Katalog podatności CVE

Wtyczka MStore API dla WordPressa jest podatna na nieautoryzowaną ślepą injekcję SQL poprzez parametr 'id' w wersjach do 4.0.1 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

CVE-2023-35932 dotyczy biblioteki jcvi, która jest używana do składania genomów, adnotacji i genomiki porównawczej. Występuje w niej luka związana z wstrzyknięciem konfiguracji, gdy dane wejściowe użytkownika są traktowane w niesanitarnym formacie i mogą dotrzeć do pliku konfiguracyjnego.

W Nextcloud Server w wersjach od 25.0.0 do 25.0.7 oraz 26.0.0 do 26.0.2, a także w wersjach Nextcloud Enterprise Server od 19.0.0 do 19.0.13.9, istniała podatność, która pozwalała użytkownikom na uzyskanie dostępu do danych logowania innego użytkownika i przejęcie jego konta. Problem został naprawiony w nowszych wersjach oprogramowania.

W NextCloud Server i NextCloud Enterprise Server występuje podatność, która pozwala złośliwemu serwerowi na modyfikację lub usunięcie VCardów w książce adresowej systemu, gdy dwa serwery są zarejestrowane jako zaufane i wymieniają sekrety udostępniania. Dotyczy to wersji od 25.0.0 do 25.0.7 oraz od 26.0.0 do 26.0.2, a także różnych wersji Nextcloud Enterprise Server.

Aplikacja szyfrowania end-to-end Nextcloud umożliwia implementację szyfrowania po stronie klienta. Przez dostarczenie nieprawidłowego pliku metadanych, atakujący może uczynić wcześniej usunięte pliki niedostępnymi.

W NextCloud Server i NextCloud Enterprise Server występuje podatność, która pozwala atakującemu na brutalne wymuszanie linków do resetowania haseł w określonych wersjach oprogramowania. Dotyczy to wersji 25.0.0 do 25.0.7 oraz 26.0.0 do 26.0.2 dla NextCloud Server oraz różnych wersji NextCloud Enterprise Server.

NextCloud Server i NextCloud Enterprise Server umożliwiają przechowywanie plików w ramach platformy produktywności. W wersjach od 26.0.0 do 26.0.2 istniała możliwość, że atakujący mógł dostarczyć URL, który przekierowywał nieświadomego użytkownika z legalnej domeny na stronę atakującego.

PHP-IMAP przed wersją 5.3.0 zawiera podatność na nieautoryzowane wykonanie kodu z powodu braku sanitizacji nazw plików załączników. Atakujący może wykorzystać tę lukę, wysyłając złośliwy załącznik, co prowadzi do możliwości wykonania kodu na serwerze.

W AWS Cloud Development Kit (AWS CDK) występuje podatność związana z nadmiernie permissywną polityką zaufania dla ról `CreationRole` i `default MastersRole` w wersjach `aws-cdk-lib` od 2.0.0 do 2.80.0 oraz `@aws-cdk/aws-eks` od 1.57.0 do 1.202.0.

Vega to zdecentralizowana platforma handlowa, która przed wersją 0.71.6 miała podatność umożliwiającą złośliwemu walidatorowi oszukanie sieci Vega w celu ponownego przetworzenia przeszłych zdarzeń Ethereum. Może to prowadzić do nieautoryzowanego zwiększenia salda konta użytkownika bez dodatkowych depozytów.

Knowage to otwarte oprogramowanie analityczne i do inteligencji biznesowej. W wersjach od 6.0.0 do przed 8.1.8, atakujący mógł zarejestrować i aktywować swoje konto bez konieczności kliknięcia w link zawarty w e-mailu, co umożliwiało mu dostęp do aplikacji jako zwykły użytkownik.

GLPI Agent przed wersją 1.5 ma podatność, która pozwala zdalnemu administratorowi na wstrzyknięcie komendy w określonym procesie roboczym agenta. Jeśli agent działa z uprawnieniami administratora, złośliwy użytkownik może uzyskać wysokie uprawnienia na komputerze, na którym działa glpi-agent.

W systemie plików gfs2 w jądrze Linuxa wystąpił problem z dereferencją wskaźnika NULL. Problem ten pojawia się w uszkodzonych systemach plików gfs2, gdy kod usuwania próbuje odwołać się do struktury opisu dziennika po jej zwolnieniu i ustawieniu na NULL.

Wersja 2.0 oprogramowania POS Codekop zawiera podatność na zdalne wykonanie kodu (RCE), która występuje w parametrze nazwy pliku, wymagająca uwierzytelnienia.

W wersji 2.0 systemu POS Codekop odkryto podatność na refleksyjny atak XSS poprzez parametr nm_member w pliku print.php.

W systemie POS Codekop w wersji 2.0 występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atakującym eskalację uprawnień.

Shescape to prosta biblioteka do ucieczki ze shella dla JavaScript. Atakujący może uzyskać dostęp tylko do odczytu zmiennych środowiskowych. Błąd został naprawiony w wersji 1.7.1.

W aplikacji WhatsUp Gold przed wersją 23.0.0 występuje luka związana z SNMP, która nieprawidłowo sanitizuje złośliwe dane wejściowe. Może to umożliwić nieautoryzowanemu atakującemu wykonanie dowolnego kodu w przeglądarce ofiary, co jest znane jako XSS.

Remult to framework CRUD dla pełnostackowego TypeScript. Użycie opcji apiPrefilter w dekoratorze @Entity jako funkcji, która ma na celu zapobieganie nieautoryzowanemu dostępowi do danych, może prowadzić do sytuacji, w której atakujący, znając identyfikator instancji encji, uzyskuje dostęp do odczytu, aktualizacji i usunięcia tych danych.

W wersji 1.4.0 frameworka Tauri wprowadzono regresję w sprawdzaniu zakresu systemu plików dla plików dotfile na systemach Unix. Wcześniej pliki dotfile nie były domyślnie dozwolone przez wzorce wildcard, co uległo zmianie w wyniku wprowadzenia opcji konfiguracyjnej.