Katalog podatności CVE

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na niewłaściwą walidację certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na niewłaściwą walidację certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na niewłaściwe ograniczenie nadmiernych prób uwierzytelnienia. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do fałszerstwa żądań po stronie klienta.

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na nieprawidłowe ograniczenie ścieżki do katalogu (Path Traversal). Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Nieprawidłowa walidacja danych wejściowych w komponencie TopicRegion w Apache ActiveMQ, Apache ActiveMQ Broker i Apache ActiveMQ All na wszystkich platformach. Uwierzytelniony klient może sfałszować clientId podczas usuwania trwałej subskrypcji tematycznej.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00). Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.

Podatność na podrabianie żądań po stronie serwera (SSRF) w Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00). Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność do nieautoryzowanego dostępu.

W Apache Parquet w wersjach od 1.12 do 1.18, w pakiecie org.apache.parquet.crypto.keytools, istnieje podatność polegająca na tym, że jeśli użytkownik nie kontroluje aplikacyjnie parametru URL KMS, to URL KMS kontrolowany przez plik jest przekazywany do implementacji KmsClient. Jeśli implementacja nie waliduje hosta, token KMS może zostać wysłany do złośliwego hosta ustawionego przez atakującego w pliku.

W Impala w wersjach od 2.7 do 4.5 występuje niewystarczająca autoryzacja tabel źródeł danych, co pozwala klientowi z uprawnieniami do przesyłania plików do zdalnego magazynu i tworzenia tabel na wykonanie dowolnego kodu Java. Zalecane jest uaktualnienie do wersji 4.5.2.

W Apache Impala w wersjach 4.4.x i 4.5.x występuje podatność na podrabianie żądań po stronie serwera (SSRF). Uwierzytelnieni użytkownicy Impala z uprawnieniami do wykonania funkcji ai_generate_text() mogą eksfiltrować sekrety dostarczane przez dostawców poświadczeń skonfigurowanych we właściwości hadoop.security.credential.provider.path w pliku core-site.xml. Klucz sekretu musi być znany użytkownikowi.

Brak autoryzacji, nieprawidłowa kontrola generowania kodu (wstrzykiwanie kodu), nieprawidłowa kontrola dynamicznie zarządzanych zasobów kodu oraz użycie zewnętrznie kontrolowanych danych do wyboru klas lub kodu (niebezpieczna refleksja) w Apache Nutch Server (REST API). Problem dotyczy wersji od 1.11 do 1.22.

Wersje zstd-jni przed 1.5.7-14 nie walidują parametrów offset i length w konstruktorze ZstdDictCompress, co umożliwia odczyty pamięci poza zakresem. Atakujący może dostarczyć niezaufane wartości offset lub length, aby odczytać natywną pamięć sterty do słownika kompresji, co zwykle powoduje awarie JVM.

Wersje bestzip 2.2.6 i 3.0.2 zawierają podatność na wstrzyknięcie argumentów w funkcji nativeZip, co umożliwia atakującym wstrzyknięcie dowolnych argumentów do backendu Info-ZIP. Atakujący może dostarczyć złośliwą ścieżkę docelową wraz ze spreparowanymi wpisami źródłowymi, aby wykonać dowolne polecenia z uprawnieniami procesu Node.js. Poprawiono w wersjach 2.2.7 i 3.0.3.

Wada w bubblewrap. Podczas konfiguracji piaskownicy, tworzenie plików lub katalogów w nowym katalogu głównym może podążać za rodzicielskim dowiązaniem symbolicznym na hoście przez /oldroot, zapisując ścieżki wybrane przez atakującego poza piaskownicą jako użytkownik uruchamiający. Dzieje się to przed uruchomieniem procesu w piaskownicy. Problem jest naprawiony w bubblewrap 0.12.0.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Kilka wtyczek Newfold jest podatnych na obejście uwierzytelniania z powodu modułu wp-module-data. Metoda authenticate() porównuje tokeny Bearer w sposób, który degeneruje się, gdy HiiveConnection::get_auth_token() zwraca false, co pozwala nieuwierzytelnionym atakującym na obliczenie ważnego tokena i uzyskanie dostępu administratora. Podatne wersje: Crazy Domains (<= 2.5.2), Web (<= 2.3.4), Hostgator (<= 3.1.0), Bluehost (<= 4.17.1).

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Wtyczka Cookie Banner for GDPR / CCPA – WPLP Cookie Consent dla WordPressa do wersji 4.4.1 włącznie jest podatna na Stored Cross-Site Scripting przez parametr 'wpl_user_preference' z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka YITH WooCommerce Waitlist Premium dla WordPressa do wersji 3.35.0 włącznie jest podatna na eskalację uprawnień. Funkcja add_user_in_waiting_list() nie sprawdza uprawnień ani nonce, a użycie parse_str() i extract() pozwala atakującym z dostępem na poziomie Subscriber na utworzenie konta administratora i przypisanie mu roli administratora.