Katalog podatności CVE

Wykryto podatność w meetecho janus-gateway do wersji 1.4.2, dotyczącą nieznanego kodu w pliku html/demos/admin.js komponentu Admin API. Manipulacja prowadzi do użycia twardo zakodowanych poświadczeń. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

ImageMagick przed 6.9.13-58 i 7.x przed 7.1.2-33 nie uwzględnia poprawnie dowiązań symbolicznych w sprawdzeniu polityki bezpieczeństwa IsRightsAuthorizedByName, co pozwala na obejście skonfigurowanych ograniczeń polityki. Lokalny atakujący może utworzyć dowiązanie symboliczne wskazujące na ścieżkę objętą polityką.

Podatność nieprawidłowej autoryzacji w Apache SkyWalking BanyanDB. Canopy zawiera niekompletną funkcjonalność ról proof-of-concept i proxy monitorowania. W nie-domyślnej konfiguracji z użytkownikiem Canopy tylko do odczytu i osiągalnym celem monitorowania, ten użytkownik może wysyłać żądania nie-odczytowe przez proxy monitorowania. Problem dotyczy Apache SkyWalking BanyanDB od wersji 0.11.0 przed 0.11.1. Zalecane jest uaktualnienie do wersji 0.11.1.

W meetecho janus-gateway do wersji 1.4.2 wykryto słabość w pliku src/plugins/janus_videoroom.c komponentu VideoRoom, powodującą wyścig (race condition). Atak zdalny jest możliwy, ale ma wysoką złożoność i jest trudny do wykorzystania. Dostępny jest patch o nazwie 27c0d1af888153e818675b56a4e6267f62d57097.

W Zen Cart do wersji 2.2.2 wykryto podatność na iniekcję SQL w pliku admin/modules.php komponentu Module Configuration, poprzez manipulację argumentem configuration. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Patch oznaczony jako 08f572654edee1db8f9db091c9949825c6c69339.

W Zen Cart 2.2.2 wykryto podatność na iniekcję SQL w funkcji eval pliku admin/configuration.php komponentu Admin Panel, poprzez manipulację argumentem gID. Atak może być przeprowadzony zdalnie, ma wysoką złożoność i jest trudny do wykorzystania. Exploit jest publicznie dostępny. Producent wyjaśnia, że funkcje set_function/use_function nie są edytowalne przez normalny interfejs administratora.

W Zen Cart do wersji 2.2.2 wykryto podatność na iniekcję kodu w funkcji zen_call_function pliku admin/includes/functions/general.php komponentu Administrative Module Management, poprzez manipulację argumentem use_function. Atak może być przeprowadzony zdalnie, ma wysoką złożoność i jest trudny do wykorzystania. Exploit jest publicznie ujawniony. Producent twierdzi, że nie uważa tego za niezależnie wykorzystywaną podatność.

W ash_typescript (npm) przed wersją 0.19.1 wykryto podatność polegającą na generowaniu komunikatów błędów zawierających wrażliwe informacje. Nieuwierzytelniony atakujący może odczytać wewnętrzne termy Elixir z odpowiedzi błędów RPC, wywołując błąd, dla którego builder błędów nie ma dedykowanej klauzuli. Dotyczy to funkcji AshTypescript.Rpc.ErrorBuilder.build_error_response/1 oraz ścieżek z cast_map_to_struct/2 i format_field_type/1.

W Zen Cart w wersjach do 2.2.2 wykryto podatność w funkcji zen_db_perform w bibliotece includes/modules/payment/paypaldp.php (komponent PayPal IPN Handler). Manipulacja argumentem txn_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został upubliczniony.

W systemie RuoYi do wersji 4.8.3 wykryto podatność w funkcji checkRoleAllowed pliku /system/role/authDataScope. Manipulacja argumentem roleKey prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie DataEase do wersji 3.0.0 wykryto podatność w funkcji Utils.buildCalcField pliku io/dataease/engine/utils/Utils.java. Manipulacja argumentem calculated field prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność typu SQL Injection w Tuleap Enterprise Edition 17.5 może pozwolić atakującemu na uzyskanie dostępu do odczytu bazy danych Tuleap.

Podatność typu Authorization Bypass Through User-Controlled Key w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu z uprawnieniami administratora jednego trackera na aktualizację lub usunięcie pól wszystkich trackerów w instancji.

Podatność typu Stored Cross-site Scripting (XSS) w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Podatność typu Stored Cross-site Scripting (XSS) w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Podatność typu Stored Cross-site Scripting (XSS) w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Tuleap Enterprise Edition od wersji 17.0 do 17.5 umożliwia atakującemu wykonanie dowolnych poleceń na serwerze.

Podatność nieprawidłowej autoryzacji w przepływie uwierzytelniania WinBox w MikroTik RouterOS pozwala zdalnemu uwierzytelnionemu atakującemu z kontem o niskich uprawnieniach uzyskać politykę autoryzacji innego istniejącego konta, np. admina, bez znajomości hasła.

Podatność nieprawidłowej weryfikacji podpisu kryptograficznego w DigiDoc libdigidocpp, DigiDoc4, DigiDoc Android i DigiDoc iOS pozwala atakującemu tworzyć sfałszowane podpisy cyfrowe, które są wyświetlane jako ważne przez dotknięte oprogramowanie.

Ten numer CVE został odrzucony. Powód: kandydat został wydany przez pomyłkę. Wszystkie odniesienia i opisy zostały usunięte, aby zapobiec przypadkowemu użyciu.