Katalog podatności CVE

Kas to narzędzie do konfiguracji projektów opartych na bitbake. W wersjach od 4.8 do 5.3 kas sprawdza i przetwarza repozytoria oraz dołączane pliki konfiguracyjne przed weryfikacją podpisów tych repozytoriów. W bardzo specyficznych warunkach może to pozwolić atakującemu na podmianę oryginalnego repozytorium na repozytorium pod jego kontrolą.

Kas to narzędzie do konfiguracji projektów opartych na bitbake. Przed wersją 5.3, gdy użytkownik polega wyłącznie na identyfikatorze commita git (SHA-1 lub SHA-256) w celu weryfikacji integralności repozytorium, może zostać oszukany i pobrać gałąź o tej samej nazwie z przejętego repozytorium. Dotyczy to głównie identyfikatorów SHA-256, ponieważ SHA-1 może być podatny na kolizje.

W urządzeniu TRENDNET TEW-813DRU w wersji 1.01b01 znaleziono wadę w pliku /etc/vsftpd.conf komponentu vsftpd. Manipulacja ta powoduje nieprawidłowe domyślne uprawnienia. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego stopnia złożoności i jest uważany za trudny do wykorzystania. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

W Webkul Bagisto do wersji 2.4.4 zidentyfikowano słabość w pliku /admin/customers/search komponentu Customer Search. Manipulacja argumentem Query może prowadzić do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że problemy są już znane i częściowo naprawione.

W Webkul Bagisto do wersji 2.4.4 zidentyfikowano podatność w komponencie Customer Item Deletion Endpoint. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że problemy są już znane i częściowo naprawione.

W systemie DTStack Taier w wersji 1.4.0 wykryto podatność w funkcji FileUtils.deleteDirectory pliku ClusterController.java. Manipulacja argumentem clusterName powoduje przejście ścieżki (path traversal). Atak możliwy zdalnie.

W urządzeniach Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C i TC3T15C do wersji 20260625 wykryto podatność w komponencie RTSP/ONVIF, która prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

W urządzeniach Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C i TC3T15C do wersji 20260625 wykryto podatność w funkcji CWebSessionManager_ParseSession pliku /user/bin/Kylin komponentu Kylin Web Service. Manipulacja argumentem SESSION prowadzi do niewystarczającej entropii, co może być wykorzystane zdalnie, ale atak jest trudny.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście zabezpieczeń z powodu niewłaściwego zarządzania uprawnieniami.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na manipulację plikami z powodu podatności na przechodzenie po ścieżkach (path traversal).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na usunięcie dowolnych plików z powodu podatności na przechodzenie po ścieżkach (path traversal).

Nagłówek autoryzacji webhooka jest zwracany w postaci zwykłego tekstu przez API.

Oracle enumeracji identyfikatorów etykiet między repozytoriami przez nieograniczone API DeleteIssueLabel.

Odwołanie do wskaźnika null w API AddTime powoduje uwierzytelnioną odmowę usługi.

Występuje podatność Blind SSRF w synchronizacji awatarów OAuth2 przez niezweryfikowane pole picture w OIDC.

W Zimbra Collaboration (ZCS) przed wersją 10.1.17 istnieje podatność na Cross-Site Request Forgery (CSRF) w punkcie końcowym Exchange Web Services (EWS) z powodu niewystarczającej walidacji typów treści żądań. Atakujący może wykorzystać tę podatność, powodując, że uwierzytelniony użytkownik wyśle spreparowane żądanie, co potencjalnie umożliwia wykonanie nieautoryzowanych działań w imieniu ofiary.

W Zimbra Collaboration przed wersją 10.1.17 istnieje podatność na lokalne dołączanie plików (LFI) w klasycznym kliencie internetowym Zimbra z powodu nieprawidłowej walidacji parametru żądania fu. Nieuwierzytelniony atakujący może wykorzystać tę podatność, podając spreparowaną ścieżkę, co potencjalnie umożliwia nieautoryzowane ujawnienie chronionych plików, takich jak WEB-INF/web.xml, w katalogu aplikacji internetowej. Występuje to w serwlecie Forward.

W Zimbra Collaboration (ZCS) przed wersją 10.1.17 istnieje podatność na przechodzenie po ścieżkach w funkcji edycji dokumentów Zimbra Briefcase z powodu nieprawidłowej walidacji parametru packages. Uwierzytelniony atakujący może wykorzystać tę podatność, podając spreparowaną sekwencję przechodzenia po ścieżkach, co potencjalnie umożliwia nieautoryzowane ujawnienie wrażliwych plików w katalogu aplikacji internetowej.

Podatność na obejście autoryzacji istnieje w Zimbra Collaboration (ZCS) przed wersją 10.1.17 z powodu nieprawidłowej walidacji autoryzacji w funkcji delegowanego wysyłania wiadomości e-mail. Uwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania SOAP, aby podszyć się pod innego użytkownika i wysyłać wiadomości e-mail bez posiadania wymaganych uprawnień delegowania lub wysyłania jako. Występuje to w programie obsługi SOAP SaveDraftRequest.

HCL AION jest dotknięty podatnością, w której odpowiedzi JavaScript zawierające dane mogą być odwoływane przez zewnętrzne strony, co potencjalnie umożliwia przechwycenie wrażliwych informacji przez stronę kontrolowaną przez atakującego (porwanie JavaScript) w określonych warunkach.