Katalog podatności CVE

W Apache Syncope występuje podatność polegająca na umieszczaniu poufnych informacji w pliku dziennika. Gdy skonfigurowany jest klucz AES o niestandardowej długości (innej niż 16/24/32 bajty), Syncope uzupełnia podaną wartość losowymi znakami, a wynikowa wartość klucza jest zapisywana w logach.

Rozszerzenie Joomla SP Page Builder (Free i Pro) w wersjach 4.0.0 - 6.9.0 zawiera błąd braku ograniczenia katalogu w zadaniu zmiany nazwy mediów, umożliwiający zmianę nazwy dowolnego pliku. Zadanie zmiany nazwy nie stosowało kontroli granic katalogu, a walidacja nie sprawdzała spójności identyfikatora i ścieżki, co pozwalało na zmianę nazwy plików w całej instalacji, w tym configuration.php.

Rozszerzenie Joomla SP Page Builder (Free i Pro) w wersjach 5.2.1 - 6.9.0 zawiera podatność SQL Injection w wtyczce Content. Funkcja plgContentSppagebuilder::onContentAfterSave() odczytywała jform[attribs][sppagebuilder_article_id] z żądania i wstawiała ją bezpośrednio do zapytania SQL bez cytowania lub rzutowania typu. Atakujący mógł przeprowadzić czasową ślepą iniekcję SQL w celu odczytu dowolnych danych z bazy, w tym tabel #__users i #__session.

W funkcji administracyjnej oceny wyrażeń zidentyfikowano problem z kontrolą dostępu opartą na rolach. Użytkownicy z niektórymi rolami administracyjnymi mogą uzyskać dostęp do możliwości testowania wyrażeń wykraczających poza ich zamierzone uprawnienia.

Interaktywna powłoka CLI MISP w wersjach <= 2.5.45 implementuje kontrolę dostępu niezależnie od aplikacji webowej, powodując niespójności autoryzacji. Może to prowadzić do ujawnienia danych, w tym poświadczeń autoryzacyjnych HTTP w Feed.headers oraz kluczy uwierzytelniających synchronizacji serwerów, a także nieprawidłowej kontroli dostępu do list kanałów, szczegółów grup udostępniania i kontekstu rekordów.

Parallels Desktop uruchamia prl_disp_service jako root, a lokalni klienci łączą się z nim przez ogólnodostępny socket /var/run/prl_disp_service.socket. Funkcja PrlSrv_LoginLocal akceptuje poświadczenia bez weryfikacji podpisu Parallels i bez wymogu grupy administracyjnej. Po zalogowaniu PrlSrv_InstallAppliance pozwala wybrać folder urządzenia (sVmParentPath), a demon rozpakowuje go poleceniem tar, w którym cudzysłów w nazwie folderu pozwala na wstrzyknięcie dodatkowych flag tar, w tym --use-compress-program, co umożliwia uruchomienie dowolnego programu jako root.

Wykryto podatność w systemie online-clinic-management-system (autorstwa subhajitkhan) w pliku listdoctor.php. Manipulacja argumentem searchtext prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność nieprawidłowej autoryzacji w Apache Doris pozwala uwierzytelnionemu użytkownikowi obejść kontrolę uprawnień i uzyskać dostęp lub modyfikować dane, do których nie ma uprawnień. Problem dotyczy wersji od 3.1.0 do 3.1.*, od 4.0.0 do 4.0.7 oraz od 4.1.0 do 4.1.3.

Lokalna podatność eskalacji uprawnień w usłudze aktualizacji Logitech Logi Options+ na Windows pozwala użytkownikowi lokalnemu z niskimi uprawnieniami na wykonanie dowolnego kodu jako SYSTEM.

Wykryto podatność w 0x4m4 HexStrike AI w funkcji FileOperationsManager pliku hexstrike_server.py (komponent API Files Endpoint). Manipulacja argumentem filename prowadzi do path traversal. Atak może być zdalny, a exploit jest publicznie ujawniony.

