Katalog podatności CVE

Podatność w NGINX Gateway Fabric, gdzie wartości dostarczone przez użytkownika w polach clientID, cookieName lub clientSecret są renderowane bezpośrednio do szablonów konfiguracji NGINX bez sanityzacji lub escapowania.

Podatność w silnikach NGINX JavaScript (njs) i QuickJS (qjs), gdzie podczas asynchronicznego przetwarzania treści żądania w fazie js_access może wystąpić wyjątek, co może spowodować pominięcie kontroli dostępu i przepuszczenie żądania.

Podatność w mobilnym dashboardzie Smart Connect, gdzie interfejs użytkownika może być manipulowany przez aplikacje innych firm. W połączeniu z atakiem phishingowym może to prowadzić do eskalacji uprawnień atakującego w systemie.

Podatność w Grafana (tylko instancje self-managed z Auth Proxy i włączonym buforowaniem tożsamości), gdzie klucz bufora Auth Proxy łączy nazwę użytkownika i atrybuty tożsamości bez separatora, co może powodować kolizje kluczy. Uwierzytelniony użytkownik może podszyć się pod innego użytkownika o wyższych uprawnieniach.

Podatność w Craft CMS, gdzie resolwery mutacji GraphQL (saveEntry, deleteEntry) odczytują siteId bezpośrednio z argumentów, bez wywołania ArgumentManager::prepareArguments(), co omija filtrowanie zakresu witryny. Atakujący z tokenem ograniczonym do witryny A może tworzyć, modyfikować lub usuwać wpisy w witrynie B.

Podatność w Craft CMS, gdzie resolwery mutacji GraphQL (saveEntry, deleteEntry) odczytują siteId bezpośrednio z argumentów, bez wywołania ArgumentManager::prepareArguments(), co omija filtrowanie zakresu witryny. Atakujący z tokenem ograniczonym do witryny A może tworzyć, modyfikować lub usuwać wpisy w witrynie B.

Podatność pozwala każdemu uwierzytelnionemu użytkownikowi na zmianę własnego hasła bez podawania bieżącego hasła lub posiadania aktywnej sesji podwyższonej. Atakujący może również zmieniać hasła innych użytkowników, jeśli jego konto ma uprawnienie 'Edit users' (które nie pozwala na zmianę haseł innych) i nie ma uprawnienia 'Administrate users' (które jest wymagane do zmiany haseł innych).

Nieprawidłowe przypisanie uprawnień do zasobów w Elastic Agent na systemach Windows może prowadzić do lokalnej eskalacji uprawnień. Użytkownik lokalny może wykorzystać zbyt szerokie uprawnienia dostępu do zasobów usługi, aby wykonać własny kod i uzyskać uprawnienia SYSTEM.

Podatność typu Path Traversal w funkcji Fleet w Kibana umożliwia nieautoryzowane usunięcie uprzywilejowanych zasobów. Użytkownik z niskimi uprawnieniami i dostępem do zapisu ustawień Fleet może spowodować, że działania administratora wpłyną na nieprzeznaczone zasoby wewnętrzne, takie jak konta użytkowników.

Wtyczka Auto x LINE dla WordPressa do wersji 1.0.0 nie sprawdza autoryzacji w niektórych punktach końcowych REST, co pozwala nieuwierzytelnionym użytkownikom na aktualizację ustawień wtyczki, czyszczenie logów itp.

Podatność w dotkniętych produktach umożliwia atakującemu z podstawowymi uprawnieniami użytkownika dostęp do projektów innych użytkowników. Atakujący może modyfikować i usuwać projekty.

Podatność w module Screenshot dla Drupala. Dotyczy wszystkich wersji.

Podatność w module Screenshot dla Drupala. Dotyczy wszystkich wersji.

Craft CMS przed wersją 5.10.11 nie weryfikuje statusu administratora w punkcie końcowym actionGetPasswordResetUrl, co pozwala użytkownikom niebędącym administratorami z uprawnieniem administrateUsers na generowanie linków resetowania hasła dla kont administratorów. Atakujący może ustawić nowe hasło dla administratora i przejąć panel kontrolny.

Craft CMS w wersjach od 5.0.0-RC1 do 5.10.11 zawiera brak autoryzacji w AssetsController::actionReplaceFile. Gdy żądanie podaje sourceAssetId i targetFilename bez assetId, uprawnienie replacePeerFiles nie jest egzekwowane, co pozwala autoryzowanemu autorowi z uprawnieniem replaceFiles na nadpisanie plików innych użytkowników w tym samym folderze.

Craft CMS w wersjach od 5.0.0-RC1 do 5.10.11 nie wykonuje niezależnej kontroli autoryzacji w ElementsController::actionDeleteForSite. Metoda sprawdza uprawnienia tylko dla własnego szkicu użytkownika, a następnie usuwa kanoniczny element bez ponownej weryfikacji, co pozwala uwierzytelnionemu użytkownikowi bez uprawnienia deleteEntriesForSite na trwałe usunięcie wpisów.

Craft CMS przed wersją 5.10.11 zawiera podatność obejścia zakresu witryny w resolverach mutacji GraphQL, które nie weryfikują siteId przez ArgumentManager::prepareArguments(). Atakujący z tokenami ograniczonymi do jednej witryny mogą czytać, modyfikować lub usuwać wpisy w innych witrynach.

Craft CMS przed wersją 5.10.11 nie sprawdza autoryzacji w punkcie końcowym assets/move-asset, gdy podano force=1. Uwierzytelnieni użytkownicy bez uprawnień do zasobów innych użytkowników mogą przenosić własne zasoby do folderów innych użytkowników i wymuszać usuwanie konfliktowych plików.

Nieuwierzytelniony Cross-Site Request Forgery (CSRF) w wtyczce Mang Board WP w wersjach do 2.3.8.

Nieuwierzytelniony atak CSRF w wtyczce Simply Schedule Appointments w wersjach do 1.6.12.23. Atakujący może wykorzystać podatność do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.