo akceptuje i buforuje odpowiedzi DNS UDP bez weryfikacji, czy odpowiedź pochodzi z legalnego, skonfigurowanego nadrzędnego serwera DNS. Implementacja dopasowuje odpowiedzi głównie na podstawie TXID i wstawia wyniki do pamięci podręcznej, umożliwiając zdalnemu atakującemu wstrzyknięcie sfałszowanych odpowiedzi i zatrucie pamięci podręcznej DNS, potencjalnie przekierowując ofiary do miejsc kontrolowanych przez atakującego.

ChurchCRM to system zarządzania kościołem typu open-source. Przed wersją 7.1.0 występowała krytyczna podatność na obejście uwierzytelniania w middleware API, która pozwalała nieautoryzowanym atakującym na dostęp do wszystkich chronionych punktów końcowych API poprzez dodanie 'api/public' w URL żądania.

ChurchCRM to system zarządzania kościołem typu open-source. W wersjach przed 7.1.0 występuje krytyczna podatność na zdalne wykonanie kodu przed uwierzytelnieniem w kreatorze instalacji, która pozwala nieautoryzowanym atakującym na wstrzykiwanie dowolnego kodu PHP, co prowadzi do całkowitego kompromitacji serwera.

Rack::Session to implementacja zarządzania sesjami dla Rack. W wersjach od 2.0.0 do przed 2.1.2, Rack::Session::Cookie niewłaściwie obsługuje błędy deszyfrowania, co pozwala na zaakceptowanie zmanipulowanego ciasteczka sesyjnego jako ważnych danych sesji.

ChurchCRM to system zarządzania kościołem typu open-source. Przed wersją 6.5.3 występowała podatność typu path traversal w funkcjonalności przywracania kopii zapasowych, która pozwalała uwierzytelnionym administratorom na przesyłanie dowolnych plików i uzyskanie zdalnego wykonania kodu poprzez nadpisanie plików konfiguracyjnych Apache .htaccess.

MRCMS w wersji 3.1.2 zawiera podatność na kontrolę dostępu. Metoda save() w pliku UserController.java nie przeprowadza odpowiedniej walidacji autoryzacji, co umożliwia bezpośrednie dodawanie kont superadministratorów bez uwierzytelnienia.

W wersji 1.0 megagao production_ssm występuje luka w autoryzacji w funkcjonalności dodawania użytkowników. Metoda insert() w UserController.java nie zawiera odpowiednich kontroli uwierzytelnienia, co pozwala nieautoryzowanym atakującym na tworzenie kont superadministratorów poprzez bezpośredni dostęp do punktu końcowego /user/insert.

Funkcja zdalnego logowania Cockpit przekazuje nazwy hostów i użytkowników z interfejsu webowego do klienta SSH bez walidacji. Atakujący z dostępem sieciowym do usługi Cockpit może wysłać pojedyncze żądanie HTTP do punktu logowania, wstrzykując złośliwe opcje SSH lub polecenia powłoki, co prowadzi do wykonania kodu na hoście Cockpit bez ważnych poświadczeń.