Katalog podatności CVE

W OpenNMS Meridian i Horizon w interfejsie REST API Alarm (wersja v2) występuje nieprawidłowa kontrola autoryzacji. Użytkownik z niskimi uprawnieniami (ROLE_REST) może potwierdzać, eskalować lub czyścić alarmy przypisane do dowolnej nazwy użytkownika, a przy dodatkowej roli ROLE_READONLY może modyfikować stan alarmów mimo ograniczeń tylko do odczytu. Warunek sprawdzania poświadczeń jest odwrócony, przez co nie wykonuje się dla prawdziwych nazw użytkownika.

W wielu wersjach OpenNMS Meridian i Horizon występuje obejście sandboxa wyrażeń JEXL. Użytkownik z niskimi uprawnieniami może przesłać spreparowane wyrażenie do interfejsu Measurements REST API, które opuszcza sandbox i ładuje dowolne klasy Java na serwerze. Może to pozwolić na dostęp do poufnych informacji i naruszenie integralności.

W open-iscsi znaleziono usterkę polegającą na niedomiarze liczby całkowitej w komponencie `iscsiuio`, podczas parsowania IPv4 DHCP. Zdalny atakujący w tej samej sieci lokalnej może wysłać specjalnie spreparowaną odpowiedź DHCP, powodując odczyt poza zakresem i awarię procesu `iscsiuio`, co prowadzi do odmowy usługi.

Podatności lokalnej eskalacji uprawnień w aplikacji Palo Alto Networks GlobalProtect™ umożliwiają lokalnemu użytkownikowi podniesienie uprawnień do NT AUTHORITY\SYSTEM na Windows oraz root na macOS i Linux. Pozwala to nieuprzywilejowanemu użytkownikowi na wykonywanie dowolnych poleceń z uprawnieniami administracyjnymi.

Podatność nieprawidłowej walidacji danych wejściowych w komponencie Windows Pre-Logon Access Provider (PLAP) aplikacji Palo Alto Networks GlobalProtect™ na Windows umożliwia atakującemu typu man-in-the-middle (MitM) wykonanie dowolnego kodu z uprawnieniami SYSTEM na zaatakowanym kliencie.

Podatność przepełnienia bufora w aplikacji Palo Alto Networks GlobalProtect™ umożliwia atakującemu typu man-in-the-middle (MitM) lub fałszywemu bramie zakłócenie procesów systemowych i potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami (SYSTEM na Windows, root na macOS i Linux).

Podatności nieprawidłowej walidacji certyfikatów w aplikacji Palo Alto Networks GlobalProtect™ umożliwiają nieuwierzytelnionemu atakującemu z dostępem man-in-the-middle (MitM) przechwycenie i modyfikację komunikacji aplikacji. Ruch tunelu VPN nie jest dotknięty.

W kliencie Palo Alto Networks GlobalProtect na systemie macOS występuje błąd wyścigu, który umożliwia lokalnemu, uwierzytelnionemu atakującemu z niskimi uprawnieniami podniesienie uprawnień do poziomu root. Aplikacja GlobalProtect na systemach Linux, Windows, iOS, Android i Chrome OS nie jest dotknięta tym problemem.

W aplikacji Palo Alto Networks Prisma Access Agent na urządzeniach z systemami Windows i macOS występuje podatność na podniesienie uprawnień, która umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami. Aplikacja Prisma Access Agent na systemach Linux, iOS, Android i ChromeOS nie jest dotknięta tym problemem.

W aplikacji Palo Alto Networks Prisma Access Agent na systemie Windows występuje podatność umożliwiająca lokalnemu atakującemu z uprawnieniami administratora obejście ochrony antymanipulacyjnej, co pozwala na nieautoryzowany dostęp do chronionych procesów i plików. Aplikacja Prisma Access Agent na systemach Linux, macOS, iOS, Android i Chrome OS nie jest dotknięta tym problemem.

W programie NortheBridge/luminalshine, będącym hostem strumieniowania gier zgodnym z Sunshine dla Moonlight, przed wersją 26.05.0-rc4 istnieje luka, która na domyślnej instalacji systemu Windows może nie być wykorzystana z powodu domyślnych uprawnień, ale w pewnych warunkach może prowadzić do eskalacji uprawnień. Wersja 26.05.0-rc4 zawiera poprawkę.

