Katalog podatności CVE

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na usunięcie dowolnych plików z powodu podatności na przechodzenie po ścieżkach (path traversal).

Nagłówek autoryzacji webhooka jest zwracany w postaci zwykłego tekstu przez API.

Oracle enumeracji identyfikatorów etykiet między repozytoriami przez nieograniczone API DeleteIssueLabel.

Odwołanie do wskaźnika null w API AddTime powoduje uwierzytelnioną odmowę usługi.

Występuje podatność Blind SSRF w synchronizacji awatarów OAuth2 przez niezweryfikowane pole picture w OIDC.

W Zimbra Collaboration (ZCS) przed wersją 10.1.17 istnieje podatność na Cross-Site Request Forgery (CSRF) w punkcie końcowym Exchange Web Services (EWS) z powodu niewystarczającej walidacji typów treści żądań. Atakujący może wykorzystać tę podatność, powodując, że uwierzytelniony użytkownik wyśle spreparowane żądanie, co potencjalnie umożliwia wykonanie nieautoryzowanych działań w imieniu ofiary.

W Zimbra Collaboration przed wersją 10.1.17 istnieje podatność na lokalne dołączanie plików (LFI) w klasycznym kliencie internetowym Zimbra z powodu nieprawidłowej walidacji parametru żądania fu. Nieuwierzytelniony atakujący może wykorzystać tę podatność, podając spreparowaną ścieżkę, co potencjalnie umożliwia nieautoryzowane ujawnienie chronionych plików, takich jak WEB-INF/web.xml, w katalogu aplikacji internetowej. Występuje to w serwlecie Forward.

W Zimbra Collaboration (ZCS) przed wersją 10.1.17 istnieje podatność na przechodzenie po ścieżkach w funkcji edycji dokumentów Zimbra Briefcase z powodu nieprawidłowej walidacji parametru packages. Uwierzytelniony atakujący może wykorzystać tę podatność, podając spreparowaną sekwencję przechodzenia po ścieżkach, co potencjalnie umożliwia nieautoryzowane ujawnienie wrażliwych plików w katalogu aplikacji internetowej.

Podatność na obejście autoryzacji istnieje w Zimbra Collaboration (ZCS) przed wersją 10.1.17 z powodu nieprawidłowej walidacji autoryzacji w funkcji delegowanego wysyłania wiadomości e-mail. Uwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania SOAP, aby podszyć się pod innego użytkownika i wysyłać wiadomości e-mail bez posiadania wymaganych uprawnień delegowania lub wysyłania jako. Występuje to w programie obsługi SOAP SaveDraftRequest.

HCL AION jest dotknięty podatnością, w której odpowiedzi JavaScript zawierające dane mogą być odwoływane przez zewnętrzne strony, co potencjalnie umożliwia przechwycenie wrażliwych informacji przez stronę kontrolowaną przez atakującego (porwanie JavaScript) w określonych warunkach.

HCL AION jest dotknięty podatnością, w której niektóre pola wejściowe nie wymuszają wystarczającej walidacji po stronie serwera. Nieoczekiwane lub spreparowane dane wejściowe mogą zostać zaakceptowane przez aplikację, co może prowadzić do niepożądanego zachowania lub wpływu na bezpieczeństwo w określonych warunkach.

W PostgreSQL, w poleceniu ALTER TABLE ALTER TYPE, błędne przypisanie właściciela powoduje, że obiekty statystyk zależnych zostają przypisane do bieżącego użytkownika. To błędnie pozwala właścicielowi tabeli na wykonanie DROP STATISTICS i ALTER STATISTICS, a jednocześnie uniemożliwia te operacje poprzedniemu właścicielowi obiektu statystyk. DROP TABLE nadal może usuwać obiekty statystyk, więc w wielu układach własności exploit nie osiąga niczego. Dotyczy wersji przed PostgreSQL 18.5, 17.11, 16.15, 15.19 i 14.24.

Niedopełnienie liczby całkowitej w PostgreSQL ECPG pozwala administratorowi serwera bazy danych na osiągnięcie tymczasowej odmowy usługi wobec klienta ECPG poprzez wysłanie wartości bytea bez wymaganego prefiksu. Klient nadpisuje ogromny obszar pamięci bajtami, których atakujący nie zna ani nie kontroluje. Zazwyczaj prowadzi to do prostego SIGSEGV, ale w rzadkich przypadkach może osiągnąć wpływ na integralność specyficzny dla klienta poprzez zapis. Dotyczy wersji przed PostgreSQL 18.5, 17.11, 16.15, 15.19 i 14.24.

Niebezpieczna ścieżka wyszukiwania w PostgreSQL amcheck pozwala osobie posiadającej uprawnienie EXECUTE do funkcji amcheck na wykonanie dowolnych funkcji jako właściciele indeksów wyrażeń, które zależą od ścieżki wyszukiwania, poprzez ustawienie wrogiej ścieżki wyszukiwania przed wywołaniem funkcji amcheck. W obrębie głównych wersji 18, 16, 15 i 14, dotknięte są wersje przed PostgreSQL 18.5, 16.15, 15.19 i 14.24. PostgreSQL 17 nie jest dotknięty.

Wtyczka Booking for Appointments and Events Calendar dla WordPressa przed wersją 2.4.6 nie weryfikuje, czy uwierzytelniony pracownik (dostawca) jest przypisany do odwiedzanego spotkania. Umożliwia to każdemu pracownikowi odczytanie dowolnego spotkania po jego identyfikatorze i ujawnienie danych osobowych klienta, który dokonał rezerwacji.

W funkcji filtrowania adresów URL w oprogramowaniu Palo Alto Networks PAN-OS występuje podatność na ujawnienie informacji, która umożliwia nieuwierzytelnionemu użytkownikowi z dostępem sieciowym uzyskanie wrażliwych informacji. Panorama nie jest dotknięta tą podatnością.

W sterowniku sieciowym aplikacji Palo Alto Networks Prisma Access Agent na systemie Windows występuje podatność na obejście uwierzytelniania, która umożliwia lokalnemu administratorowi obejście inspekcji bezpieczeństwa, a następnie wstrzykiwanie i przechwytywanie dowolnego ruchu sieciowego. Aplikacja Prisma Access Agent na systemach Linux, macOS, iOS, Android i Chrome OS nie jest dotknięta tym problemem.

W aplikacji Palo Alto Networks Prisma Access Agent na platformach Linux występuje podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do plików, która umożliwia lokalnemu użytkownikowi z niskimi uprawnieniami usunięcie plików systemowych w ograniczonym zakresie i wyłączenie agenta Prisma Access. Aplikacja Prisma Access Agent na systemach macOS, Windows, iOS, Android i Chrome OS nie jest dotknięta tym problemem.

W funkcji ochrony konta w przeglądarce Palo Alto Networks Prisma Browser występuje podatność na ujawnienie informacji, która umożliwia lokalnemu atakującemu podgląd wrażliwych danych.

W funkcji ochrony konta w przeglądarce Palo Alto Networks Prisma Browser występuje podatność na obejście zabezpieczeń, która umożliwia użytkownikowi obejście zamierzonych kontroli bezpieczeństwa.