Katalog podatności CVE

pac4j-core przed wersją 6.5.6 zawiera podatność na obejście uwierzytelnienia w CheckProfileTypeAuthorizer, która odwraca logikę walidacji typu profilu. Atakujący mogą uwierzytelnić się przez słabszego klienta i uzyskać dostęp do zasobów wymagających silniejszego typu profilu, spełniając ogólne kontrole profilu.

pac4j-oidc przed wersją 6.5.6 nie weryfikuje podpisów tokenów dostępu, wystawców, odbiorców ani wygaśnięcia podczas wyodrębniania ról realm i klientów Keycloak. Atakujący mogą sfałszować tokeny dostępu z rolami administracyjnymi w połączeniu z ważnymi tokenami ID, aby ominąć kontrole autoryzacji w aplikacjach polegających na walidacji ról pac4j.

Pakiet cohttp przed wersją 6.3.0 dla języka OCaml zawiera podatność na przechodzenie po katalogach (directory traversal).

su-exec do wersji 0.3 nie waliduje poprawnie numerycznych identyfikatorów użytkownika i grupy parsowanych przez strtol przed przypisaniem do uid_t i gid_t, co pozwala na obcięcie wartości spoza zakresu do zera. Atakujący mogą podać duże identyfikatory, które po obcięciu stają się identyfikatorem roota, powodując wykonanie programów z uprawnieniami roota zamiast zamierzonego nieuprzywilejowanego konta.

rust-iot-platform do commitu 5df942ab przechowuje hasła użytkowników w postaci jawnego tekstu bez haszowania w modelu użytkownika. Atakujący mogą odczytać odpowiedzi API z tras pobierania i listowania użytkowników, aby uzyskać poświadczenia w postaci jawnego tekstu dla wszystkich kont.

BookStack przed wersją 26.05.4 zawiera podatność na zdalne wykonanie kodu w funkcji importu przenośnych plików ZIP, która pozwala użytkownikom z uprawnieniami Import Content i Create Books na przesłanie pliku PHP polyglot jako okładki książki. Atakujący mogą ominąć walidację rozszerzeń obrazów, umieszczając plik PHP z rozszerzeniem .php w archiwum ZIP, który jest przechowywany w publicznym katalogu głównym i wykonywany przez nieuwierzytelnione żądania.

Skyvern przed wersją 1.0.45 zawiera podatność na ucieczkę z piaskownicy w TextPromptBlock, który renderuje szablony dwukrotnie: najpierw w środowisku Jinja z piaskownicą, a następnie w środowisku bez piaskownicy. Atakujący mogą wstrzyknąć złośliwą składnię szablonu Jinja przez parametry przepływu pracy lub dane wyjściowe bloku nadrzędnego, aby wykonać dowolny kod z uprawnieniami procesu serwera.

Wtyczka WordPress HEL Online Classroom: AI-powered Online Classrooms do wersji 1.0.3 nie przeprowadza żadnej kontroli autoryzacji na jednej ze swoich tras REST API. Umożliwia to nieuwierzytelnionym użytkownikom pobranie zapisanych ustawień, w tym wspólnego sekretu używanego do podpisywania żądań API do połączonego serwera BigBlueButton.

Wtyczka WordPress Appointment Booking Calendar Plugin and Scheduling Plugin przed wersją 1.6.3 nie weryfikuje faktycznie zapłaconej kwoty z kwotą ustaloną po stronie serwera dla rezerwacji podczas potwierdzania płatności online. Umożliwia to nieuwierzytelnionym użytkownikom zatwierdzenie płatnej wizyty za ułamek jej ceny.

Wtyczka WordPress User Profile Builder przed wersją 4.0.1 nie ogranicza prawidłowo funkcji przesyłania plików na froncie, przyznając nieuwierzytelnionym odwiedzającym uprawnienia zarezerwowane dla uprzywilejowanych ról. Umożliwia to przeglądanie biblioteki multimediów witryny oraz modyfikowanie nieopublikowanych wpisów, stron i elementów multimedialnych należących do innych użytkowników.

