Katalog podatności CVE

Kyverno przed wersją 1.16.2 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji APICall. Pole URL w konfiguracji ServiceCall w polityce nie jest walidowane, więc użytkownik z uprawnieniami do tworzenia polityk na poziomie przestrzeni nazw może skierować Kyverno do wysyłania żądań HTTP do dowolnych zasobów wewnętrznych (np. punktów metadanych chmury takich jak 169.254.169.254 lub zasobów innych dzierżawców). Ponieważ Kyverno wykonuje te żądania przy użyciu swojego konta usługi o wysokich uprawnieniach w całym klastrze (problem Confused Deputy), odpowiedzi – potencjalnie zawierające sekrety innych dzierżawców i poświadczenia IAM chmury – są zwracane w PolicyReport i mogą być odczytane przez atakującego, co łamie izolację wielodostępową.

Kyverno przed wersją 1.18.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w apiCall.service.url, która umożliwia uwierzytelnionym użytkownikom wysyłanie dowolnych żądań HTTP poprzez wstrzykiwanie danych kontrolowanych przez użytkownika przez podstawianie zmiennych. Atakujący mogą celować w usługi wewnętrzne, punkty metadanych chmury i adresy loopback, a dane odpowiedzi są odzwierciedlane w komunikatach błędów przyjęcia, co umożliwia nieślepą eksfiltrację danych.

Kyverno przed wersją 1.16.4 automatycznie dołącza token konta usługi kontrolera przyjęć do wychodzących żądań HTTP w trybie usługi apiCall bez jawnych nagłówków autoryzacji. Atakujący mogą eksfiltrować token, kierując żądania apiCall do zewnętrznych lub kontrolowanych przez atakującego punktów końcowych, uzyskując pełną kontrolę nad politykami Kyverno i zasobami klastra.

LibreNMS w wersjach >= 23.10.0 i < 26.2.0 (naprawione w 26.4.0) zawiera uwierzytelnioną podatność na wstrzykiwanie poleceń systemu operacyjnego w wykrywaniu libvirt. Gdy obsługa libvirt jest włączona (enable_libvirt=true), nazwa hosta urządzenia ($this->getDevice()->hostname) jest łączona z poleceniami powłoki (ssh, virsh list/dumpxml/domstate) w VminfoLibvirt.php i przekazywana do exec() bez escapeshellarg() lub separacji argumentów. Uwierzytelniony administrator może ustawić spreparowaną nazwę hosta urządzenia, aby wstrzyknąć dowolne polecenia systemu operacyjnego, co prowadzi do zdalnego wykonania kodu w kontekście procesu odkrywania.

LibreNMS przed wersją 26.3.1 zawiera podatność na trwałe cross-site scripting (XSS) w starszych szablonach PHP, które wyświetlają dane pochodzące z SNMP i syslog bez odpowiedniego escapowania. Atakujący, który kontroluje monitorowane urządzenie sieciowe, może wstrzyknąć dowolny JavaScript przez opisy interfejsów SNMP lub pola programu syslog, który wykonuje się, gdy uwierzytelnieni użytkownicy przeglądają dotknięte strony.

LibreNMS przed wersją 26.5.0 zawiera podatność na zdalne wykonanie kodu w AboutController, gdzie parametr konfiguracyjny snmpget jest przekazywany do shell_exec() bez odpowiedniej walidacji. Uwierzytelniony administrator może zmodyfikować konfigurację snmpget, aby wskazywała na złośliwy plik wykonywalny i wywołać wykonanie kodu, uzyskując dostęp do punktu końcowego /about.

LibreNMS do wersji 26.4.0 renderuje pola JSON (name, ip, model, author, commit message) zwracane przez adres URL integracji Oxidized (oxidized.url) konfigurowany przez administratora na stronie showconfig urządzenia bez zastosowania htmlspecialchars(). Administrator, który wskaże adres URL Oxidized na serwer kontrolowany przez atakującego (SSRF), może spowodować zwrócenie złośliwego JSON, co prowadzi do trwałego cross-site scripting (XSS) wpływającego na wszystkich użytkowników przeglądających zakładkę showconfig dowolnego urządzenia. Naprawione w wersji 26.7.0.

AVideo zawiera podatność na brak uwierzytelnienia w plugin/Live/on_publish.php, która umożliwia nieuwierzytelnionym atakującym oznaczanie dowolnych zaplanowanych transmisji jako nieudanych poprzez wysyłanie spreparowanych żądań POST z identyfikatorami harmonogramu. Atakujący mogą wykorzystać niechroniony punkt końcowy wywołania zwrotnego RTMP do modyfikacji pól statusu zaplanowanych transmisji, dostarczając sfałszowane klucze strumienia pasujące do wzorca -ps-<N>, cicho anulując dowolną zaplanowaną transmisję na żywo bez poświadczeń lub autoryzacji.

AVideo zawiera podatność na cross-site request forgery (CSRF) w pliku plugin/API/set.json.php, która pozwala atakującym na wykonywanie operacji zmieniających stan poprzez spreparowane żądania GET omijające ochronę CSRF. Atakujący może przekierować przeglądarkę ofiary na złośliwy URL z parametrami API, aby usunąć filmy, dezaktywować konta lub modyfikować playlisty bez interakcji użytkownika.

Dell PowerStore zawiera podatność nieprawidłowej autoryzacji. Uwierzytelniony atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wywoływania operacji zarezerwowanych dla administratora, co prowadzi do eskalacji uprawnień.

