Katalog podatności CVE

W funkcjonalności SAML Single Sign-On wykryto podatność na otwarte przekierowanie spowodowaną niewystarczającą walidacją parametru przekierowania kontrolowanego przez użytkownika. Nieuwierzytelniony atakujący może spreparować żądanie do punktu końcowego logowania SAML i zatruć buforowane przekierowanie SAML dla innych użytkowników, którzy następnie inicjują logowanie SAML, co umożliwia ataki phishingowe i kradzież poświadczeń, a także zakłóca uwierzytelnianie SAML dla wszystkich dotkniętych użytkowników.

Wtyczka Connect Contact Form 7 and Mailchimp dla WordPressa w wersjach do 0.9.78.06 zawiera podatność na przechowywany atak XSS poprzez wartości pól scalania Mailchimp. Brak odpowiedniej sanitacji wejścia i eskejpowania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonują się po uzyskaniu dostępu do zainfekowanej strony przez administratora.

Podatność w UAA umożliwia atakującemu sieciowemu, znajdującemu się pomiędzy UAA a serwerem LDAP, podszycie się pod katalog LDAP przy użyciu dowolnego certyfikatu z zaufanego urzędu certyfikacji. Atakujący może przechwycić hasło bindowania LDAP oraz wszystkie hasła użytkowników końcowych przesyłane podczas uwierzytelniania simple-bind, a także zwrócić sfałszowane członkostwa w grupach, przyznając sobie uprawnienia administracyjne.

W funkcji GenerateRandomPassword w bosh-windows-stemcell-builder użyto kryptograficznie słabego generatora liczb losowych, co umożliwia zdalnemu atakującemu odgadnięcie hasła SSH przez brute-force na porcie TCP/22. Podatność dotyczy wersji przed v2019.98.

Podatność w skrypcie BOSH.Utils.psm1 w bosh-windows-stemcell-builder umożliwia niskouprzywilejowanym, uwierzytelnionym użytkownikom nadpisanie plików C:\bosh\service_wrapper.exe lub C:\bosh\bosh-agent.exe. Po ponownym uruchomieniu usługi lub systemu atakujący może uzyskać uprawnienia NT AUTHORITY\SYSTEM, co prowadzi do pełnej kontroli nad hostem.

Podatność typu wstrzykiwanie argumentów w bosh-cli umożliwia skompromitowanemu BOSH Directorowi wstrzyknięcie dowolnych opcji OpenSSH do lokalnie uruchomionego procesu SSH, gdy operator wykonuje polecenia takie jak bosh ssh -c, bosh logs -f lub inne nieinteraktywne ścieżki SSH. Prowadzi to do lokalnego wykonania poleceń na stacji roboczej operatora.

Podatność w BOSH CLI (wersje przed 7.10.4) powoduje, że podczas operacji create-env i delete-env klient nie weryfikuje certyfikatu serwera DAV blobstore, co umożliwia atakującemu w sieci przechwycenie poświadczeń Basic-auth i odczytanie archiwum z bootstrapowymi sekretami nowego BOSH Directora.

Wtyczka Everest Forms dla WordPressa przed wersją 3.5.0 nie usuwa niezawodnie tymczasowych plików CSV generowanych podczas przetwarzania powiadomień e-mail, pozostawiając je publicznie dostępne w katalogu uploads. Umożliwia to nieuwierzytelnionym atakującym odczytanie rekordów formularzy innych użytkowników poprzez przewidywalne, możliwe do wyliczenia nazwy plików.

Wtyczka Divi Form Builder dla WordPressa do wersji 5.1.8 włącznie zawiera lukę braku autoryzacji. Funkcja update_user() akceptuje identyfikator użytkownika z przesłanego formularza bez weryfikacji uprawnień, a handle_register_submission() sprawdza tylko czy użytkownik jest zalogowany, a nie czy ma uprawnienia do edycji konkretnego konta. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym zmianę adresu e-mail oraz hasła dowolnego konta, w tym administratora, prowadząc do całkowitego przejęcia konta.

