Katalog podatności CVE

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do obejścia mechanizmów ochronnych.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na użycie twardo zakodowanego klucza kryptograficznego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.

Wtyczka The Email Subscribers & Newsletters dla WordPressa do wersji 5.9.27 włącznie jest podatna na dowolne wykonanie shortcode'ów. Wynika to z braku odpowiedniej walidacji wartości przed wywołaniem do_shortcode, co umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów.

Wtyczka Masteriyo LMS dla WordPressa do wersji 2.2.0 włącznie jest podatna na nieautoryzowane usuwanie danych z powodu braku sprawdzenia uprawnień w funkcji 'delete_item_permissions_check' w CourseProgressItemsController. Umożliwia to nieuwierzytelnionym atakującym usuwanie dowolnych rekordów postępu kursu należących do studentów.

MISP w wersjach do 2.5.45 pozwala uwierzytelnionym użytkownikom na pobieranie rekordów referencji obiektów po UUID przez EventGraphTool::get_reference_data() bez sprawdzania, czy użytkownik ma uprawnienia do widoku obiektu, do którego referencja należy. Brak kontroli ACL na poziomie obiektu nadrzędnego umożliwia dostęp do informacji poza zakresem uprawnień.

W MISP w wersjach do 2.5.45 włącznie, kilka widgetów pulpitu nawigacyjnego wyświetlających informacje o organizacjach nie przestrzegało ustawienia Security.hide_organisation_index_from_users. Uwierzytelnieni użytkownicy bez uprawnienia perm_sharing_group mogli wyliczać organizacje, które normalnie były przed nimi ukryte, a także uzyskiwać dodatkowe pola z bazy danych przez eksport JSON. Dodatkowo, widget rankingu kontrybutorów ujawniał wszystkie organizacje z zdarzeniami, ignorując to samo ustawienie widoczności.

MISP w wersjach do 2.5.45 niewystarczająco waliduje adresy URL używane przez widgety pulpitu, szczególnie widget Button. Poprzednia logika uważała URL za bezpieczny, jeśli był względny lub hostname zgadzał się z hostem MISP, ale nie odrzucała niebezpiecznych schematów, takich jak javascript: lub adresów z backslashami, co prowadziło do przechowywanego XSS.

Biblioteka commonmark w wersjach od 2.0.0 przed 2.8.4 zawiera podatność na atak DoS w XmlRenderer, który generuje wcięcia proporcjonalne do głębokości dla każdego tagu XML. Atakujący mogą dostarczyć głęboko zagnieżdżone struktury Markdown lub AST, powodując kwadratowe zużycie pamięci i amplifikację wyjścia, wyczerpując zasoby serwera.

Podatne wersje MISP ujawniają metadane organizacji poprzez selektor organizacji na pulpicie nawigacyjnym, nie stosując tych samych ograniczeń widoczności, które są egzekwowane przez zwykły indeks organizacji i widok pojedynczej organizacji. Endpoint zwracał pola takie jak ID organizacji, UUID oraz nazwa. Gdy opcja Security.hide_organisation_index_from_users była włączona, normalne wyliczanie organizacji było ograniczone, ale selektor na pulpicie nadal odpytywał wszystkie organizacje, co pozwalało uwierzytelnionym użytkownikom odkryć organizacje, które powinny pozostać ukryte. Poprawka wywołuje Organisation::createConditions($this->Auth->user()) i dołącza wynikające warunki ACL do zapytania selektora. Wersja podatna: ≤2.5.45.

MISP w wersjach do 2.5.45 niespójnie egzekwował widoczność adresów e-mail w DashboardsController::listTemplates(). Zapytanie zawsze pobierało User.email, a redakcja następowała tylko w gałęzi nie-REST. W rezultacie uwierzytelniony użytkownik, który widział zredagowane dane w normalnym interfejsie HTML, mógł zażądać reprezentacji REST/JSON i otrzymać adresy e-mail właścicieli szablonów bez odpowiedniego sprawdzenia uprawnień.

ILIAS w wersjach przed 9.23, 10.11 i 11.4 zawiera podatność na obejście autoryzacji w ilObjGroupGUI, gdzie funkcje saveMapSettingsObject() i updateGroupTypeObject() wykonują operacje zmieniające stan bez sprawdzenia uprawnień do zapisu. Uwierzytelnieni użytkownicy z tylko dostępem do odczytu grupy mogą wysyłać żądania POST, aby modyfikować ustawienia mapy grupy i przypisania szablonów dydaktycznych, zmieniając tryby grupy i uprawnienia dla wszystkich członków.

