Katalog podatności CVE

W systemie Setor Informatica Sistema Inteligente para Laboratorios (S.I.L.) 388 odkryto podatność na zdalne wykonanie kodu (RCE) poprzez parametr hmsg. Podatność ta jest aktywowana za pomocą odpowiednio skonstruowanego żądania POST.

Brama IIoT Skylab IGX II umożliwiała użytkownikom połączenie za pomocą ograniczonego terminala powłoki (IGX). Odkryto jednak, że proces działał z uprawnieniami roota, co pozwalało atakującemu na odczyt, zapis i modyfikację dowolnych plików w systemie operacyjnym.

W Zammad przed wersją 6.3.0 odkryto problem: Zammad Upload Cache używa niebezpiecznych, częściowo przewidywalnych identyfikatorów FormID do identyfikacji treści. Atakujący może próbować je odgadnąć (brute force), aby przesłać złośliwe treści do wersji roboczych artykułów, do których nie ma dostępu.

changedetection.io to otwartoźródłowa usługa monitorowania zmian na stronach internetowych, która zawiera podatność typu Server Side Template Injection (SSTI) w Jinja2. Umożliwia to zdalne wykonywanie poleceń na serwerze, co pozwala atakującym na uruchamianie dowolnych poleceń systemowych bez ograniczeń.

Podatność umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. Problem dotyczy wersji UvDesk Community od 1.0.0 do 1.1.3.

W Quay znaleziono lukę, w której baza danych Quay jest przechowywana w postaci niezaszyfrowanej w pliku config.yaml Jinja. Problem ten umożliwia osobie złośliwej, mającej dostęp do tego pliku, uzyskanie dostępu do instancji Redis Quay.

Wykryto lukę w sposobie przechowywania bazy danych Quay w formacie tekstowym w pliku config.yaml jinja. Luka ta umożliwia złośliwemu użytkownikowi, który ma dostęp do tego pliku, uzyskanie dostępu do bazy danych Quay.

W implementacji RESTEasy Reactive w Quarkus wykryto błąd, polegający na tym, że kontrole bezpieczeństwa dla niektórych punktów końcowych JAX-RS są wykonywane po serializacji, co zwiększa zużycie zasobów podczas sprawdzania żądań HTTP. W pewnych konfiguracjach atakujący znający ścieżki żądań POST, PUT lub PATCH może przeciążyć podatne punkty końcowe, prowadząc do odmowy usługi.

W platformie automatyzacji Ansible znaleziono lukę, która polega na używaniu niebezpiecznego połączenia WebSocket podczas instalacji z serwera rulebook EDA. Atakujący mający dostęp do dowolnej maszyny w bloku CIDR może pobrać wszystkie dane rulebook z WebSocket.

Wykryto podatność na wyciek danych uwierzytelniających w operatorze monitorowania klastra w OCP. Problem ten może umożliwić zdalnemu atakującemu, który posiada podstawowe dane logowania, sprawdzenie manifestu podu w celu odkrycia sekretu do pobierania z repozytorium.

W rejestracji klientów SAML w Keycloak wykryto błąd, który pozwala administratorowi na zarejestrowanie złośliwych URI JavaScript jako adresów URL POST Binding dla Assertion Consumer Service (ACS), co stwarza ryzyko Cross-Site Scripting (XSS). Może to umożliwić złośliwemu administratorowi w jednym realmie lub klientowi z prawem rejestracji atakowanie użytkowników w innych realmach lub aplikacjach, wykonując dowolny JavaScript w ich kontekście po przesłaniu formularza.

Wydano niekompletną poprawkę dla podatności Rapid Reset (CVE-2023-44487/CVE-2023-39325) w kontenerach OpenShift.

W Keycloak wykryto podatność na wstrzykiwanie logów. Poprzez formularz uwierzytelniania w trybie WebAuthn możliwe jest wstrzyknięcie tekstu do logów, co może nieznacznie wpłynąć na ich integralność.

Podatność na zapis poza zakresem w funkcji JPEG2000Codec::DecodeByStreamsCommon w Grassroot DICOM 3.0.23. Specjalnie spreparowany plik DICOM może prowadzić do przepełnienia bufora na stercie.

Podatność CVE-2024-4077 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w AndonDesign UDesign, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji UDesign od n/a do 4.7.3.

Odpowiedź stworzona przez serwer nadrzędny, do którego skonfigurowano rekurent, może spowodować awarię usługi w Rekurencie. Domyślna konfiguracja Rekurenta nie wykorzystuje przekazywania rekurencyjnego i nie jest dotknięta tą podatnością.

W podatności CVE-2024-31266 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w wtyczce AlgolPlus Advanced Order Export dla WooCommerce, co umożliwia wstrzykiwanie kodu. Problem dotyczy wersji wtyczki od n/a do 3.4.4.

W podatności Cross-Site Request Forgery (CSRF) wtyczki 大侠WP DX-Watermark, która dotyczy wersji od n/a do 1.0.4, atakujący może wykonać nieautoryzowane działania w imieniu użytkownika.

Podatność w CodeRevolution WP Setup Wizard umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem dotyczy wersji WP Setup Wizard od n/a do 1.0.8.1.

W podatności CVE-2024-22144 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w oprogramowaniu Eli Scheetz Anti-Malware Security i Brute-Force Firewall. Problem dotyczy wersji od n/a do 4.21.96.