System rezerwacji sal Meeting Room Booking System (MRBS) przed wersją 1.12.2 zawiera podatność na otwarte przekierowanie, która umożliwia nieuwierzytelnionemu atakującemu przekierowanie użytkownika na dowolną stronę po kliknięciu w specjalnie spreparowany link. Wersja 1.12.2 zawiera poprawkę.

Biblioteka PDF::WebKit dla Perla (do wersji 1.2) pozwala na wstrzyknięcie poleceń systemowych przez dwuargumentową funkcję open() dla ścieżki wyjściowej w metodzie to_pdf oraz ścieżek arkuszy stylów w _style_tag_for. Wartości zaczynające się lub kończące się znakiem potoku (|) są wykonywane jako polecenia, a wartości z przekierowaniem (>) umożliwiają zapis lub dopisanie do pliku.

W OpenStack Designate przed wersją 22.0.2, procedura obsługi mDNS wykonuje wyszukiwania bez uwzględnienia puli przy rozwiązywaniu zapytań rekordów i żądań NOTIFY. Gdy dwie strefy o tej samej nazwie istnieją w różnych pulach, wyszukiwanie kończy się deterministycznym błędem, powodując, że procedura zwraca REFUSED dla wszystkich zapytań DNS przechodzących przez tę ścieżkę. Ścieżka _handle_notify jest możliwa do wykorzystania przez pojedynczy nieuwierzytelniony pakiet UDP. Problem jest niezależnie osiągalny przez nakładanie się stref między dzierżawcami opisane w innym niedawnym CVE, a także dotyczy legalnych konfiguracji z wieloma pulami w obrębie tego samego dzierżawcy. Widoki BIND9 nie łagodzą tego problemu, ponieważ mDNS jest wspólną usługą przed jakąkolwiek konfiguracją widoków.

FUXA to webowe oprogramowanie do wizualizacji procesów (SCADA/HMI/Pulpit). Gdy ustawienie `secureEnabled=true`, FUXA w wersji 1.3.0-2773 nadal pozwala żądaniom gości i z nieprawidłowymi tokenami na odczyt interfejsów API projektów, alarmów i harmonogramów. Wersja 1.3.1 naprawia ten problem.

Interfejs webowy urządzenia używa nagłówka HTTP Referer jako części walidacji żądań. Żądania z pustym nagłówkiem Referer lub bez niego mogą zostać zaakceptowane z powodu niewystarczającej logiki walidacji. Udane wykorzystanie może pozwolić atakującemu z sąsiedztwa na uzyskanie szczegółów konfiguracji urządzenia i innych wrażliwych informacji.

IBM DataPower Gateway w wersjach 11.0.0.0-11.0.0.1, 10.5.0.0-10.5.0.21 i 10.6.0.0-10.6.0.9 ma problem z wyścigiem, który powoduje nieprawidłową izolację stanu żądań podczas obsługi wbudowanego nagłówka X-Client-IP. Przy równoczesnym przetwarzaniu żądań wartości X-Client-IP mogą być mieszane między żądaniami, co umożliwia fałszowanie adresu IP i ujawnianie adresów IP innych klientów.

W komponencie insights-client znaleziono błąd: ServiceAccount jest powiązany z ClusterRole przyznającym uprawnienia do pobierania, listowania i obserwowania wszystkich sekretów w klastrze, podczas gdy kod wymaga dostępu tylko do jednego konkretnego sekretu. To nadmierne uprawnienie oznacza, że kompromitacja poda lub tokena ServiceAccount może dać atakującemu dostęp do wszystkich sekretów w klastrze hub, w tym kubeconfigów klastrów zarządzanych i innych wrażliwych poświadczeń.

W pliku vinny/views.py funkcja ModifyEmailNotifications ma podatność IDOR: pobiera VinceCommEmail na podstawie surowego klucza głównego z URL i przełącza email_function/name bez sprawdzenia, czy kontakt należy do grupy administratora żądającego. Pozwala to administratorowi dostawcy na zmianę routingu powiadomień (lub odczytanie adresu e-mail/nazwy) dla kontaktu innego dostawcy.

Każdy uwierzytelniony uczestnik sprawy może pobrać CaseStatement innego dostawcy oraz per-vul CaseMemberStatus, podając identyfikator tego członka — funkcja test_func sprawdza tylko _is_my_case, a nie własność kwargs['member']. Omija share_status i ujawnia objęte embargiem informacje o statusie dostawcy (dotknięty/nie dotknięty) oraz treść oświadczeń między dzierżawcami.