Katalog podatności CVE

Podatność CSRF w PbootCMS do wersji 3.2.24 w funkcjach UserController::del i UserController::mod w komponencie zarządzania użytkownikami. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 3.2.25 rozwiązuje problem.

Podatność w wtyczce Adenion Blog2Social dla WordPress przed wersją 9.1.0 pozwala użytkownikom z niskimi uprawnieniami na modyfikację zaplanowanych postów innych użytkowników. Handler AJAX b2s_calendar_move_post wykonuje aktualizację tabeli b2s_posts, używając tylko atakującego podanego klucza głównego b2s_id bez sprawdzenia własności, co pozwala każdemu z uprawnieniem edit_posts na zmianę harmonogramu, pominięcie lub zmianę stanu publikacji zaplanowanych postów innych użytkowników.

Podatność w edytorze tekstu Plate przed wersją 53.3.11 (oraz w wydaniach beta 54.0.0) dotyczy API deserializacji HTML, które parsują dostarczone stringi HTML w aktywnym dokumencie. Gdy aplikacja przekazuje niezaufane HTML od innych użytkowników, pewne atrybuty HTML mogą wywołać zachowanie przeglądarki przed konwersją do węzłów edytora, co może umożliwić wykonanie skryptów atakującego w kontekście aplikacji, gdy inny użytkownik załaduje zdeserializowaną zawartość. Problem rozwiązany w wersji 53.3.11.

Podatność na ślepą iniekcję SQL w ScadaLTS w wersji 2.8.1-release-candidate build 0 w punkcie końcowym /api/events/search. Parametr sortBy w treści JSON jest bezpośrednio łączony z klauzulą ORDER BY bez sanityzacji, co pozwala uwierzytelnionym użytkownikom z rolą ROLE_USER na przeprowadzenie ataków opartych na czasie i wartościach logicznych, umożliwiając wyodrębnienie danych z bazy, w tym skrótów haseł wszystkich użytkowników.

Podatność w Zope AccessControl przed wersją 7.4 dotyczy bezpieczeństwa metod str.format i str.format_map, gdy są one osiągane przez podklasę str. W plikach ImplPython.py i cAccessControl.c formatowanie może rekurencyjnie uzyskiwać dostęp do atrybutów i subskrypcji za pomocą nieograniczonych operacji getattr i getitem, zamiast ograniczonych polityką. Kontrolowany ciąg formatujący może ujawnić obiekty dostępne z wartości używanych w operacji formatowania. Problem rozwiązany w wersji 7.4.

W BIND 9 poprawnie podpisany rekord NSEC3 pochodzący z niezwiązanej strefy siostrzanej może zostać zaakceptowany jako dowód braku zabezpieczenia. Prowadzi to do obniżenia poziomu bezpieczeństwa delegacji i przepuszczenia sfałszowanej, niepodpisanej odpowiedzi.

W odpowiedzi na zapytanie atakujący może wysłać do usługi named wiele kopii rekordu, który powinien występować tylko raz (np. SOA). Gdy RDATA jest identyczna we wszystkich kopiach, rekord jest dodawany do zestawu RDATA w pamięci, co zwiększa zużycie pamięci przez negatywny cache.

W OpenFGA przed wersją 1.18.1 API ListUsers mogło zwrócić użytkownika, który powinien zostać wykluczony, gdy relacja autoryzacji używała przecięcia zawierającego operand bazowy, ale nie wykluczony, a dostęp był przyznany przez publiczny wildcard powiązany z typem. Aplikacje używające ListUsers do egzekwowania dostępu mogły błędnie uznać wykluczonego użytkownika za autoryzowanego.

Rekurencyjny resolver BIND może doświadczyć nadmiernego zużycia zasobów w przypadku napotkania dużej liczby określonego rodzaju nieprawidłowych rekordów DNSSEC. Domyślne limity max-records-per-type i max-types-per-name pomagają ograniczyć ekspozycję.

