Katalog podatności CVE

Podatność w produktach Siemens pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku typu man-in-the-middle z powodu nieprawidłowej walidacji certyfikatów klienta podczas łączenia z punktem końcowym Analytics Service.

W OpenStack Keystone w wersjach od 14 do 26 przed 26.1.1, 27.0.0, 28.0.0 i 29.0.0 odkryto problem, który pozwala na tworzenie poświadczeń EC2 przez ograniczone poświadczenia aplikacji. Użytkownik z rolą tylko do odczytu może uzyskać pełne uprawnienia S3 rodzica, omijając ograniczenia ról nałożone na poświadczenia aplikacji.

W aplikacji code-projects Online Shoe Store 1.0 wykryto podatność XSS w pliku /admin/admin_product.php poprzez manipulację argumentem product_name. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W aplikacji code-projects Online Shoe Store 1.0 stwierdzono podatność XSS w pliku /admin/admin_football.php poprzez manipulację argumentem product_name. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W aplikacji code-projects Online Shoe Store 1.0 wykryto podatność XSS w pliku /admin/admin_running.php poprzez manipulację argumentem product_name. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W GitLab CE/EE od wersji 18.2 do 18.8.9, 18.9 do 18.9.5 i 18.10 do 18.10.3, uwierzytelniony użytkownik z niestandardowymi uprawnieniami roli może zdegradować lub usunąć członków grupy o wyższych uprawnieniach z powodu nieprawidłowych kontroli autoryzacji.

W systemie SourceCodester Sales and Inventory System 1.0 wykryto podatność XSS w pliku /delete.php w komponencie GET Parameter Handler. Manipulacja argumentem ID prowadzi do ataku cross-site scripting. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Wykryto podatność na atak XSS w aplikacji code-projects Easy Blog Site 1.0. Problem występuje w pliku /posts/update.php, gdzie argument postTitle nie jest odpowiednio filtrowany. Atak może być przeprowadzony zdalnie, a exploit został już opublikowany.

W systemie LORIS (wersje od 20.0.0 do 27.0.3 i 28.0.1) wykryto podatność w module publikacji, która pozwala atakującemu na sfałszowanie adresu URL w żądaniu POST, co może skutkować wysłaniem e-maila do zewnętrznej domeny pod kontrolą atakującego, wyglądającego jakby pochodził z LORIS. Podatność została naprawiona w wersjach 27.0.3 i 28.0.1.

LiquidJS przed wersją 10.25.3 ma podatność w filtrze replace, która nieprawidłowo oblicza użycie pamięci przy włączonej opcji memoryLimit. Atakujący kontrolujący treść szablonu może ominąć ochronę DoS i spowodować wyczerpanie pamięci z amplifikacją około 2500x.

Usługa Dell PowerProtect Agent przed wersją 20.1 ma nieprawidłowe przypisanie uprawnień do krytycznych zasobów, co umożliwia lokalnemu atakującemu z niskimi uprawnieniami dostęp do informacji.

Wtyczka WordPress Image Photo Gallery Final Tiles Grid (wersje do 3.6.11) zawiera podatność na obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.

W Electron przed wersjami 39.8.5, 40.8.5, 41.1.0 i 42.0.0-alpha.5 wykryto podatność w funkcji clipboard.readImage(). Jeśli schowek zawiera obraz, który nie może zostać zdekodowany, przekazanie pustej bitmapy do konstrukcji obrazu powoduje kontrolowane przerwanie i awarię procesu. Podatność dotyczy tylko aplikacji wywołujących clipboard.readImage().

Plane przed wersją 1.3.0 zawiera podatność w przepływie uwierzytelniania, gdzie adres e-mail użytkownika jest dołączany jako parametr zapytania w URL podczas obsługi błędów (np. gdy zostanie przesłany nieprawidłowy kod magiczny). Przekazywanie danych osobowych (PII) za pomocą ciągów zapytania w żądaniach GET jest uznawane za niebezpieczną praktykę projektową. Kod znajduje się w module narzędzi uwierzytelniania (packages/utils/src/auth.ts).

OrangeHRM Open Source od wersji 5.0 do 5.8 szyfruje poufne pola za pomocą AES w trybie ECB, co zachowuje wzorce tekstu jawnego w szyfrogramie i umożliwia ujawnienie wzorców przechowywanych danych. Luka naprawiona w wersji 5.8.1.

OrangeHRM Open Source w wersjach od 5.0 do 5.8 akceptuje zmiany w samoocenach dla użytkowników administratora po oznaczeniu tych zgłoszeń jako zakończone, co narusza integralność sfinalizowanych rekordów ocen.

Podatność w module DNS Erlang/OTP (inet_res, inet_db) umożliwia zatruwanie pamięci podręcznej DNS. Rozwiązanie używa sekwencyjnego, globalnego 16-bitowego ID transakcji bez randomizacji portu źródłowego, co ułatwia atakującemu przewidzenie ID i wstrzyknięcie fałszywych odpowiedzi.

WWBN AVideo w wersjach 26.0 i wcześniejszych zawiera podatność w endpointcie check.php wtyczki BlockonomicsYPT. Endpoint zwraca dane zamówienia płatności dla dowolnego adresu Bitcoin bez wymagania uwierzytelnienia, co pozwala atakującemu na odczyt rekordów płatności dla dowolnego adresu używanego na platformie.

W aplikacji Meesho Online Shopping App na Androida do wersji 27.3 w komponencie com.meesho.supply w pliku /api/endpoint występuje podatność polegająca na użyciu ryzykownego algorytmu kryptograficznego. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

W Keycloak wykryto podatność polegającą na wstrzykiwaniu nagłówka CORS w punkcie końcowym tokena UMA. Atakujący zdalny może wykorzystać tę lukę, wysyłając specjalnie spreparowany token JWT z kontrolowaną wartością `azp`, która jest odzwierciedlana w nagłówku `Access-Control-Allow-Origin` przed walidacją podpisu JWT. Problem występuje tylko wtedy, gdy klient docelowy jest błędnie skonfigurowany z `webOrigins: ["*"]`.