Dotknięte wersje MISP nie egzekwują widoczności zdarzenia nadrzędnego podczas udostępniania kluczy kryptograficznych przez CryptographicKeysController::view(). Podatny handler zapytuje CryptographicKey bezpośrednio na podstawie podanego ID klucza i wybiera wrażliwe pola, takie jak type, key_data i fingerprint, ale nie pobiera ani nie autoryzuje powiązanego zdarzenia nadrzędnego. Poprawka dodaje parent_id i parent_type do wyszukiwania i egzekwuje autoryzację przez powiązane zdarzenie za pomocą fetchSimpleEvent($user, parent_id). Jeśli rodzic nie jest zdarzeniem, dostęp jest ograniczony do administratorów witryny.

W systemie Hospital Information System 1.0 od code-projects znaleziono podatność w pliku /HIS/his.sql, dotyczącą komponentu SQL Database Backup File Handler. Manipulacja tym plikiem prowadzi do ujawnienia informacji. Atak zdalny jest możliwy, a exploit został publicznie udostępniony.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwego zarządzania uprawnieniami. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia swoich uprawnień.

Wtyczka Otter Blocks dla WordPressa, we wszystkich wersjach do 3.1.7 włącznie, jest podatna na niebezpieczne bezpośrednie odwołania do obiektów (IDOR) w funkcji 'watch_checkout' z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym zapłatę za produkt o niższej cenie, podczas gdy uzyskują uprawnienia do produktu premium, manipulując parametrem product_id niezależnie od price_id w adresie URL płatności Stripe.

Wtyczka Flamingo dla WordPressa, we wszystkich wersjach do 2.6.2 włącznie, zawiera podatność polegającą na obejściu autoryzacji. Dzieje się tak, ponieważ wtyczka nie weryfikuje poprawnie, czy użytkownik jest uprawniony do wykonania danej akcji. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym, wyliczanie terminów taksonomii, w tym nazw kanałów pochodzących z tytułów formularzy Contact Form 7, co może ujawnić wewnętrzne cele formularzy, nazwy działów lub identyfikatory przepływów pracy, a także liczbę zgłoszeń na kanał i nazwy tagów kontaktowych. Filtr flamingo_map_meta_cap() ogranicza dostęp do interfejsu administracyjnego Flamingo, ale nie obejmuje podstawowych interfejsów API WordPressa, takich jak XML-RPC wp.getTerms i admin-ajax ajax-tag-search.

PocketMine-MP przed wersją 3.26.5 oraz w wersjach 4.0.x przed 4.0.5 nie ogranicza długości tekstu strony książki, liczby stron ani długości autora/tytułu. Gracz, który zdobędzie książkę do pisania, może stworzyć nadmiernie duże NBT (tzw. 'book bombs'), powodując nadmierne zużycie pasma i awarie serwera (przekroczenie limitu 1 MB dla rozmiaru chunku przy zapisie światów opartych na regionach w PM3 lub przekroczenie limitu 32 KiB dla TAG_String w PM4).

PocketMine-MP 3.x (przed 3.27.0) nie implementuje szyfrowania protokołu Minecraft Bedrock, więc serwer nie może zweryfikować, czy łączący się klient posiada klucz prywatny odpowiadający jego tokenowi logowania. Atakujący, który przechwyci prawidłowy login z sesji innego gracza (na przykład poprzez nakłonienie gracza do połączenia z serwerem kontrolowanym przez atakującego), może powtórzyć ten login, aby podszyć się pod ofiarę i przejść uwierzytelnianie XBOX Live, dopóki token JWT nie wygaśnie (zwykle 2-3 dni). Dotyczy to serwerów bezpośrednio dostępnych w internecie, które nie są za proxy z włączonym szyfrowaniem. Naprawiono w wersji 4.0.0 i wstecznie w 3.27.0.

PocketMine-MP przed wersją 4.0.6 nie waliduje wartości 'facing' w pakietach PlayerActionPacket (dla akcji START_BREAK i CRACK_BREAK) ani w UseItemTransactionData (zazwyczaj w InventoryTransactionPacket). Zdalny uwierzytelniony atakujący może wysyłać spreparowane pakiety z nieprawidłowymi wartościami 'facing' (np. ujemnymi lub spoza zakresu), aby doprowadzić do awarii serwera, co skutkuje odmową usługi.

PocketMine-MP przed wersją 4.0.7 zawiera podatność nieobsłużonego wyjątku w obsłudze pakietu ModalFormResponsePacket podczas przetwarzania nieprawidłowego JSON od klientów. Atakujący mogą wysyłać specjalnie spreparowane pakiety odpowiedzi formularza z nieprawidłowym JSON, aby wywołać nieprzechwycony wyjątek InvalidArgumentException, powodując awarie serwera.