Katalog podatności CVE

Nieuwierzytelniona podatność SQL Injection w wtyczce Simply Schedule Appointments w wersjach do 1.6.12.10.

Nieuwierzytelniona podatność eskalacji uprawnień w wtyczce AIWU w wersjach do 1.5.6.

Podatność ujawnienia wrażliwych informacji w Dell Virtual Storage Integrator dla VMware vSphere Client przed wersją 10.11.1.0. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, prowadząc do ujawnienia informacji i przejęcia sesji.

Podatność path traversal w OpenChamber 1.11.7 w punktach końcowych /api/fs/read, /api/fs/stat i /api/fs/raw, umożliwiająca nieuwierzytelnionym zdalnym atakującym odczyt dowolnych plików poprzez podanie parametru allowOutsideWorkspace=true i ścieżki bezwzględnej, omijając kontrolę granic obszaru roboczego.

Nieuwierzytelniona podatność zdalnego wykonania kodu w OpenChamber 1.11.7, umożliwiająca zdalnym atakującym wykonanie dowolnych poleceń powłoki poprzez wysyłanie spreparowanych żądań POST do punktu końcowego /api/fs/exec, który przekazuje polecenia bezpośrednio do Node.js spawn() bez żadnej walidacji.

Podatność SQL Injection w Apache Portable Runtime Utility przez dostawcę apr_dbd_oracle. Problem dotyczy wersji od 1.6.0 do 1.6.3.

Błąd w APR-util w wersji 1.6.3 i wcześniejszych pozwala na atak rekurencji stosu przeciwko każdemu konsumentowi biblioteki, który parsuje XML z niezaufanych źródeł i używa funkcji apr_xml_quote_elem(). Zaleca się aktualizację do wersji 1.6.4, która zawiera poprawkę.

Nieuwierzytelniona podatność PHP Object Injection w wtyczce Ajax Search Lite w wersjach do 4.14.4.

Nieuwierzytelniona podatność eskalacji uprawnień w wtyczce Kadence WooCommerce Email Designer w wersjach do 1.5.19.

Podatność SQL Injection w CMS firmy Loca Software Informatics Technology Ltd. Co. z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL. Problem dotyczy CMS do wersji 06082026.

W Eclipse GlassFish w wersjach 8.0.x przed 8.0.4 występuje podatność CSRF + SSRF w DownloadServlet ContentSources, która ujawnia administratorowi token `gfresttoken` na kontrolowanym przez atakującego hoście, jeśli ofiara jest uwierzytelniona w konsoli administracyjnej, co prowadzi do pełnego nieuwierzytelnionego przejęcia domeny GlassFish do czasu wygaśnięcia tokena.

W Apache CXF w komponencie DefaultEncryptingCodeDataProvider kod autoryzacyjny może być wykorzystany wielokrotnie z powodu błędu w implementacji funkcji removeCodeGrant. Narusza to wymóg RFC, że kod autoryzacyjny nie może być użyty więcej niż raz. Zalecane jest uaktualnienie do wersji 4.2.3, 4.1.8 lub 3.6.12.

Walidacja tokenów OIDC w Apache CXF może akceptować samowystawione tokeny ID bez wymaganych kontroli roszczeń (issuer/subject/audience/time i sub_jwk binding), co umożliwia obejście uwierzytelnienia przy użyciu spreparowanych tokenów. Należy jednak zauważyć, że samowystawione tokeny ID nie są domyślnie akceptowane w walidatorze. Zalecane jest uaktualnienie do wersji 4.2.3, 4.1.8 lub 3.6.12.

W Apache CXF filtr JwtRequestCodeFilter kopiuje wszystkie roszczenia z podpisanego JWT do mapy parametrów autoryzacji bez wykluczania parametrów wrażliwych dla bezpieczeństwa. Klient, który może wygenerować prawidłowo podpisany JWT (np. gdy zna lub skompromituje client_secret), może podmienić wartości code_challenge, code_challenge_method, nonce i state, co osłabia integralność PKCE i ochronę przed replay w OpenID Connect. Zalecane jest uaktualnienie do wersji 4.2.3, 4.1.8 lub 3.6.12.

W Apache CXF w punkcie końcowym rejestracji klientów OAuth2 Dynamic Client Registration serwer autoryzacyjny akceptuje i przechowuje wartość `scope` dostarczoną w żądaniu rejestracji bez jej walidacji względem listy dozwolonych zakresów. Może to prowadzić do samodzielnego nadania sobie uprzywilejowanych zakresów przez klienta podczas rejestracji. Zalecane jest uaktualnienie do wersji 4.2.3, 4.1.8 lub 3.6.12.

Transport JMS w Apache CXF deserializuje treść każdej przychodzącej wiadomości JMS ObjectMessage przy użyciu natywnej deserializacji Java, bez żadnych ograniczeń typów. Każdy atakujący, który może umieścić wiadomość w kolejce JMS usługi, może przesłać złośliwy zserializowany obiekt, prowadząc do odmowy usługi lub, jeśli odpowiednia klasa gadget znajduje się na ścieżce klas, do zdalnego wykonania kodu. Poprawka wyłącza domyślnie deserializację ObjectMessage, z możliwością ponownego włączenia przez konfigurację.

W jądrze Linux w kliencie SMB występuje podwójne zwolnienie pamięci (double-free) w funkcji SMB2_close() podczas powtarzania żądania. Jeśli odpowiedź zwróci błąd możliwy do powtórzenia i zwolni bufor odpowiedzi, a następnie inicjalizacja SMB2_close_init() nie powiedzie się przed kolejnym wysłaniem, bufor zostanie zwolniony ponownie.

Mechanizm uwierzytelniania JWT akceptuje tokeny podpisane algorytmami innymi niż skonfigurowane lub wspierane. Atakujący może stworzyć JWT z nieobsługiwanym algorytmem, który jest błędnie walidowany, co prowadzi do nieautoryzowanego dostępu.

Tokeny wydawane użytkownikowi z niskimi uprawnieniami nie są wystarczająco ograniczone, co pozwala na ich użycie do dostępu do administracyjnych API REST produktu. Niskouprzywilejowany użytkownik może wywołać API REST administracyjne produktów WSO2.

Skrypt Conditional Authentication (Adaptive Authentication) nie wymusza poprawnie ukończenia wszystkich wymaganych kroków uwierzytelniania w określonym wzorcu wieloetapowym. Atakujący może ominąć pośrednie wyzwania uwierzytelniające, wykorzystując sposób obsługi callbacków i ponownego wykonywania kroków.