Katalog podatności CVE

IDURAR ERP CRM do wersji 4.1.1 zawiera podatność przechowywanego XSS, która pozwala uwierzytelnionym użytkownikom wstrzykiwać skrypty poprzez przesyłanie nieoczyszczonych plików SVG. Atakujący może przesłać SVG zawierające JavaScript poprzez endpointy aktualizacji profilu lub ustawień, które wykonują się w przeglądarkach ofiar, gdy są serwowane z trasy /public.

OpenLiteSpeed przed wersją 1.9.3 zawiera podatność lokalnego podniesienia uprawnień w admin/misc/lsup.sh, która uruchamia niezweryfikowane pakiety aktualizacji z katalogu zapisywalnego przez użytkownika nobody jako root. Atakujący kontrolujący proces webowy nobody może zastąpić pakiet w /usr/local/lsws/autoupdate/ przed rozpakowaniem, więc jego install.sh uruchomi się jako root przy następnej aktualizacji.

Zilliz Attu przed wersją 3.0.0 ma funkcję Playground, która nie wymaga uwierzytelnienia do proxy dowolnych żądań HTTP i HTTPS do URL-i w publicznym internecie.

Funkcja Playground w Zilliz Attu przed wersją 3.0.0 umożliwia SSRF (proxy żądań do prywatnych adresów IP).

Broker komunikatów Armatura One loguje poświadczenia klienta i powiązane hasło w postaci zwykłego tekstu podczas normalnej operacji. Każda strona mająca dostęp do tego logu, kopii zapasowej lub pakietu wsparcia może uzyskać zalogowane poświadczenia.

Identyfikatory uwierzytelniające stacji ładowania są publicznie dostępne za pośrednictwem internetowych platform mapowych.

Kentico Xperience 13 przed wersją 13.0.216 nie ma kontroli autoryzacji na poziomie obiektów dla punktów końcowych API administracyjnych.

UTMStack w wersjach przed 11.2.16 zawiera podatność na wstrzyknięcie JPQL. Uwierzytelniony atakujący może odczytać dowolne dane encji, wstrzykując złośliwe zapytanie JPQL przez parametr value w punkcie końcowym GET /api/utm-network-scans/searchPropertyValues, ponieważ zapytanie jest budowane przez String.format() bez wiązania parametrów.

UTMStack w wersjach przed 11.2.16 zawiera podatność na enumerację kont. Nieuwierzytelniony atakujący może ustalić zarejestrowane adresy e-mail, obserwując różne odpowiedzi HTTP z punktu końcowego POST /api/account/reset-password/init.

Multidict to implementacja struktury danych multidict. Od wersji 6.7.0 do 6.9.1 rozszerzenie C w operacjach union i subtraction na widoku elementów (items-view) nie zwalnia referencji do kluczy i wartości, co prowadzi do wycieku dwóch silnych referencji na element. Aplikacje wykonujące te operacje na danych kontrolowanych przez atakującego mogą doświadczyć nieograniczonego wzrostu pamięci i odmowy usługi.

Charm postgresql-operator uruchamia eksporter Prometheus postgres_exporter, który przy błędach połączenia z bazą danych zapisuje hasło użytkownika monitorującego w postaci jawnej w logach. Każdy, kto może odczytać te logi, może odzyskać hasło przyznające dostęp tylko do odczytu pg_monitor.

UTMStack w wersjach przed 11.2.16 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w IdentityProviderService.validateMetadataUrl(). Uwierzytelniony atakujący może zmusić serwer do wysyłania żądań do dowolnych wewnętrznych lub chmurowych hostów metadanych, podając złośliwy adres URL metadanych w punkcie końcowym identity-providers.

Podatność na ujawnienie informacji w Canonical MAAS przed wersjami 3.4.10, 3.5.14, 3.6.5, 3.7.3 i 3.8.0 pozwala nieuwierzytelnionemu atakującemu na odzyskanie sekretu RPC w postaci jawnej przez punkt końcowy metadanych vendor data. Jeśli maszyna docelowa została wdrożona z opcją 'register as rack', atakujący znający lub mogący wywnioskować identyfikator systemowy maszyny może zapytać serwer preseed/metadata, aby wyciekł sekret.

