Katalog podatności CVE

Funkcja 'userModify' w Silverpeas Core 6.3.1 jest podatna na atak CSRF, który umożliwia eskalację uprawnień. Jeśli administrator odwiedzi złośliwy URL będąc zalogowanym, atakujący może stać się administratorem aplikacji.

Silverpeas Core 6.3.1 zawiera podatność związaną z nieprawidłową kontrolą dostępu w komponencie 'Porlet Deployer', która umożliwia administratorom wdrażanie portletów .WAR. Może to prowadzić do nieautoryzowanego uruchamiania kodu lub eskalacji uprawnień.

Silverpeas Core 6.3.1 i wcześniejsze wersje zawierają podatność związaną z nieprawidłową kontrolą dostępu. Osoba atakująca z niskimi uprawnieniami może wykonać funkcję zarezerwowaną dla administratora, włączając tryb konserwacji aplikacji. Powoduje to niedostępność aplikacji dla wszystkich użytkowników.

W xorg-server znaleziono lukę, która może być wywołana przez specjalnie przygotowane żądanie do RRChangeProviderProperty lub RRChangeOutputProperty. Może to prowadzić do przepełnienia całkowitego, co z kolei może skutkować ujawnieniem wrażliwych informacji.

W xorg-server znaleziono lukę, która pozwala na odczyt i zapis pamięci poza przydzielonym zakresem podczas zapytań lub zmian akcji przycisków XKB, takich jak przełączanie z touchpada na mysz. Może to prowadzić do eskalacji uprawnień lokalnych lub potencjalnego zdalnego wykonania kodu w przypadku użycia przekazywania X11.

W mod_proxy_cluster w serwerze Apache wykryto lukę, która może pozwolić złośliwemu użytkownikowi na dodanie skryptu w parametrze 'alias' w adresie URL, wywołując podatność przechowywanego XSS. Poprzez dodanie skryptu w parametrze alias w URL atakujący dodaje nowy wirtualny host i umieszcza skrypt na stronie cluster-manager.

W Undertow stwierdzono błąd polegający na tym, że gdy żądanie AJP przekracza atrybut max-header-size w ajp-listener, JBoss EAP jest oznaczany jako w stanie błędu przez mod_cluster w httpd, co powoduje zamknięcie połączenia TCP bez zwrócenia odpowiedzi AJP. Może to pozwolić złośliwemu użytkownikowi na wielokrotne wysyłanie żądań przekraczających max-header-size, powodując odmowę usługi (DoS).

Podatność w funkcji AnyConnect SSL VPN w Cisco ASA i FTD umożliwia uwierzytelnionemu zdalnemu atakującemu wysyłanie pakietów z adresem IP źródłowym innego użytkownika VPN. Wynika to z nieprawidłowej walidacji wewnętrznego adresu IP pakietu po deszyfrowaniu.

Podatność CVE-2023-48677 dotyczy lokalnego podwyższania uprawnień z powodu ataku typu DLL hijacking. Dotyczy to produktów Acronis Cyber Protect Home Office, Acronis Cyber Protect Cloud Agent, Acronis Cyber Protect 16 oraz Acronis True Image OEM w wersjach przed określonymi buildami.

W DedeCMS w wersji 5.7.111 wykryto podatność na odbity cross-site scripting (XSS) w komponencie select_media_post_wangEditor.php. Atakujący może wstrzyknąć złośliwy kod JavaScript do żądania, który zostanie wykonany w przeglądarce ofiary.

Podatność w powłoce U-Boot prowadzi do eskalacji uprawnień na urządzeniach produkcyjnych. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

W PostgreSQL odkryto podatność na ujawnienie pamięci, która pozwala zdalnym użytkownikom na dostęp do wrażliwych informacji poprzez wykorzystanie określonych wywołań funkcji agregujących z argumentami typu 'unknown'. Obsługa wartości typu 'unknown' z literałów ciągowych bez oznaczenia typu może ujawniać bajty, co potencjalnie prowadzi do ujawnienia istotnych i poufnych informacji.

W Quarkus znaleziono lukę, która występuje podczas odbierania żądania przez websocket bez określonych uprawnień opartych na rolach dla operacji GraphQL. Mimo zabezpieczeń punktu końcowego, Quarkus przetwarza żądanie bez uwierzytelnienia.

W CPython 3.12.0 w module subprocess na platformach POSIX stwierdzono problem: gdy parametr extra_groups=[] jest używany, proces nie wywołuje setgroups(0, NULL) przed exec(), co powoduje, że nowy proces dziedziczy grupy procesu nadrzędnego. Problem został naprawiony w CPython 3.12.1 i dotyczy tylko procesów uruchomionych z uprawnieniami root.

W jądrze Linux w funkcji smb2_dump_detail w pliku fs/smb/client/smb2ops.c wykryto podatność na odczyt poza zakresem pamięci. Może ona pozwolić lokalnemu atakującemu na doprowadzenie do awarii systemu lub wyciek wewnętrznych informacji jądra.

Podatność w funkcji konfiguracji kontrolera BMC (IPMI) w urządzeniach Supermicro X11 i M11 z firmware do wersji 3.17.02 umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnych poleceń.

Podatność w interfejsie webowym kontrolera BMC (IPMI) w urządzeniach Supermicro X11 i M11 z firmware przed wersją 3.17.02 umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnych poleceń poprzez spreparowane żądanie do podatnych punktów końcowych CGI.

Podatność w serwerze webowym wbudowanym w kontroler BMC (IPMI) urządzeń Supermicro X11 i M11 z firmwarem do wersji 3.17.02 umożliwia nieuwierzytelnionym zdalnym atakującym wykonanie przejścia do katalogów (directory traversal), co może prowadzić do ujawnienia poufnych informacji.

Podatność CVE-2023-35039 dotyczy niewłaściwego ograniczenia nadmiernych prób uwierzytelnienia w wtyczce Be Devious Web Development Password Reset with Code dla WordPress REST API. Problem ten występuje w wersjach od n/a do 0.0.15.