Dla strefy wtórnej z transferami ograniczonymi przez TSIG usługa named może zacząć serwować dane z transferu strefy przed nadejściem końcowej wiadomości z podpisem TSIG. Może to pozwolić atakującemu bez ważnego podpisu TSIG na przesłanie nieautoryzowanej zawartości strefy do serwera wtórnego, a named nie wycofuje się do stanu sprzed transferu.

Dell ECS w wersjach od 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.4.0.0 zawierają podatność związaną z użyciem złamanego lub ryzykownego algorytmu kryptograficznego. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

zlt2000 microservices-platform do wersji 6.0.0 zawiera podatność obejścia autoryzacji w usłudze search-center, która pozwala uwierzytelnionym atakującym odczytać dowolny indeks Elasticsearch poprzez podanie nazwy indeksu w zmiennych ścieżki POST /search/{indexName} oraz GET /agg/requestStat/{indexName}/{routing}. Atakujący mogą odpytywać dowolne indeksy, w tym sys_user, aby uzyskać poufne rekordy użytkowników i hashe haseł bez odpowiednich kontroli dostępu.

W vllm-project vllm do wersji 0.29.0 występuje podatność w nieznanej funkcjonalności pliku vllm/v1/sample/thinking_budget_state.py. Manipulacja prowadzi do nieefektywnej złożoności algorytmicznej, a atak można przeprowadzić zdalnie.

W itsourcecode Leave Management System 1.0 występuje podatność w nieznanej funkcjonalności pliku /module/employee/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W ag-ui-protocol ag-ui 1.0 występuje podatność w nieznanej funkcji pliku src/stream/sse_parser.cpp w komponencie parsera JSON. Manipulacja może prowadzić do nadmiernego zużycia zasobów, a atak można przeprowadzić zdalnie. Poprawka oznaczona jest jako ab6e0bc298996caac2b4b0b3ec0bd8d32a15a186.

Wtyczka Keycloak Authentication Plugin dla Jenkinsa w wersji 2.4.1 i wcześniejszych nie ogranicza adresu URL przekierowania po zalogowaniu, co umożliwia atakującym przeprowadzanie ataków phishingowych.

Wtyczka Jenkins Gitee Plugin w wersji 1301.v8957053c7902 i wcześniejszych nie escapuje nazwy nadawcy z ładunków webhooków push Gitee w przyczynach budowania. Prowadzi to do podatności typu stored XSS, którą mogą wykorzystać atakujący mogący wyzwalać budowania przez endpoint webhooka wtyczki.

Wtyczka Jenkins Bitbucket Push and Pull Request Plugin w wersji 4.0.1 i wcześniejszych ufa wartościom podanym w ładunku webhooka, w tym niektórym URL-om, i używa skonfigurowanych poświadczeń Bitbucket do łączenia się z tymi URL-ami. Umożliwia to atakującym przechwycenie poświadczeń Bitbucket przechowywanych w Jenkinsie poprzez wysłanie spreparowanego ładunku webhooka.

Endpoint autoryzacji OAuth w wtyczce Jenkins Bitbucket Server Integration Plugin w wersji 6.0.1 i wcześniejszych odczytuje URL `oauth_callback` z przesłanego formularza, a nie z przechowywanego po stronie serwera tokenu żądania. Umożliwia to atakującym przejęcie przepływu OAuth i uzyskanie tokenu dostępu w imieniu ofiary.

Wtyczka Jenkins GitLab Plugin w wersji 1.2149.vcfc32c82b_f7f i wcześniejszych buforuje klienta API GitLab zbudowanego dla alternatywnych poświadczeń tokenu API GitLab pod kluczem pamięci podręcznej pochodzącym wyłącznie z identyfikatora poświadczeń, pomijając folder, w którym poświadczenia są rozwiązywane. Umożliwia to atakującym z uprawnieniem Item/Configure dostęp do poświadczeń tokenu API GitLab, do których nie są uprawnieni.