Zidentyfikowano słabość w 0x4m4 HexStrike AI w funkcji subprocess.Popen pliku hexstrike_server.py (komponent API Tools Endpoint). Manipulacja argumentami additional_args/target/username/password/scan_type/payload może prowadzić do wstrzyknięcia poleceń systemu operacyjnego. Atak może być zdalny, a exploit jest publicznie dostępny.

Odkryto lukę w Tenda W20E 15.11.0.61068_1546_841_CN_TDC w funkcji formDelWebAuthWhiteUser. Manipulacja argumentem webAuthWhiteUserIndex prowadzi do przepełnienia bufora na stosie. Atak może być zainicjowany zdalnie.

Rozszerzenie Joomla Modals Pro (regularlabs.com) w wersjach < 17.0.0 zawiera podatność typu privileged stored XSS poprzez opcję event handler. Rozszerzenie obsługuje zdarzenia JavaScript, takie jak on-open i on-closed, ale nie rozróżnia zaufanej konfiguracji od kodu zdarzeń dostarczonego w treści artykułu. Autor z niższymi uprawnieniami może użyć tej funkcji do wstrzyknięcia złośliwego kodu.

Rozszerzenia Joomla Snippets Free (< 7.0.0) i Snippets Pro (< 11.0.0) od regularlabs.com zawierają podatność privileged stored XSS poprzez opcję url. Snippets podstawia wartości zmiennych dostarczonych przez tag artykułu do zapisanej treści Snippet, nie uwzględniając poziomu zaufania autora artykułu. Autor z niższymi uprawnieniami może umieścić niebezpieczną wartość w wrażliwym miejscu wybranym przez zaufanego autora Snippet.

Rozszerzenie Joomla Articles Anywhere (regularlabs.com) w wersjach < 20.0.0 zawiera podatność privileged stored XSS poprzez opcję link. Rozszerzenie akceptuje opcje linków, takie jak onclick i onmouseover, które w podatnych wersjach stają się prawdziwymi atrybutami zdarzeń HTML bez sprawdzania poziomu zaufania autora artykułu. Składnia pluginu przechodzi przez filtr treści Joomla, ponieważ wykonywalny HTML jest generowany później.

Rozszerzenie Joomla Tabs & Accordions (regularlabs.com) w wersjach < 3.1.0 zawiera podatność privileged stored XSS poprzez opcję rtla-alias. Rozszerzenie przekształca linki pasujące do aliasu elementu w wywołania swojego API przeglądarki. Podatny renderer umieszcza alias w cytowanym argumencie JavaScript w atrybucie onclick HTML bez zabezpieczenia obu kontekstów. Spreparowana wartość data-rlta-alias może zmienić generowany handler.

Rozszerzenie Joomla Quick Index (regularlabs.com) w wersjach < 5.0.5 zawiera podatność privileged stored XSS poprzez opcję class. Rozszerzenie wstawia konfigurowalne wartości class do generowanego HTML bez escapowania ich dla atrybutu HTML. Spreparowana wartość może zamknąć zamierzony atrybut class i wprowadzić nowy atrybut. Filtr treści Joomla nie może temu niezawodnie zapobiec, ponieważ Quick Index tworzy wykonywalny HTML po przefiltrowaniu składni pluginu.

Rozszerzenie Modals dla Joomla (regularlabs.com) w wersji poniżej 17.0.0 traktuje adresy URL używające wykonywalnych schematów przeglądarki jako zwykłe adresy modala. Wartość ta trafia zarówno do generowanego linku, jak i do ścieżki ładowania iframe, co pozwala na przechowywany XSS z podwyższonymi uprawnieniami bez korzystania z funkcji Pro JavaScript Events.

SolarView Compact zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w ustawieniach harmonogramu (Schedule Settings). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

W urządzeniu Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit występuje nieograniczone przesyłanie plików niebezpiecznego typu. Zdalny uwierzytelniony atakujący może przesłać specjalnie spreparowany plik, co może doprowadzić do wykonania dowolnego kodu na produkcie.