Katalog podatności CVE

W Jenkinsie 2.579 i wcześniejszych oraz LTS 2.568.2 i wcześniejszych, obiekty użytkowników mogą pojawiać się jako zagnieżdżone wartości pól w innych deserializowanych obiektach XML. Pozwala to atakującym z uprawnieniem Overall/Read na tworzenie obiektów użytkowników poprzez przesłanie spreparowanego XML.

Biblioteka async-tar dla asynchronicznego Rusta przed wersją 0.6.1 błędnie stosuje buforowane rozszerzenie rozmiaru PAX do pośredniego nagłówka rozszerzenia (GNU longname L, GNU longlink K lub PAX x/g) zamiast do następnego wpisu pliku. Powoduje to rozsynchronizowanie parsera z poprawnym parserem tar (np. GNU tar) i odczytywanie danych z niewłaściwych granic bloków.

Uwierzytelniony użytkownik z uprawnieniem do zapytań o źródło danych SQL może ominąć poprawkę dla CVE-2026-33375, wstrzykując makro timeGroup przez klauzulę WHERE, której parsowanie makr oparte na wyrażeniach regularnych w Grafanie nie odrzuca. Ocena wstrzykniętego makra powoduje niekontrolowane zużycie pamięci, co może doprowadzić do zatrzymania procesu serwera Grafana, skutkując odmową usługi. Dotyczy to źródeł danych Microsoft SQL Server, PostgreSQL i MySQL.

Gdy w Grafana Enterprise włączone jest logowanie inicjowane przez IdP SAML, biblioteka SAML pomija walidację pola InResponseTo we wszystkich odpowiedziach SAML, w tym w logowaniach inicjowanych przez SP. Usuwa to ochronę przed powtórzeniem ataku, umożliwiając atakującemu, który zdobędzie ważną podpisaną asercję SAML, jej powtórzenie i uzyskanie sesji jako ofiara. Dotyczy to tylko instancji z włączonym ustawieniem allow_idp_initiated; to ustawienie jest domyślnie wyłączone, a Grafana OSS nie jest dotknięta.

Wtyczka Simple Membership MailChimp Integration dla WordPressa przed wersją 1.9.8 nie zawiera zabezpieczeń CSRF na swojej stronie ustawień, co pozwala atakującym nakłonić zalogowanego administratora do zmiany skonfigurowanego klucza API strony trzeciej. Po podmianie wszystkie dane rejestracyjne członków (imię, nazwisko, e-mail, poziom członkostwa) są wysyłane na konto kontrolowane przez atakującego.

Wtyczka Xpro Addons dla WordPressa przed wersją 1.7.4 nie odpowiednio zabezpiecza ustawień niektórych widżetów przed wypisaniem ich w atrybutach HTML, co może pozwolić użytkownikom z rolą Współautor (Contributor) i wyższym na przeprowadzenie ataków Stored Cross-Site Scripting.

Wtyczka WP Express Checkout dla WordPressa przed wersją 2.4.9 nie weryfikuje po stronie serwera, czy płatność została faktycznie zakończona przed oznaczeniem zamówienia jako opłaconego, co pozwala nieuwierzytelnionym użytkownikom na sfałszowanie zakończonego zamówienia bez płacenia.

Wtyczka All in One SEO dla WordPressa przed wersją 5.0.0.1 nie sanityzuje i nie escapuje niektórych treści przechowywanych w postach przed ich wyświetleniem w edytorze postów, co może pozwolić użytkownikom z rolą Współautor (Contributor) i wyższym na przeprowadzenie ataków Stored Cross-Site Scripting, które wyzwalają się, gdy użytkownik z wyższymi uprawnieniami edytuje post.

Nieprawidłowa autoryzacja (CWE-863) w funkcji uczenia maszynowego w Kibanie może prowadzić do nieautoryzowanego zużycia zasobów poprzez wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu (CAPEC-180). Uwierzytelniony użytkownik może wywoływać funkcje uczenia maszynowego poza zakresem swojej autoryzacji, zużywając zasoby klastra, do których nie powinien mieć dostępu.

