Katalog podatności CVE

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwego zarządzania uprawnieniami. Nieuwierzytelniony atakujący z lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność wstrzykiwania poleceń systemu operacyjnego. Atakujący z wysokimi uprawnieniami i dostępem zdalnym może wykorzystać tę podatność do podniesienia uprawnień.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do obejścia mechanizmów ochronnych.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność użycia nieprawidłowego operatora. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność braku uwierzytelnienia dla krytycznych funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność braku uwierzytelnienia dla krytycznych funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do nieautoryzowanego dostępu.

Podatność typu Path Traversal w CSM (Customer Service Management) firmy Next4Biz Information Technologies Inc. umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem. Dotyczy wersji od 6.8.9 do przed 8.0.3.

Wada w 389-ds-base, w edytorze LDAP konsoli Cockpit 389. Nazwa wyróżniająca (DN) wpisu LDAP jest osadzana w poleceniu powłoki bez odpowiedniego escapowania. Użytkownik LDAP z uprawnieniami do tworzenia lub zmiany nazw wpisów może wstrzyknąć znaki specjalne powłoki, co prowadzi do wykonania polecenia z uprawnieniami roota, gdy administrator przegląda wpis.

Brak sprawdzenia wskaźnika NULL w obsłudze stronicowanych wyników w op_shared_search w 389 Directory Server. Zdalny, nieuwierzytelniony atakujący może wysłać specjalnie spreparowaną sekwencję żądań wyszukiwania z kontrolą USE_ONE_BACKEND, powodując awarię serwera LDAP (odmowa usługi).

Przepełnienie bufora sterty w warstwie SASL I/O w 389 Directory Server. W sasl_io_start_packet() długość zawiniętego rekordu jest walidowana tylko od góry. Mała długość (0, 1 lub 2) powoduje niedomiar w odejmowaniu bez znaku, co prowadzi do żądania odczytu około 4 GiB do 1024-bajtowego bufora sterty. Zdalny, uwierzytelniony atakujący po udanym wiązaniu SASL z ochroną integralności może spowodować odmowę usługi lub potencjalnie zdalne wykonanie kodu.

Podatne wersje MISP pozwalają nieuwierzytelnionym lub słabo ograniczonym ścieżkom żądań na wykonywanie trwałej pracy bez odpowiednich ograniczeń wejścia lub limitowania szybkości. Endpoint resetowania hasła users/forgot przyjmował kontrolowaną przez atakującego wartość e-mail bez wcześniejszego narzucenia rozsądnego limitu długości lub walidacji formatu, co powodowało wielokrotne zapisanie wartości na żądanie. Poprawka dodaje maksymalną długość 1024 bajtów, walidację formatu e-mail, budżet żądań przed uwierzytelnieniem, odpowiedzi HTTP 429, 15-minutowy cooldown oraz obsługę tylko POST i ochronę CSRF.

Podatność nieprawidłowej walidacji certyfikatów w Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00). Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Podatność typu Path Traversal w Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00). Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do zdalnego wykonania kodu.

Podatność względnego przechodzenia po ścieżkach (Relative Path Traversal) w Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00). Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać, prowadząc do zdalnego wykonania kodu.

Wada w 389 Directory Server w ewaluatorze reguł ACI SELFDN. Puste DN anonimowego klienta LDAP jest błędnie dopasowywane do pustej wartości atrybutu, co pozwala nieuwierzytelnionemu klientowi spełnić kontrolę dostępu przeznaczoną dla uwierzytelnionych tożsamości. Może to pozwolić anonimowemu klientowi na wykonanie operacji, takich jak dodawanie lub modyfikowanie wpisów, które powinny być ograniczone do konkretnego uwierzytelnionego użytkownika.

Podatność eskalacji uprawnień w wtyczce WP Fusion (Pro) dla WordPressa, we wszystkich wersjach do 3.47.13 włącznie. Wynika z niewystarczającej kontroli autoryzacji parametru roli w funkcji thrivecart() w obsłudze ThriveCart Auto Login. Uwierzytelniony atakujący z dostępem na poziomie Subscriber i posiadający access_key może utworzyć nowe konto administratora i przejąć pełną kontrolę nad witryną. access_key jest udostępniany klientom ThriveCart w ramach procesu konfiguracji, więc jest dostępny dla atakujących, którzy dokonali zakupu. Podatność jest wykorzystywana tylko gdy opcja ThriveCart Auto Login jest włączona.

Podatność na odmowę usługi w rozszerzeniu Footnote biblioteki commonmark w wersjach od 1.5.0 do 2.8.4. Brak deduplikacji definicji przypisów pozwala atakującemu na stworzenie dokumentów z duplikatami, co prowadzi do kwadratowej ekspansji wyjścia i nadmiernego zużycia pamięci oraz CPU.

Podatność na odmowę usługi w league/commonmark w wersjach >= 2.0.0 i < 2.8.4 (poprawiona w 2.9.0) w funkcji UniqueSlugNormalizer::normalize(). Przy kolizji slugów wyszukiwanie sufiksu zaczyna się od 1, co prowadzi do złożoności O(K^2) dla wielu nagłówków o tym samym slugu. Ścieżka jest osiągalna, gdy zarejestrowano HeadingPermalinkExtension, FootnoteExtension lub TableOfContentsExtension.