OpenTelemetry JavaScript Contrib dostarcza biblioteki instrumentacji do zbierania telemetrii z aplikacji JavaScript. W wersjach przed 0.66.0 dla @opentelemetry/instrumentation-cassandra-driver, 0.65.0 dla @opentelemetry/instrumentation-knex, 0.67.0 dla @opentelemetry/instrumentation-mongoose, @opentelemetry/instrumentation-mysql i @opentelemetry/instrumentation-mysql2, 0.46.0 dla @opentelemetry/instrumentation-oracledb, 0.73.0 dla @opentelemetry/instrumentation-pg oraz 0.40.0 dla @opentelemetry/instrumentation-tedious, pakiety dodają nazwę użytkownika połączenia z bazą danych do każdej operacji jako atrybut db.user. Atrybut jest emitowany domyślnie i nie jest kontrolowany przez ustawienie enhancedDatabaseReporting.

Angular SSR to narzędzie do renderowania po stronie serwera dla aplikacji Angular. W wersjach przed 20.3.36, 21.2.23 i 22.1.7 logika retrieveSSGPage w CommonEngine w @angular/ssr/node oraz w @angular/ssr dla wersji 17-18 akceptuje względny adres URL żądania zawierający segment przejścia wstecznego z ukośnikiem odwrotnym w systemie Windows. Nieuwierzytelniony żądający może pobrać sąsiednią prerenderowaną stronę HTML, jeśli zawiera ona znacznik Angular SSG.

oRPC to narzędzie do budowania API typu end-to-end z bezpieczeństwem typów. W wersjach przed 1.14.10 wtyczki ZodSmartCoercionPlugin i experimental_ZodSmartCoercionPlugin zbierają właściwości obiektów w zwykłych obiektach i rozwiązują klucze kształtu przez łańcuch prototypów. Zdalny klient może dostarczyć __proto__, aby zastąpić prototyp zwracanego obiektu żądania, co pozwala na wstrzyknięcie dziedziczonych wartości do wyszukiwań aplikacji.

oRPC to narzędzie do budowania API typu end-to-end z bezpieczeństwem typów. W wersjach przed 1.14.9 wtyczka @orpc/json-schema SmartCoercionPlugin używa JsonSchemaCoercer do zbierania właściwości obiektów w zwykłym obiekcie i rozwiązywania wpisów schema.properties przez łańcuch prototypów. Zdalny klient może dostarczyć __proto__, aby zastąpić prototyp pojedynczego koercedowanego obiektu żądania lub podać nazwy członków Object.prototype, takich jak constructor i toString, aby dziedziczone wartości były traktowane jako podschematy.

Wtyczka All in One SEO dla WordPressa w wersji przed 5.0.2.1 nieprawidłowo określa, które shortcode'y występują w treści pochodzącej od użytkownika, przed decyzją o ich usunięciu. Umożliwia to nieuwierzytelnionym użytkownikom wykonanie dowolnych shortcode'ów zarejestrowanych w witrynie, a w przypadku witryn zaktualizowanych ze starszych wersji ochrona jest całkowicie wyłączona.

Podatność typu server-side request forgery w obsłudze wykrywania OAuth2 w Loom for AWS przed wersją 1.7.0 może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na uzyskanie tokenu dostępu innego użytkownika wdrożenia oraz na wysyłanie żądań do dowolnych wewnętrznych lokalizacji sieciowych. Atak odbywa się poprzez spreparowany adres dokumentu wykrywania podany podczas rejestracji serwera narzędzi lub zdalnego agenta skonfigurowanego do uwierzytelniania delegowanego.

Nx to rozwiązanie monorepo dla TypeScript i innych języków. Od wersji 13.10.0 do 22.7.10 i 23.2.1, planowanie migracji Nx odczytuje wartość nx-migrations.migrations z manifestu pakietu bez walidacji, czy jest to względna ścieżka. Złośliwa zależność może dostarczyć segmenty .. lub ścieżkę bezwzględną, co pozwala na zapis plików poza katalogiem tymczasowym lub skrócenie istniejącego pliku. Problem występuje podczas planowania migracji przed przeglądem listy migracji.