Katalog podatności CVE

Podatność w OpenShift Cloud Credential Operator w trybie Mint-mode dla polityk IAM AWS. Poświadczenia operatora są provisionowane z zakresem całego konta dla destrukcyjnych działań, zamiast być ograniczone do zasobów klastra, co umożliwia wpływ na zasoby poza klastrem po kompromitacji poświadczeń.

Wada w operatorze OpenShift Pipelines. Wiązanie ClusterRoleBinding 'tekton-scheduler-rolebinding' przyznaje grupie 'system:authenticated' dostęp do zapisu do niestandardowych zasobów Kueue i cert-manager za pośrednictwem roli ClusterRole 'tekton-scheduler-role'. Gdy na klastrze obecne są CRD Kueue lub cert-manager, każdy uwierzytelniony użytkownik może zakłócać harmonogramowanie zadań, manipulować priorytetami, usuwać obiekty Workload innych dzierżawców lub nakłonić cert-manager do nadpisania sekretów TLS, w tym domyślnego certyfikatu kontrolera ingress.

HCL iControl jest podatny na podatność CSV Injection (wstrzykiwanie CSV) oraz odbitą podatność XSS. Jest to spowodowane niewystarczającym oczyszczaniem parametrów wejściowych.

Luka lokalnej eskalacji uprawnień w kliencie Forcepoint VPN umożliwia lokalnemu użytkownikowi niebędącemu administratorem eskalację uprawnień do SYSTEM. Problem dotyczy klienta VPN dla Windows w wersjach 6.11.3 i wcześniejszych.

Wtyczka Photo Gallery by 10Web do WordPressa w wersjach do 1.8.41 zawiera podatność na ślepą iniekcję SQL. Atakujący może wstrzykiwać zapytania SQL poprzez niesprawdzane dane wejściowe.

Endpoint walidacji konta /v1/User/validate zwraca pełne dane profilu użytkownika, które mogą być przeszukiwane poprzez iterację przewidywalnych identyfikatorów.

Urządzenie szyfruje dane za pomocą AES-CBC ze statycznymi, wypełnionymi zerami wektorami inicjalizacyjnymi (IV), co czyni je podatnym na ataki typu replay i deszyfrowanie znanego tekstu jawnego.

Zdarzenia rozgłoszeniowe (Broadcast events) umożliwiają złośliwemu oprogramowaniu nadpisanie domyślnego adresu punktu końcowego zarządzania urządzeniami mobilnymi (MDM), przenosząc własność administracyjną na zewnętrznego atakującego.

System Binder akceptuje niezweryfikowane polecenia AT, co pozwala lokalnym aplikacjom na odczyt plików baseband lub wyłączenie łączności komórkowej.

W usłudze SMTP w Supermicro BMC (model AS-2115HS-TNR) istnieje podatność, która pozwala atakującemu uzyskać uprawnienia administratora i wstrzyknąć specjalnie spreparowane znaki do konfiguracji SMTP, co może prowadzić do wykonania niezamierzonych poleceń podczas wywoływania procesów.

Pliki dziennika systemowego zawierają niezaszyfrowane hasła uwierzytelniania serwera SMTP wraz z poufnymi danymi identyfikacyjnymi pracowników.

Krytyczne punkty końcowe API zarządzania alokacją eSIM w sieci komórkowej nie walidują autoryzacji wywołującego, co umożliwia zdalne nadpisywanie lub usuwanie profili.

Wewnętrzne archiwa sesji multimedialnych są dostępne bez uwierzytelniania, a luźne reguły CORS umożliwiają kradzież danych między witrynami.

Procedura debugowania SCREEN_CLICK(5053) pozwala na pominięcie standardowego ekranu logowania i bezpośrednie wejście do interaktywnego interfejsu powłoki.

Zbyt liberalne ustawienia konfiguracyjne kontenerów przechowywania w chmurze powodują publiczne udostępnianie danych telemetrycznych w Internecie.

System nie ocenia poprawnie uprawnień instrukcji dla wielu wewnętrznych kodów operacji (opcodes), co umożliwia nieautoryzowane instalacje aplikacji lub wykonanie poleceń.

Niesprawdzone uprawnienia dostępu publicznego do podstawowego odbiornika rozgłoszeniowego (Broadcast Receiver) umożliwiają nieautoryzowanym lokalnym komponentom oprogramowania wywoływanie operacji administracyjnych.

Zakodowane na stałe pliki zasobów APK nigdy nie wygasają, a współdzielone berło prowadzi do wycieków informacji i potencjalnego niewłaściwego użycia.

W BOSH Director (wszystkie wersje przed v282.1.12) funkcja ReleaseJob#unpack buduje ścieżki job_dir i job_tgz używając nazwy z atakującego pliku release.MF. Te ścieżki są interpolowane do polecenia powłoki bez odpowiedniego escapowania, co pozwala na wstrzyknięcie poleceń powłoki przez metaznaki w nazwie. Atakujący może wykonać dowolne polecenia w kontekście BOSH Director.

Biblioteka HTML::Entities dla Perla przed wersją 3.84 odczytuje zwolnioną pamięć sterty w funkcji _decode_entities. Buforowanie wskaźnika do wartości SV z hasza entity2char może prowadzić do odczytu z już zwolnionej alokacji po realokacji bufora PV, co może ujawnić sąsiednie dane sterty do docelowego SV.