Katalog podatności CVE

Podatność typu odmowa usługi (DoS) w GitHub Enterprise Server umożliwiała uwierzytelnionemu użytkownikowi zakłócenie działania instancji poprzez dostarczenie pliku konfiguracyjnego notatek wydania zawierającego głęboko zagnieżdżony YAML. Podczas generowania notatek wydania plik był analizowany bez ograniczenia głębokości zagnieżdżenia, co prowadziło do nadmiernego zużycia zasobów i unieruchomienia instancji.

Podatność w Proxmox Virtual Environment (PVE) 9.x qemu-server przed 9.1.8 i 8.x przed 8.4.8 umożliwia użytkownikom z ograniczonymi uprawnieniami uzyskanie zahaszowanych haseł poprzez API cloudinit/dump z powodu nieprawidłowej kontroli dostępu.

Podatność na atak XSS w Proxmox Virtual Environment (PVE) 9.x 5.1.8 i 8.x 4.3.16 umożliwia atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML. Luka występuje w mechanizmie przetwarzania danych wejściowych, co pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.

W komponencie keycloak-services Red Hat Build of Keycloak kody autoryzacyjne OAuth 2.0 nie są prawidłowo powiązane z klientem, który je pierwotnie zażądał. Atakujący, który przechwyci kod, może go zmodyfikować i zrealizować we własnym kliencie, uzyskując tokeny dostępu dla tożsamości ofiary.

W mosaxiv clawlet do wersji 0.2.10 wykryto lukę bezpieczeństwa w funkcji list/remove w pliku tools/tool_cron.go komponentu cron Chat Tool. Brak autoryzacji umożliwia zdalne manipulowanie danymi. Exploit został opublikowany, a zgłoszony problem na GitHub zamknięto jako „nieplanowany”.

Brak wsparcia dla sprawdzania integralności w narzędziu ABB KNX Update Tool (wersje ABB i BJE do 2.0.175) umożliwia atakującemu modyfikację aktualizacji bez wykrycia.

W komponencie zarządzania organizacjami w Keycloak stwierdzono błąd. Delegowany administrator z uprawnieniami do zarządzania organizacjami może utworzyć zaproszenie dla nieistniejącego adresu e-mail, a następnie pobrać tajny link rejestracyjny bezpośrednio przez API. Używając tego linku, administrator może utworzyć nowe konta użytkowników i dodać je do organizacji bez wymaganych uprawnień do zarządzania użytkownikami ani dostępu do zaproszonego konta e-mail. Pozwala to administratorowi ominąć granice bezpieczeństwa i dodać nieautoryzowanych członków do organizacji.

W bibliotece poco-ai poco-claw do wersji 0.5.4 wykryto podatność polegającą na braku uwierzytelnienia w funkcji create_task pliku executor_manager/app/api/v1/tasks.py. Atakujący może wykorzystać tę lukę bez autoryzacji, a exploit został już publicznie udostępniony.

Podatność w HCL Aftermarket EPC wynika z włączenia metody HTTP OPTIONS na serwerze WWW. Metoda ta ujawnia listę obsługiwanych metod HTTP, co umożliwia atakującemu zawężenie i zintensyfikowanie ataków.

Podatność w HCL Aftermarket EPC wynika z nieprawidłowej konfiguracji polityki CORS, która zezwala na dostęp z dowolnej domeny (symbol wieloznaczny '*'). Umożliwia to atakującym wykonywanie żądań międzyoriginowych z zewnętrznych stron.

Podatność w HCL Aftermarket EPC wynika z braku walidacji nagłówka HOST w żądaniach HTTP, co pozwala na akceptowanie dowolnych hostów. Może to prowadzić do zatrucia nagłówka hosta oraz błędnych konfiguracji serwera.

Podatność w HCL Aftermarket EPC polega na zwracaniu szczegółowych komunikatów błędów, które ujawniają informacje o przetwarzaniu na serwerze. Atakujący może wykorzystać te informacje do przeprowadzenia bardziej precyzyjnego ataku.

Podatność w HCL Aftermarket EPC umożliwia atakującemu stosowanie technik brute-force w celu odgadnięcia lub potwierdzenia istnienia prawidłowych użytkowników w systemie. Atak ten może prowadzić do naruszenia poufności danych poprzez identyfikację kont użytkowników.

Podatność w HCL Aftermarket EPC wynika z przechowywania tokena sesji w ciasteczku, co zwiększa ryzyko ataku. Należy przeanalizować zawartość ciasteczka, aby określić jego funkcję.

Podatność w HCL Aftermarket EPC wynika z braku odpowiedniej polityki buforowania, co pozwala na przechowywanie wrażliwych danych w lokalnej pamięci podręcznej. Inni użytkownicy mający dostęp do tego samego komputera mogą później odczytać te dane.

HCL Aftermarket EPC zawiera podatność na clickjacking (Cross-Frame Scripting), która pozwala atakującemu załadować podatną aplikację w ramce iFrame na złośliwej stronie. Atakujący może następnie przeprowadzić atak typu clickjacking, prowadzący do phishingu, fałszowania żądań między witrynami (CSRF), wycieku poufnych informacji i innych zagrożeń.

Brak nagłówka X-XSS-Protection w serwerze HCL Aftermarket EPC umożliwia potencjalne ataki typu Cross-Site Scripting (XSS). Podatność ta wynika z nieprawidłowej konfiguracji zabezpieczeń HTTP.

Podatność w HCL Aftermarket EPC ujawnia wersję oprogramowania serwera WWW, co pozwala atakującemu na identyfikację potencjalnych luk w zabezpieczeniach, szczególnie jeśli używana jest przestarzała wersja z opublikowanymi podatnościami.

Podatność w HCL Aftermarket EPC powoduje przekazywanie wrażliwych danych przez parametry URL w metodzie GET. Te dane mogą być przechwycone i przechowywane w logach serwera, historii przeglądarki lub logach proxy.

Aplikacja HCL Aftermarket EPC jest podatna na ataki brute force z powodu braku implementacji CAPTCHA. Brak zabezpieczenia umożliwia automatyzację prób logowania i enumerację kont użytkowników.