Podatność w BOSH CLI pozwala skompromitowanemu lub złośliwemu BOSH Directorowi na wykonanie dowolnych poleceń powłoki na stacji roboczej operatora podczas uruchamiania poleceń bosh ssh, bosh scp lub bosh logs -f z domyślnymi flagami. Problem dotyczy wersji BOSH CLI wcześniejszych niż 7.10.5.

W systemie Interview Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku \inc\classes\View.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Online Food Order System 1.0 wykryto podatność SQL Injection w pliku /edit_food_items.php. Atakujący może zdalnie manipulować argumentem update, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany publicznie.

W systemie CodeAstro Simple Online Leave Management System 1.0 wykryto podatność SQL Injection w pliku /SimpleOnlineLeave/index.php. Atakujący może zdalnie manipulować argumentem email, co prowadzi do wstrzyknięcia SQL. Exploit został publicznie ujawniony.

Podatność w Cline Hub dashboard server przed wersją 3.0.30 pozwala atakującemu na wysyłanie ramek desktopCommand przez WebSocket bez walidacji nagłówka Origin. Gdy ROOM_SECRET nie jest ustawiony dla lokalnych bindów 127.0.0.1, funkcja isAuthorizedBrowserRequest() umożliwia kontrolowanym przez atakującego stronom internetowym odczyt stanu workspace, modyfikację ustawień MCP i providera oraz wywołanie komend.

W bibliotece CoreWCF w wersji 1.9.0 negocjacja tokena SecurityContextToken w mechanizmie SPNEGO może ujawnić klucz dowodu odzyskany z komunikatu RSTR, gdy używane są poświadczenia klienta Windows z TransportWithMessageCredential i ustanawianie sesji. Pozwala to obserwatorowi na podszycie się pod uwierzytelnionego użytkownika Windows oraz odszyfrowanie lub fałszowanie ruchu WS-SecureConversation.

Podatność w CoreWCF przed wersjami 1.8.1 i 1.9.1 pozwala atakującemu na powtórne użycie przechwyconej podpisanej koperty SOAP do wykonania dowolnych operacji usługi jako ofiara. Problem wynika z braku weryfikacji, czy podpis ds:Signature obejmuje oczekiwany cel nagłówka Security.

Podatność w bibliotece CoreWCF przed wersjami 1.8.1 i 1.9.1 umożliwia pominięcie walidacji metody potwierdzenia podmiotu (SubjectConfirmation) oraz kluczy dowodu posiadania (holder-of-key) w tokenach SAML. Atakujący może wykorzystać tę lukę do degradacji mechanizmu holder-of-key lub użycia niestandardowej metody potwierdzenia, aby uwierzytelnić się bez faktycznego posiadania uprawnień do asercji.

Podatność w bibliotece CoreWCF pozwala na pominięcie weryfikacji podpisu SAML, gdy używany jest token podpisujący inny niż X.509. Atakujący może odwołać się do identyfikatora klucza SecurityToken innego niż X.509 i ominąć weryfikację podpisu asercji.

Podatność w CoreWCF przed wersjami 1.8.1 i 1.9.1 pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie przedwczesnego zakończenia obsługi EOF w uzgadnianiu ramek dla powiązań NetTcpBinding, NetNamedPipeBinding lub UnixDomainSocketBinding. Powoduje to zablokowanie jednego wątku z puli serwera na pełnym obciążeniu procesora na każde połączenie.

Podatność w bibliotece Stanza NLP umożliwia wykonanie dowolnego kodu przez złośliwy plik modelu .pt. Mechanizm ładowania modeli próbuje najpierw bezpiecznego torch.load z weights_only=True, ale w przypadku błędu pickle.UnpicklingError wywołanego przez atakującego przełącza się na niebezpieczny tryb weights_only=False, co pozwala na wykonanie dowolnego kodu podczas wczytywania modelu.