Katalog podatności CVE

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach starszych niż 5.34.00.16 zawiera podatność typu Path Traversal (nieprawidłowe ograniczenie ścieżki do katalogu). Wysoko uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać, prowadząc do wykonania kodu i dostępu do systemu plików.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach starszych niż 5.34.00.16 zawiera podatność typu Incorrect Permission Assignment for Critical Resource. Nisko uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać, prowadząc do ujawnienia informacji, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Server-Side Request Forgery (SSRF). Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do ujawnienia informacji i wykonania żądań po stronie serwera.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Authorization Bypass Through User-Controlled Key. Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać do podniesienia uprawnień.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Missing Authentication for Critical Function. Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać tę lukę, prowadząc do ujawnienia informacji, obejścia mechanizmów ochrony oraz nieautoryzowanego dostępu.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Server-Side Request Forgery (SSRF). Atakujący z wysokimi uprawnieniami i dostępem sieciowym może ją wykorzystać, prowadząc do ujawnienia informacji, obejścia mechanizmów ochrony, SSRF oraz nieautoryzowanego dostępu.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Authorization Bypass Through User-Controlled Key. Atakujący z niskimi uprawnieniami i dostępem sieciowym może ją wykorzystać do podniesienia uprawnień.

W bibliotece Bouncy Castle for Java LTS przed wersją 2.73.13 natywna implementacja szyfru pakietowego CTR (one-shot) nie sprawdzała, czy długość danych wejściowych mieści się w przestrzeni licznika pozostawionej przez IV. Przy IV o długości 13–15 bajtów licznik ma tylko 1–3 bajty, więc przy dłuższych danych licznik się zawijał, a strumień klucza powtarzał się od początku tego samego pakietu. Metoda zwracała przy tym pełną długość wejścia jako poprawnie przetworzoną, bez wyjątku i bez skróconej długości.

Wtyczka JetBlocks For Elementor (Crocoblock) zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 1.5.2.1.

W gvproxy, forwarderze sieciowym dostarczanym przez pakiet gvisor-tap-vsock, wykryto podatność typu path traversal. Nieuwierzytelniony endpoint /services/forwarder/expose nie waliduje ścieżki gniazda podanej przez wywołującego, co pozwala atakującemu na usunięcie dowolnych plików w systemie hosta.

Wtyczka Kirki dla WordPressa w wersjach przed 6.3.2 nie weryfikuje hosta adresu URL przed jego pobraniem. Umożliwia to użytkownikom z uprawnieniami edytora i wyższymi wysyłanie żądań do wewnętrznych usług, które normalnie nie są osiągalne, oraz ustalanie na podstawie odpowiedzi, które z nich działają.

Wtyczka Kirki dla WordPressa w wersjach przed 6.3.2 nie zapobiega wykonywaniu shortcode'ów zawartych w komentarzach podczas ich renderowania oraz wyświetla komentarze niezależnie od ich statusu moderacji. Umożliwia to nieuwierzytelnionym odwiedzającym uruchamianie zarejestrowanych shortcode'ów i odczyt prywatnych pól niestandardowych przeglądanej strony.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Not Failing Securely ('Failing Open'). Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać do obejścia mechanizmu ochrony.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na generowaniu komunikatów błędów zawierających wrażliwe informacje. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Certificate Validation. Nieuwierzytelniony atakujący z dostępem sieciowym może ją wykorzystać, prowadząc do odmowy usługi, ujawnienia informacji oraz zdalnego wykonania kodu.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Inclusion of Functionality from Untrusted Control Sphere. Atakujący z niskimi uprawnieniami i dostępem sieciowym może ją wykorzystać do podniesienia uprawnień, uzyskania dostępu do systemu plików oraz zdalnego wykonania kodu.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Initialization of a Resource with an Insecure Default. Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać do ujawnienia informacji.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Check for Unusual or Exceptional Conditions. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do manipulacji informacjami i obejścia mechanizmów ochrony.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Validation of Specified Type of Input. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do ujawnienia i manipulacji informacjami.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Use of Less Trusted Source. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do manipulacji informacjami.