Katalog podatności CVE

Urządzenia Dbit WIFI4 N300 w wersji 1.0.0 pozwalają administratorom (z lokalnej sieci Wi-Fi) na wykonywanie poleceń systemu operacyjnego poprzez przepełnienie bufora oparte na stosie w polu comment w /api/addStaticDHCP.

Urządzenia Dbit WIFI4 N300 w wersji 1.0.0 pozwalają na awarię interfejsu zarządzania poprzez żądanie (z lokalnej sieci Wi-Fi), które nie zawiera pola nazwy użytkownika lub hasła w /api/login. Dzieje się tak z powodu błędu w parserze JSON.

Dell Container Storage Modules w wersjach przed 1.18.0 zawiera podatność związaną z użyciem niewystarczająco losowych wartości. Nieuwierzytelniony atakujący z lokalnym dostępem może ją wykorzystać, prowadząc do manipulacji informacjami.

Dell Container Storage Modules (CSM) w wersjach przed 1.18.0 zawiera brak uwierzytelnienia dla krytycznej funkcji w usłudze gRPC csm-authorization-tenant (TenantService). Nieuwierzytelniony atakujący z sąsiedniej sieci może utworzyć nieautoryzowane encje tenantów, wstrzykiwać role między tenantami i modyfikować flagi kontroli dostępu do pamięci masowej.

Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów. Osoba z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do eskalacji uprawnień.

Dell Container Storage Modules (CSM) w wersjach przed 1.18.0 zawiera podatność nieprawidłowej walidacji certyfikatów w komponencie proxy-server. Nieuwierzytelniony atakujący z sąsiedniej sieci może wykorzystać tę podatność, prowadząc do ujawnienia danych uwierzytelniających administratora pamięci masowej.

Dell Container Storage Modules w wersjach przed 1.18.0 zawierają podatność typu brak autoryzacji w sterowniku Dell CSI Driver for PowerMax - csireverseproxy. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell Container Storage Modules w wersjach przed 1.18.0 zawierają podatność typu brak uwierzytelniania dla funkcji krytycznej w komponentach csi-powerflex, csi-powermax oraz csi-powerstore. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell Container Storage Modules w wersjach przed 1.18.0 zawierają podatność typu umieszczenie poufnych informacji w pliku dziennika. Atakujący z niskimi uprawnieniami i dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell Container Storage Modules w wersjach przed 1.18.0 zawiera podatność polegającą na umieszczaniu wrażliwych informacji w plikach logów. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.

External Secrets Operator w wersjach od 0.10.0 do 1.3.1 zawiera błąd w inicjalizacji generatora webhook, który czyści flagę EnforceLabels po jej ustawieniu. Powoduje to pominięcie sprawdzenia etykiety external-secrets.io/type=webhook, umożliwiając operację, która powinna zakończyć się błędem. Wersja 1.3.2 zawiera poprawkę.

W getformwork formwork do wersji 2.3.12 wykryto podatność w funkcji DomSanitizer::sanitizeNodeAttribute w pliku formwork/src/Sanitizer/DomSanitizer.php w komponencie URI Sanitizer. Manipulacja argumentem formaction prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie.

Payload CMS w wersjach od 3.0.0 przed 3.88.0 i canary przed 4.0.0-canary.27 zawiera podatność, która pozwala niezaufanemu użytkownikowi, mającemu możliwość odpytywania czytelnych kolekcji przez dynamiczne filtry lub złączenia, na wysłanie żądania powodującego wstrzyknięcie SQL w adapterach SQLite i Postgres. Problem naprawiono w wersjach 3.88.0 i 4.0.0-canary.27.

Payload CMS w wersjach od 3.0.0 przed 3.88.0 i canary przed 4.0.0-canary.27 zawiera podatność, która pozwala nieuwierzytelnionemu użytkownikowi na przesłanie ścieżek pól wrażliwych na prototyp, gdy włączona jest wtyczka @payloadcms/plugin-import-export, co powoduje niezamierzone zachowanie aplikacji mogące prowadzić do zdalnego wykonania kodu. Problem naprawiono w wersjach 3.88.0 i 4.0.0-canary.27.

Payload CMS w wersjach @payloadcms/plugin-mcp od 3.61.0 do 3.88.0 umożliwia uwierzytelnionemu użytkownikowi zarządzanie kluczami API MCP poza zamierzonym kontem, co prowadzi do eskalacji uprawnień poprzez przejęcie konta. Problem naprawiono w wersji 3.88.0.

Payload to bezgłowy system zarządzania treścią typu open source. W wersjach przed 3.88.0 oraz w wersjach canary przed 4.0.0-canary.27 niezaufany użytkownik, który może odpytywać czytelną kolekcję, kontrolować jej sortowanie i wybrać chronione pole jako parametr sortowania, może wywnioskować ograniczone informacje o wartościach pól, których nie może odczytać.

Payload to bezgłowy system zarządzania treścią typu open source. W wersjach od 3.0.0 przed 3.90.0 oraz w wersjach canary od 4.0.0-canary.0 przed 4.0.0-canary.34 stosowany jest niższy niż zalecany współczynnik pracy PBKDF2 do hashowania haseł, co zmniejsza nakład obliczeniowy wymagany do testowania odzyskanych skrótów haseł.

Dell Container Storage Modules (CSM) Operator przed wersją 1.18.0 zawiera podatność na nieprawidłowe zarządzanie uprawnieniami w reconcilerze Custom Resource ContainerStorageModule. Zdalny atakujący z niskimi uprawnieniami może wykorzystać tę podatność do eskalacji uprawnień i uzyskania dostępu na poziomie roota do węzłów klastra.

Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność na brak uwierzytelniania dla krytycznych funkcji. Nieuwierzytelniony atakujący z zdalnym dostępem może wykorzystać tę podatność do eskalacji uprawnień.

Dell Container Storage Modules (CSM) przed wersją v1.18.0 zawiera podatność na brak uwierzytelniania dla krytycznych funkcji w serwerze gRPC csm-authorization-storage. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do poświadczeń administratora zaplecza magazynu dla wszystkich zarejestrowanych macierzy.