Katalog podatności CVE

Rozszerzenie Joomla Articles Anywhere (regularlabs.com) w wersjach < 20.0.0 zawiera podatność privileged stored XSS poprzez opcję link. Rozszerzenie akceptuje opcje linków, takie jak onclick i onmouseover, które w podatnych wersjach stają się prawdziwymi atrybutami zdarzeń HTML bez sprawdzania poziomu zaufania autora artykułu. Składnia pluginu przechodzi przez filtr treści Joomla, ponieważ wykonywalny HTML jest generowany później.

Rozszerzenie Joomla Tabs & Accordions (regularlabs.com) w wersjach < 3.1.0 zawiera podatność privileged stored XSS poprzez opcję rtla-alias. Rozszerzenie przekształca linki pasujące do aliasu elementu w wywołania swojego API przeglądarki. Podatny renderer umieszcza alias w cytowanym argumencie JavaScript w atrybucie onclick HTML bez zabezpieczenia obu kontekstów. Spreparowana wartość data-rlta-alias może zmienić generowany handler.

Rozszerzenie Joomla Quick Index (regularlabs.com) w wersjach < 5.0.5 zawiera podatność privileged stored XSS poprzez opcję class. Rozszerzenie wstawia konfigurowalne wartości class do generowanego HTML bez escapowania ich dla atrybutu HTML. Spreparowana wartość może zamknąć zamierzony atrybut class i wprowadzić nowy atrybut. Filtr treści Joomla nie może temu niezawodnie zapobiec, ponieważ Quick Index tworzy wykonywalny HTML po przefiltrowaniu składni pluginu.

Rozszerzenie Modals dla Joomla (regularlabs.com) w wersji poniżej 17.0.0 traktuje adresy URL używające wykonywalnych schematów przeglądarki jako zwykłe adresy modala. Wartość ta trafia zarówno do generowanego linku, jak i do ścieżki ładowania iframe, co pozwala na przechowywany XSS z podwyższonymi uprawnieniami bez korzystania z funkcji Pro JavaScript Events.

SolarView Compact zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w ustawieniach harmonogramu (Schedule Settings). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

W urządzeniu Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit występuje nieograniczone przesyłanie plików niebezpiecznego typu. Zdalny uwierzytelniony atakujący może przesłać specjalnie spreparowany plik, co może doprowadzić do wykonania dowolnego kodu na produkcie.

W urządzeniu Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

W systemie CONPROSYS HMI System (CHS) występuje nieprawidłowa neutralizacja dyrektyw w dynamicznie ewaluowanym kodzie (wstrzyknięcie eval). Atakujący, który może zalogować się do produktu, może wykonać dowolny kod.

W urządzeniach CONPROSYS TM Series występuje nieograniczone przesyłanie plików niebezpiecznego typu. Zdalny uwierzytelniony atakujący może przesłać specjalnie spreparowany plik, co może doprowadzić do wykonania dowolnego polecenia na produkcie.

W urządzeniach CONPROSYS TM Series występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

W urządzeniach CONPROSYS PAC Series występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

W urządzeniach CONPROSYS M2M Gateway Series oraz CONPROSYS M2M Controller Series występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

W urządzeniach Contec EC1000 series występuje podatność na przepełnienie bufora. Zdalny atakujący może wysłać specjalnie spreparowane żądanie do usługi webowej produktu, co może doprowadzić do wykonania dowolnego programu.

W produktach Contec RP-WAH-SR Series występuje podatność przepełnienia bufora. Zdalny atakujący może wysłać specjalnie spreparowane żądanie do usługi webowej produktu, co może doprowadzić do wykonania dowolnego programu.

W produkcie SGA1000 występuje podatność typu path traversal. Atakujący mający dostęp do produktu przez FTP może przeglądać i/lub modyfikować dowolne pliki na serwerze.

W produkcie SGA1000 występuje podatność typu OS Command Injection wynikająca z niewłaściwej neutralizacji znaków specjalnych. Atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemowe.

W produktach Contec FX5000, FX4000 i FX3000 series występuje podatność typu path traversal. Atakujący mający dostęp do produktu przez FTP może przeglądać i/lub modyfikować dowolne pliki na serwerze.

W produktach Contec FX5000, FX4000 i FX3000 series występuje podatność typu OS Command Injection wynikająca z niewłaściwej neutralizacji znaków specjalnych. Atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemowe.

W OpenStack Glance przed wersją 32.0.1 API lokalizacji nie waliduje hostów docelowych przy dodawaniu lokalizacji HTTP do obrazu. W przeciwieństwie do ścieżki importu web-download, API lokalizacji sprawdza tylko schemat URL i nie stosuje ograniczeń hostów z import_filtering_opts. Uwierzytelniony użytkownik może dodać lokalizację wskazującą na wewnętrzne punkty końcowe, takie jak usługa metadanych chmury (169.254.169.254), i pobrać odpowiedź poprzez pobranie danych obrazu.

Instalator aplikacji Rakuten Kobo Desktop Application (wersja Windows) w niebezpieczny sposób ładuje biblioteki DLL. Jeśli w tym samym katalogu znajduje się spreparowana biblioteka DLL w momencie uruchomienia instalatora, może zostać wykonany dowolny kod z uprawnieniami użytkownika przeprowadzającego instalację.