Katalog podatności CVE

KubePi do wersji 2.0.0 włącznie nie sprawdza spójnie uprawnień do klastrów w API działającym na poziomie klastra. Uwierzytelniony użytkownik z uprawnieniami do zarządzania klastrem może operować na klastrach spoza przyznanego zakresu. Problem został naprawiony w wersji 2.0.1.

KubePi w wersjach do 1.6.15 włącznie udostępnia punkty API konfiguracji SSO na tym samym publicznym routerze co punkty logowania i wywołań zwrotnych SSO, co pozwala na zarządzanie SSO, OIDC i SAML bez autoryzacji administratora. Nieautoryzowany użytkownik może przeglądać lub zmieniać konfigurację uwierzytelniania, co może prowadzić do przejęcia konta lub eskalacji uprawnień. Funkcja testowania połączenia SSO może być wykorzystana jako SSRF, a API listy użytkowników nie czyści pól związanych z uwierzytelnianiem. Problem naprawiono w wersji 2.0.0.

Penpot w wersjach do 2.14.3 jest podatny na trwały cross-site scripting (XSS) przez niestandardowe nazwy rodzin czcionek, które są interpolowane do reguły CSS @font-face i wstrzykiwane do strony jako HTML bez sanityzacji. Atak jest pasywny: każdy członek zespołu, który otworzy plik odwołujący się do złośliwej czcionki, uruchomi skrypt, co może prowadzić do kradzieży ciasteczek sesji i dostępu do plików.

Penpot w wersjach do 2.14.3 jest podatny na trwały cross-site scripting (XSS) przez komentarze do plików, których treść jest przechowywana jako surowy tekst i renderowana na stronie za pomocą innerHTML bez sanityzacji. Atak jest pasywny: każdy użytkownik, który otworzy panel komentarzy na zaatakowanym pliku, uruchomi skrypt, co może prowadzić do kradzieży ciasteczek sesji i dostępu do plików.

HCL BigFix Quantum Risk Analyzer domyślnie generuje bardzo szczegółowe logi, co zwiększa ryzyko wycieku wrażliwych danych i może dostarczyć atakującemu informacji o wewnętrznej logice aplikacji i szczegółach architektury.

Binarka HCL BigFix Quantum Risk Analyzer nie posiada kilku krytycznych, standardowych zabezpieczeń, co może pozwolić atakującemu na spowodowanie przepełnienia bufora na stosie.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

HCL Connections jest podatny na atak typu Server-Side Request Forgery (SSRF) w przypadku naruszenia wewnętrznego serwera, co może pozwolić atakującemu na wysyłanie nieautoryzowanych żądań w określonych scenariuszach, prowadząc do ujawnienia informacji lub obejścia zabezpieczeń.

W systemie itsourcecode Payroll System 1.0 znaleziono błąd polegający na braku uwierzytelnienia w funkcji create/read/update/delete pliku ajax.php komponentu CRUD Operation Handler. Manipulacja argumentem action umożliwia zdalny atak. Exploit został opublikowany.

SeaweedFS w wersjach przed 4.40 ma podatność, w której uwierzytelniony podmiot S3 z uprawnieniami ograniczonymi do zagnieżdżonego klucza obiektu może nadpisać inny obiekt poza tym zakresem, wywołując PutObjectAcl na kluczu, do którego ma dostęp. Obsługa autoryzuje żądanie względem żądanego klucza, ale zapisuje zaktualizowany wpis do katalogu głównego zasobnika, co prowadzi do nadpisania obiektu docelowego.

SeaweedFS w wersji 4.39 ma podatność w obsłudze TUS resumable-upload, gdzie sprawdzanie zakresu allowed_prefixes JWT odbywa się tylko przy tworzeniu sesji. To pozwala niskouprzywilejowanemu dzierżawcy przejąć sesję przesyłania innego dzierżawcy i zapisać treść w ścieżkach, których jego token nie powinien zezwalać. Podatność dotyczy tylko wdrożeń z włączonym podpisywaniem JWT filera i włączonymi przesyłaniami TUS.

SeaweedFS w wersjach od 3.88 do 4.39 ma podatność w serwerze SFTP, gdzie uprawnienia do ścieżek są sprawdzane przez porównanie prefiksu ciągu znaków, bez wymogu granicy komponentu ścieżki. Użytkownik z dostępem do /tenants/alice uzyskuje również dostęp do /tenants/alice-archive, /tenants/alice2 itp. Niskouprzywilejowany użytkownik SFTP może przekroczyć granice ACL i czytać lub nadpisywać pliki innych tenantów.

SeaweedFS w wersjach do 4.39 włącznie akceptuje zewnętrzny OIDC JWT w nagłówku Authorization i mapuje go na rolę IAM bez egzekwowania polityki zaufania roli. Użytkownik federacyjny może przyjąć rolę, do której nie ma uprawnień, uzyskując dostęp S3 do obiektów (odczyt, zapis, usuwanie) przez bezpośrednie przedstawienie tokena do API S3.

yx-image-recognition v1.0 jest podatny na Path Traversal. Parametry takie jak dir, filePath są bezpośrednio przekazywane do new File() dla operacji na systemie plików bez żadnej sanityzacji ścieżki ani walidacji białej listy.

tamguo 1.5.3 jest podatny na nieograniczone przesyłanie plików prowadzące do trwałego XSS. Endpointy /uploadFile i /imgUpload w FileUploadController.java i UEditorController.java nie mają walidacji typów plików. Atakujący mogą przesyłać dowolne pliki HTML/JavaScript na serwer.

Usługa dystrybucji konfiguracji Netty (port 8283) w super-diamond-server <= 1.3.3 nie ma mechanizmu uwierzytelniania. Atakujący mogą bezpośrednio uzyskać pełną konfigurację dowolnego projektu (w tym hasła baz danych, klucze API itp.) wysyłając żądanie TCP bez żadnych poświadczeń.

W DocSys-master V2.02.85, interfejs downloadDocEx w src/com/DocSystem/controller/DocController.java ma podatność na dowolny odczyt plików.

LimeSurvey Community Edition 7.0.5 zawiera podatność na przechowywany atak XSS w oknie dialogowym pól zastępczych używanym przez administratora edytora pytań. Problem dotyczy wersji 7.0.5.

Plesk ma podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań symbolicznych przed dostępem do plików, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.

Plesk ma podatność polegającą na nieprawidłowej neutralizacji specjalnych elementów, co pozwala zdalnym uwierzytelnionym użytkownikom na ujawnienie dowolnych plików lokalnych i eskalację uprawnień.