Podatność dotycząca nieprawidłowej kontroli dostępu w OpenNebula (wszystkie wersje przed 7.4) pozwala uwierzytelnionemu użytkownikowi z podstawowymi uprawnieniami na wykonywanie poleceń na maszynach wirtualnych należących do innych użytkowników za pomocą funkcji one.vm.exec, bez odpowiedniej weryfikacji uprawnień. Do wykorzystania wystarczy znać identyfikator maszyny wirtualnej i mieć włączony qemu-agent na tej maszynie. Eksploitacja może pozwolić na wykonanie poleceń i naruszyć poufność, integralność i dostępność dotkniętych maszyn wirtualnych.

Wykryto podatność w ICP DAS UA-2200 i UA-5200 do wersji 20260704. Problem dotyczy funkcji ArmAngstromInstructionSet w pliku /CGI?RestApi=SetHostname. Manipulacja argumentem ParameterArray prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w yast2-auth-client pozwala atakującemu, który kontroluje wartości konfiguracji Active Directory, na wykonanie dowolnych poleceń jako root na skonfigurowanym hoście. Funkcja Auth::AuthConf w src/lib/auth/authconf.rb składa wywołania Samba net ads join, net ads lookup -S i net ads testjoin, interpolując wartości konfiguracyjne do pojedynczego ciągu poleceń i przekazując go do Open3.popen2 / Open3.capture2, co powoduje uruchomienie przez /bin/sh. Wartości Organizational Unit (ou), dnshostname, nazwa użytkownika AD i nazwa domeny AD nie są ani walidowane, ani cytowane w powłoce.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w yast2-users. Podczas wyświetlania zakładki "Password Settings" użytkownika, funkcja get_password_term() w src/include/users/dialogs.rb odczytuje pola shadowLastChange i shadowExpire za pomocą GetString(), która nie wykonuje walidacji numerycznej, i przekazuje wynikowy ciąg do format_days_after_epoch(). Ta funkcja interpoluje wartość do polecenia powłoki wykonywanego przez Ruby backticks bez cytowania lub escapowania. Wpływ: administrator zarządzający użytkownikami w zewnętrznym/sfederowanym katalogu LDAP przez `yast2 users` wywołuje wykonanie poleceń jako root w momencie wyświetlenia lub edycji zakładki "Password Settings" danego użytkownika. Nie jest wymagane żadne "join domain" ani konfiguracja zaufania, wystarczy przeglądanie/edycja jednego wpisu użytkownika. Problem dotyczy yast2-users do wersji 5.0.8.

Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu systemu operacyjnego w yast2-samba-client pozwala atakującemu, który kontroluje zawartość drzewa katalogów Active Directory (rogaty kontroler domeny lub użytkownik katalogu z uprawnieniami do tworzenia obiektów), na wykonanie dowolnych poleceń jako root na maszynie dołączanej do tej domeny. Problem dotyczy yast2-samba-client do wersji 5.0.4.

Wtyczka Welcart e-Commerce dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'custom_order' we wszystkich wersjach do 2.12.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wstrzyknięty payload jest dostarczany przez formularz zamówienia gościa, nie wymaga uwierzytelnienia, a wykonuje się, gdy administrator przegląda dotknięte zamówienie w panelu administracyjnym WordPressa.

Wtyczka Master Addons for Elementor dla WordPressa do wersji 3.1.9 włącznie jest podatna na dowolne przesyłanie plików przez funkcję upload_template_kit. Wynika to z błędnej autoryzacji w handlerze AJAX, który wymaga tylko uprawnienia upload_files zamiast manage_options, oraz braku filtrowania typów plików po rozpakowaniu ZIP. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora i wyżej przesyłanie plików, które mogą być wykonywalne, co prowadzi do zdalnego wykonania kodu.

Wtyczka Frontend Admin by DynamiApps dla WordPressa do wersji 3.29.12 włącznie jest podatna na dowolne usuwanie plików z powodu niewystarczającej walidacji ścieżek w funkcji move_folders. Umożliwia to nieuwierzytelnionym atakującym usuwanie dowolnych plików na serwerze, co może prowadzić do zdalnego wykonania kodu, gdy usunięty zostanie odpowiedni plik (np. wp-config.php). Atak jest możliwy bez uwierzytelnienia, gdy formularz jest skonfigurowany jako publiczny.

Wtyczka Support Genix dla WordPressa do wersji 1.4.52 włącznie jest podatna na obejście uwierzytelnienia prowadzące do przejęcia konta administratora przez funkcję guest_ticket_login() i jej parametr p. Klucz szyfrowania AES-256-CBC jest wyprowadzany z tylko trzech dwucyfrowych wartości wp_rand(10, 99) i znacznika czasu Unix przez md5(), co daje około 19,5 bitów entropii, oraz z deterministycznym IV. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej, którzy mogą uzyskać pojedynczy token biletu gościa jako wyrocznię znanego tekstu, odzyskanie klucza szyfrowania i sfałszowanie tokenu dla administratora, co prowadzi do pełnego dostępu administracyjnego.

Wtyczka Listdom dla WordPressa do wersji 5.8.1 włącznie jest podatna na przechowywany atak XSS przez parametr 'lsd[displ][style]' z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga aktywnego dodatku Listdom Pro i włączonej opcji 'Display Options Per Listing'.