Katalog podatności CVE

Cargo przed wersją 0.72.2, dostarczany z Rust przed wersją 1.71.1, nie respektował umask przy ekstrakcji archiwów crate na systemach podobnych do UNIX. To mogło pozwolić innym lokalnym użytkownikom na modyfikację kodu źródłowego kompilowanego i wykonywanego przez aktualnego użytkownika.

MeterSphere to otwartoźródłowa platforma do ciągłego testowania. W wersjach przed 2.10.4 LTS niektóre interfejsy wersji chmurowej MeterSphere nie mają odpowiednich uprawnień konfiguracyjnych, co prowadzi do wycieku wrażliwych informacji przez atakujących.

HedgeDoc przed wersją 1.9.9 pozwalał na tworzenie notatek z aliasem odpowiadającym ID istniejących notatek, co skutkowało ukrywaniem oryginalnych notatek. Użytkownicy mogli wykorzystać tę lukę do manipulacji treścią notatek oraz uniemożliwienia dostępu do oryginalnych notatek.

W projekcie Nuclei, przed wersją 2.9.9, występował problem związany z bezpieczeństwem, który dotyczył użytkowników korzystających z Nuclei jako kodu Go (SDK) z niestandardowymi szablonami. Problem ten wynikał z niewłaściwej sanitizacji podczas ładowania ładunków w trybie piaskownicy, co mogło prowadzić do odczytu dowolnych plików z systemu plików.

Metabase, platforma analityczna typu open-source, przed wersjami 0.43.7.3, 0.44.7.3, 0.45.4.3, 0.46.6.4, 1.43.7.3, 1.44.7.3, 1.45.4.3 i 1.46.6.4, zawierała podatność, która mogła umożliwić zdalne wykonanie kodu na serwerze Metabase. Problem wynikał z możliwości wstrzyknięcia kodu do łańcucha połączenia z bazą danych H2, co mogło prowadzić do wykonania tego kodu przez proces działający wbudowanej bazy danych.

Klient Java Aerospike przed wersjami 7.0.0, 6.2.0, 5.2.0 i 4.5.0 deserializuje obiekty Java z odpowiedzi serwera bez odpowiedniej walidacji. Atakujący mogą wykorzystać tę lukę, aby wstrzyknąć złośliwy kod, co może prowadzić do przejęcia kontroli nad maszyną kliencką.

W QEMU odkryto lukę w postaci odczytu pamięci poza granicami sterty w wirtualnym urządzeniu NVMe. Proces QEMU nie weryfikuje przesunięcia podanego przez gościa przed obliczeniem wskaźnika pamięci sterty hosta, co może prowadzić do ujawnienia dowolnej pamięci sterty w stosunku do przydzielonego bufora.

Serwer VMware Horizon zawiera podatność na ujawnienie informacji. Złośliwy aktor z dostępem do sieci może uzyskać dostęp do informacji dotyczących konfiguracji wewnętrznej sieci.

Serwer VMware Horizon zawiera podatność na smuggling żądań HTTP. Złośliwy aktor z dostępem do sieci może być w stanie przeprowadzić żądania smugglingowe HTTP.

Fujitsu Software Infrastructure Manager (ISM) przechowuje wrażliwe informacje w postaci niezaszyfrowanej w danych konserwacyjnych produktu (ismsnap). W rezultacie możliwe jest odzyskanie hasła do serwera proxy skonfigurowanego w ISM.

Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 7.9.8 włącznie, poprzez parametr '->cus1'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami autora lub wyższymi, jeśli administrator wcześniej przyznał dostęp w ustawieniach wtyczki, na wykonanie kodu na serwerze.

Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 7.9.8 włącznie, poprzez parametr '->cus2'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami autora lub wyższymi, jeśli administrator wcześniej przyznał dostęp w ustawieniach wtyczki, na tworzenie pliku PHP i wykonywanie kodu na serwerze.

Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na eskalację uprawnień w wersjach do 7.9.8 włącznie, z powodu niewystarczających ograniczeń w funkcji 'get_header_values'. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak autor, na modyfikację swojej roli użytkownika.

Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na ujawnienie wrażliwych informacji poprzez listing katalogu z powodu braku ograniczeń w indeksowaniu folderu eksportu w wersjach do 7.9.8 włącznie. Umożliwia to nieautoryzowanym atakującym listowanie i przeglądanie wyeksportowanych plików.

W GitLab EE odkryto problem, który dotyczy wszystkich wersji od 14.1 do przed 16.0.8, od 16.1 do przed 16.1.3 oraz od 16.2 do przed 16.2.2. Użytkownicy z licencją EE mogli powiązać dowolny projekt polityki bezpieczeństwa za pomocą jego identyfikatora z projektami lub grupami, do których mają dostęp, co mogło ujawnić skonfigurowane polityki bezpieczeństwa projektu.

Sulu to otwartoźródłowy system zarządzania treścią PHP oparty na frameworku Symfony. W formularzu logowania administratora możliwe jest wykrycie, który użytkownik (nazwa użytkownika, e-mail) istnieje, a który nie.

W Pimcore występuje podatność typu path traversal w metodzie `AssetController::importServerFilesAction`, która umożliwia atakującemu nadpisanie lub modyfikację wrażliwych plików poprzez manipulację parametrem pimcore_log.

W podatności CVE-2023-3373 w modelach GT21 i GS21 serii GOT2000 i GOT SIMPLE, atakujący zdalny, nieautoryzowany może przejąć połączenia danych lub uniemożliwić legalnym użytkownikom nawiązanie połączeń, zgadując port nasłuchujący na serwerze FTP.

Problem w funkcji usuwania w klasie ActModelController w jeesite v1.2.6 pozwala uwierzytelnionym atakującym na dowolne usunięcie modeli stworzonych przez Administratora.

W wersji django-sspanel v2022.2.2 odkryto podatność na zdalne wykonanie poleceń (RCE) w komponencie sspanel/admin_view.py w metodzie GoodsCreateView._post.