Wtyczka Brave dla WordPressa przed wersją 0.8.8 nie zapobiega przekazaniu parametru URL używanego do wstępnego wypełnienia pola formularza do silnika shortcode WordPressa, co pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych shortcode'ów zarejestrowanych na stronie po stronie serwera.

Nieprawidłowa autoryzacja w Elastic Cloud on Kubernetes (ECK) umożliwia nieautoryzowaną modyfikację danych poprzez podszywanie się pod metadane. Osoba posiadająca ograniczone uprawnienia Kubernetes w jednej przestrzeni nazw może spowodować dołączenie kontrolowanego przez siebie materiału certyfikatu do pakietu zaufania klienta Elasticsearch zarządzanego przez ECK w innej przestrzeni nazw.

Podatność typu Path Traversal w Elastic Maps Server umożliwia nieautoryzowanemu atakującemu dostęp do plików poza katalogiem przeznaczonym do serwowania treści. Atakujący może spowodować zwrócenie zawartości plików czytelnych dla procesu serwera.

Brak autoryzacji w Kibana przy operacji konfiguracji Entity Store umożliwia uwierzytelnionemu użytkownikowi z podwyższonymi uprawnieniami Kibana pośrednie odczytanie indeksów Elasticsearch, do których nie ma uprawnień. Dane pochodne z tych indeksów są następnie ujawniane przez wyjście entity store.

Podatność typu Path Traversal w funkcji Fleet w Kibana umożliwia nieautoryzowane usunięcie wewnętrznych zasobów. Użytkownik z niskimi uprawnieniami i dostępem do zapisu Fleet może spowodować, że późniejsza akcja administracyjna usunie nieprzeznaczone zasoby wewnętrzne. Wymaga to interakcji administratora z interfejsem Fleet.

Nieprawidłowa autoryzacja w funkcji uczenia maszynowego w Kibana umożliwia ujawnienie informacji. Uwierzytelniony użytkownik z uprawnieniami do zarządzania zadaniami ML w jednej przestrzeni Kibana może spowodować, że zapisany obiekt zadania stanie się dostępny we wszystkich przestrzeniach, bez posiadania do nich uprawnień.

Nieprawidłowe obsługiwanie wysoko skompresowanych danych w APM Server może prowadzić do trwałej odmowy usługi. Uwierzytelniony użytkownik z prawem zapisu do treści source map może przechowywać specjalnie spreparowaną, wysoko skompresowaną treść, która podczas późniejszego przetwarzania wyczerpuje pamięć APM Server, powodując zakończenie procesu. Stan powtarza się po każdym restarcie, dopóki treść nie zostanie usunięta.

Podatność typu Path Traversal w funkcji Fleet w Kibana umożliwia nieautoryzowane usunięcie zasobów. Użytkownik z niskimi uprawnieniami może spowodować, że późniejsza akcja użytkownika z wyższymi uprawnieniami w interfejsie administracyjnym Fleet zadziała na nieprzeznaczony cel, prowadząc do usunięcia zasobów, w tym kont z podwyższonymi uprawnieniami.

Nieograniczona alokacja zasobów w Filebeat może prowadzić do odmowy usługi. Atakujący, który może dotrzeć do punktu końcowego HTTP ingest, może wysłać specjalnie spreparowane skompresowane żądania, które wyczerpują pamięć procesu Filebeat.

Nieograniczona alokacja zasobów w Kibana może prowadzić do odmowy usługi. Uwierzytelniony użytkownik z niskimi uprawnieniami może wysłać specjalnie spreparowane żądanie, które powoduje, że Kibana zużywa nieograniczoną ilość pamięci, czyniąc ją niedostępną dla wszystkich użytkowników.

Obserwowalna różnica odpowiedzi w funkcji Osquery w Kibana umożliwia ujawnienie informacji. Uwierzytelniony użytkownik z uprawnieniami do zapytań na żywo Osquery może określić, czy identyfikator zaplanowanego zapytania istnieje w przestrzeni Kibana, do której nie ma uprawnień.