Katalog podatności CVE

W DataEase w wersjach 2.10.14 i niższych dostawca dodał czarną listę filtrującą ldap:// i ldaps://, jednak pominięto ochronę protokołu dns://, co skutkuje podatnością SSRF. Luka została naprawiona w wersji 2.10.15.

Youki, środowisko uruchomieniowe kontenerów napisane w Rust, w wersjach 0.5.6 i starszych wykonuje niewystarczająco ścisłą walidację celu zapisu w obsłudze AppArmor. W połączeniu z podstawianiem ścieżek podczas rozwiązywania nazw ścieżek może to pozwolić na zapis do niezamierzonych lokalizacji w procfs. Podczas rozwiązywania ścieżki komponent po komponencie wyścig współdzielonego montowania może podstawić pośrednie komponenty i przekierować końcowy cel. Problem naprawiono w wersji 0.5.7.

Youki, środowisko uruchomieniowe kontenerów napisane w Rust, w wersjach 0.5.6 i starszych ma niewystarczającą początkową walidację źródła /dev/null. Umożliwia to ucieczkę z kontenera, gdy Youki używa bind mountowania /dev/null kontenera jako maski pliku. Problem naprawiono w wersji 0.5.7.

Tonec Internet Download Manager w wersji 6.42.41.1 i wcześniejszych nie weryfikuje poprawności certyfikatów SSL, co umożliwia atakującym ominięcie zabezpieczeń aktualizacji.

Dell CloudLink w wersjach przed 8.1.1 zawiera podatność, w której uprzywilejowany użytkownik znający hasło może wykorzystać ucieczkę z CLI (CLI Escape) do przejęcia kontroli nad systemem. Problem dotyczy wersji starszych niż 8.1.1.

Dell CloudLink w wersjach od 8.0 do 8.1.2 zawiera podatność w ograniczonym shellu. Uprzywilejowany użytkownik ze znanym hasłem może przełamać ograniczony shell serwera CloudLink i uzyskać dostęp do powłoki oraz eskalować uprawnienia, uzyskując nieautoryzowany dostęp do systemu. Jeśli SSH jest włączone z poświadczeniami webowymi serwera, atak jest możliwy przez sieć przy znanym uprzywilejowanym użytkowniku/haśle.

Podatność w aplikacji Contact Center Express (CCX) Editor systemu Cisco Unified CCX może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na obejście uwierzytelnienia i uzyskanie uprawnień administracyjnych do tworzenia i wykonywania skryptów. Wynika to z niewłaściwych mechanizmów uwierzytelniania w komunikacji między CCX Editor a serwerem Unified CCX.

Podatność w procesie Java RMI w Cisco Unified CCX wynika z niewłaściwego mechanizmu uwierzytelniania powiązanego z określonymi funkcjami. Nieuwierzytelniony zdalny atakujący może przesłać spreparowany plik i wykonać dowolne polecenia z uprawnieniami roota.

W funkcji lasso_node_impl_init_from_xml biblioteki Entr'ouvert Lasso 2.5.1 i 2.8.2 występuje podatność typu type confusion. Specjalnie spreparowana odpowiedź SAML może doprowadzić do wykonania dowolnego kodu.

Control-M/Agent jest podatny na zdalne wykonanie kodu bez uwierzytelnienia, nieautoryzowany odczyt i zapis plików oraz podobne działania, gdy mutualne uwierzytelnianie SSL/TLS nie jest włączone (tj. w domyślnej konfiguracji).

Wtyczka KiotViet Sync dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji create_media() we wszystkich wersjach do i włącznie z 1.8.5. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Wtyczka AI Engine dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 3.1.3 włącznie, poprzez punkt końcowy REST API /mcp/v1/, który ujawnia wartość 'Bearer Token' przy włączonym 'No-Auth URL'.

Biblioteka expr-eval, będąca parserem i ewaluatorem wyrażeń JavaScript, ma niewystarczającą walidację danych wejściowych. Atakujący może przekazać spreparowany obiekt kontekstu lub użyć MEMBER obiektu kontekstu do funkcji evaluate(), co prowadzi do wykonania dowolnego kodu.

Mantis Bug Tracker (MantisBT) w wersjach 2.27.1 i starszych używa niepoprawnego porównania luźnego (==) zamiast ścisłego (===) w kodzie uwierzytelniania. Z powodu type juggling w PHP niektóre skróty MD5 odpowiadające notacji naukowej są interpretowane jako liczby. Instancje używające metody logowania MD5 pozwalają atakującemu, który zna nazwę użytkownika ofiary i ma dostęp do konta z hashem hasła oceniającym się na zero, zalogować się bez znajomości hasła ofiary, używając dowolnego innego hasła z hashem również oceniającym się na zero. Problem naprawiono w wersji 2.27.2.

System kamer Survision LPR domyślnie nie wymusza ochrony hasłem. Dostęp do kreatora konfiguracji jest możliwy natychmiast, bez monitu logowania i weryfikacji poświadczeń.

System Radiometrics VizAir nie posiada mechanizmów uwierzytelniania dla krytycznych funkcji, takich jak dostęp administracyjny i żądania API. Atakujący może bez uwierzytelnienia modyfikować konfiguracje, w tym ustawienia aktywnych pasów startowych oraz dane meteorologiczne, co może wprowadzać w błąd kontrolę ruchu lotniczego i pilotów.

Radiometrics VizAir jest podatny na dostęp do panelu administracyjnego bez uwierzytelnienia przez dowolnego zdalnego atakującego. Atakujący może modyfikować krytyczne parametry pogodowe, takie jak alerty uskoku wiatru, głębokość inwersji i wartości CAPE, co może prowadzić do wyłączenia alertów i manipulacji przydziałem pasów startowych.

System Radiometrics VizAir ujawnia klucz API REST poprzez publicznie dostępny plik konfiguracyjny. Atakujący może zdalnie modyfikować dane pogodowe i konfigurację, automatyzować ataki na wiele instancji oraz wyodrębniać wrażliwe dane meteorologiczne.

Wtyczka Easy Upload Files During Checkout dla WordPressa jest podatna na przesyłanie dowolnych plików JavaScript z powodu braku walidacji typu pliku w funkcji 'file_during_checkout' we wszystkich wersjach do 2.9.8 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików JavaScript na serwer dotkniętej witryny.

Wtyczka ShopLentor dla WordPressa w wersjach do 3.2.5 włącznie jest podatna na lokalne włączenie pliku poprzez funkcję 'load_template'. Nieuwierzytelniony atakujący może włączyć i wykonać dowolne pliki .php na serwerze, co prowadzi do wykonania kodu PHP.