Wtyczka SmartAIPress dla WordPressa do wersji 1.2.0 nie wykonuje kontroli uprawnień w jednej ze swoich akcji AJAX i nie weryfikuje adresu URL podanego przez użytkownika przed pobraniem go po stronie serwera. Umożliwia to użytkownikom z poziomem subskrybenta i wyższym nakłonienie witryny do pobrania dowolnych wewnętrznych lub zewnętrznych adresów URL i odczytania odpowiedzi, co prowadzi do pełnego odczytu Server-Side Request Forgery.

Wtyczka Rest Routes dla WordPressa do wersji 5.5.5 nie sanityzuje i nie weryfikuje wartości pobranej z adresu URL jednej ze swoich publicznych tras REST przed użyciem jej w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection.

Podatność przechwytywania ruchu w BOSH Director vCenter CPI umożliwia atakującemu znajdującemu się pomiędzy BOSH Director a vCenter podszycie się pod API REST vCenter i przechwycenie poświadczeń administratora przesyłanych przez HTTP Basic auth. Prowadzi to do całkowitego przejęcia infrastruktury wirtualizacyjnej.

Podatność w komponencie mapfish-print (część MapFish) przed wersjami 3.28.30, 3.30.32, 3.31.24, 3.33.16 i 4.0.5. Atakujący może kontrolować adres URL warstwy GML w żądaniach do /api/print3/print, co prowadzi do parsowania XML bez wyłączania encji zewnętrznych i DTD. Umożliwia to odczyt plików, takich jak dane kont systemowych, tokeny kont usługowych Kubernetes i certyfikaty, oraz przeprowadzanie ataków SSRF.

Podatność w Graylog Server przed wersjami 6.3.12, 7.0.7 i 7.1.2 oraz Graylog Forwarder przed wersją 7.3. Parser syslog FortiGate nieprawidłowo obsługuje pola wewnątrz wartości cytowanych, co pozwala nieuwierzytelnionemu nadawcy na manipulację polami logów bezpieczeństwa lub unikanie logowania, ukrywając złośliwą aktywność.

Podatność w free5GC (implementacja 5G core network) w wersji 1.4.4 i wcześniejszych. Komponent AUSF przechowuje stan uwierzytelniania w globalnej mapie, co pozwala atakującemu z dostępem do interfejsu SBI/N12 na wysyłanie równoczesnych żądań uwierzytelniania dla tego samego SUPI, powodując nadpisanie kontekstu i odmowę uwierzytelnienia dla wybranego abonenta. Brak dostępnej poprawki.

Podatność w Klever-Go (implementacja blockchain Klever) przed wersją 1.7.19. Posiadacz roli mint może obejść limit MaxSupply dla tokenów semi-fungible, wykorzystując przepełnienie licznika, co prowadzi do zakredytowania ogromnej ilości jednostek i uszkodzenia licznika w łańcuchu. Poprawka dostępna w wersji 1.7.19.

Podatność w multer (middleware dla Node.js) przed wersją 2.3.0. Specjalnie spreparowane żądanie multipart z dwoma polami może zablokować pętlę zdarzeń, powodując odmowę usługi. Wersja 2.3.0 dodaje opcję fieldArrayIndexLimit, która odrzuca zbyt duże indeksy tablic.

Podatność w IGEL OS 12 przed 12.7.6 i IGEL OS 11 przed 11.11.150. Atakujący z fizycznym dostępem może wstrzyknąć parametry programu ładującego Linuksa, zapisując do niezaszyfrowanego i niepodpisanego obszaru konfiguracji, co pozwala na wykonanie złośliwych parametrów jądra z uprawnieniami środowiska rozruchowego bez naruszenia pomiarów TPM.

Aplikacja korzystająca ze sterownika MongoDB BI Connector ODBC może napotkać problem bezpieczeństwa pamięci, gdy przesłane zapytanie SQL zawiera niezwykle długi ciąg cyfr po klauzuli LIMIT. Problem występuje tylko na połączeniach z włączoną opcjonalną funkcją prefetch i wynika z kopiowania ciągu cyfr do bufora o stałym rozmiarze bez sprawdzania długości. Użytkownik mogący wpływać na część numeryczną klauzuli LIMIT może spowodować nieoczekiwane zakończenie procesu aplikacji lub uszkodzenie sąsiedniej pamięci.