Katalog podatności CVE

SiYuan przed wersją v3.7.4 zawiera podatność cross-site scripting w generowaniu dymków po najechaniu w selektorze drzewa plików (app/src/util/pathName.ts, getLeaf()/movePathTo()) używanym w oknach wyboru ścieżki 'move/link to', gdzie pola metadanych dokumentu (zakładka, alias, notatka i alternatywne pole nazwy) są łączone w atrybut HTML aria-label bez escapowania. Dokument ze znakiem cudzysłowu w którymkolwiek z tych pól może wyrwać się z kontekstu atrybutu i wstrzyknąć dowolne atrybuty HTML, w tym wbudowane procedury obsługi zdarzeń (np. onmouseover). Ponieważ każde okno Electron SiYuan działa z nodeIntegration:true, contextIsolation:false i bez CSP, wstrzyknięty handler uzyskuje dostęp do require('child_process'), co eskaluje XSS do dowolnego wykonania poleceń systemu operacyjnego, gdy ofiara tylko najedzie na złośliwy wpis dokumentu w oknie wyboru ścieżki. Złośliwe dokumenty docierają do ofiar przez udostępnianie, synchronizację lub import.

SiYuan do wersji 3.7.3 zawiera podatność cross-site scripting w wyskakującym oknie autouzupełniania referencji bloków '(('. W funkcji genHintItemHTML() (app/src/protyle/hint/extend.ts) pola nazwy, aliasu i notatki kandydata są łączone w HTML wyskakującego okna bez escapowania. Atakujący, który może ustawić te pola metadanych na bloku, może wstrzyknąć samouruchamiający się ładunek (np. <img src=x onerror=...>), który wykonuje się automatycznie, gdy ofiara wpisze '((' i wyszuka termin, który ujawni spreparowany blok. Ponieważ okna Electron SiYuan działają z włączonym nodeIntegration, wyłączonym contextIsolation i bez CSP, wstrzyknięty skrypt uzyskuje dostęp do require('child_process'), co pozwala na eskalację XSS do dowolnego wykonania poleceń systemu operacyjnego.

Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie SQL. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać, prowadząc do wstrzyknięcia skryptów.

Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność w zarządzaniu uprawnieniami. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może ją wykorzystać do podniesienia uprawnień.

Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie SQL. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać, prowadząc do wstrzyknięcia skryptów.

Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może ją wykorzystać do wykonania poleceń.

Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać do wykonania poleceń.

Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF). Nieuwierzytelniony atakujący ze zdalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.

Wtyczka netrw w Vimie zawiera podatność, która pozwala na wykonanie dowolnego kodu Vimscript przez specjalnie spreparowaną nazwę pliku z cudzysłowami i fragmentami wyrażeń. Może to prowadzić do wykonania poleceń powłoki z uprawnieniami użytkownika uruchamiającego Vima.

Renovate w wersjach od 37.158.0 do przed 37.199.0 zawiera podatność na wstrzykiwanie poleceń w menedżerze helmv3 podczas obsługi registryAliases. Atakujący z dostępem do commitów może manipulować kluczami registryAliases, aby wykonać dowolne polecenia podczas operacji helm repo add, uzyskując pełny dostęp do środowiska wykonawczego Renovate.

Renovate w wersjach od 19.180.0 do przed 23.25.1, używany z Azure DevOps, może ujawniać token autoryzacyjny bota w logach serwera lub potoku, ponieważ parametr git http.extraheader=AUTHORIZATION jest logowany bez maskowania. Osoby z dostępem do zapisanych logów mogą uzyskać poświadczenia bota. Poprawka w wersji 23.25.1.

Renovate w wersjach od 13.87.0 do 19.38.6 wycieka tymczasowe tokeny repozytorium do komentarzy w pull requestach podczas niektórych scenariuszy błędów aktualizacji modułów Go. Problem naprawiono w wersji 19.38.7. Osoby mogące przeglądać komentarze mogą uzyskać ujawnione tokeny.

W produkcie cockpit-ws wykryto wyciek pamięci. Obsługa strony logowania przydziela pamięć na stercie przy każdym nieuwierzytelnionym żądaniu zawierającym ciasteczko CockpitLang, co pozwala zdalnemu atakującemu bez uwierzytelnienia wyczerpać pamięć hosta i spowodować odmowę usługi.

Wtyczka Stitch Express w wersjach do 1.9.0 zawiera podatność na nieuwierzytelniony złamany mechanizm kontroli dostępu (Broken Access Control). Oznacza to, że osoba atakująca bez logowania może uzyskać dostęp do funkcji lub danych, do których nie powinna mieć uprawnień.

Wtyczka Resido w wersjach do 1.5 zawiera podatność na nieuwierzytelnione lokalne dołączanie plików (Local File Inclusion). Atakujący bez logowania może odczytać dowolne pliki z serwera, wykorzystując parametr ścieżki.

Wtyczka Track Geolocation Of Users Using Contact Form 7 w wersjach do 3.0.2 zawiera podatność na nieuwierzytelnione ujawnienie wrażliwych danych. Atakujący bez logowania może uzyskać dostęp do danych, które powinny być chronione.

Wtyczka Outranking Plugin Options w wersjach do 1.1.3 zawiera podatność na nieuwierzytelniony złamany mechanizm kontroli dostępu. Atakujący bez logowania może zmieniać opcje wtyczki, co może prowadzić do nieautoryzowanych zmian konfiguracji.

Wtyczka Pay with Contact Form 7 w wersjach do 1.0.4 zawiera podatność na nieuwierzytelnione ujawnienie wrażliwych danych. Atakujący bez logowania może uzyskać dostęp do danych płatniczych lub innych poufnych informacji.

Wtyczka SimplyRETS Real Estate IDX w wersjach do 3.2.8 zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Wtyczka Global Gallery w wersjach do 11.1.2 zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.