Katalog podatności CVE

Podatność umożliwia dowolne nadpisanie plików przez wiadomość SAVE_PROFILE w OpenRGB. Problem dotyczy OpenRGB do wersji 1.0rc3.

Plugin Reviews and Rating – Google Reviews dla WordPressa do wersji 5.10 zawiera podatność na Stored Cross-Site Scripting w obsłudze shortcode'u wp_display(). Atakujący z dostępem na poziomie Contributor mogą wstrzyknąć dowolne skrypty, które wykonają się przy dostępie do strony.

Podatność na wstrzykiwanie poleceń w TeamViewer Full Client i Host dla systemu Linux przed wersją 15.81.5. Zdalny atakujący może wykonać dowolne polecenia w kontekście bieżącego użytkownika poprzez specjalnie spreparowany URL wysłany przez funkcję czatu poza sesją. Wymaga interakcji użytkownika (kliknięcia złośliwego linku).

Protokół sieciowy OpenRGB pozwala atakującym na spowodowanie wyczerpania pamięci oraz odczytów i zapisów poza zakresem pamięci poprzez przekazywanie niespójnych danych.

Niewłaściwa neutralizacja sekwencji przejść ścieżek w TeamViewer Desktop Clients przed wersją 15.81.5 pozwala uwierzytelnionemu zdalnemu uczestnikowi sesji na zapisywanie plików w nieprzewidzianych lokalizacjach w lokalnym systemie plików poprzez mechanizmy transferu plików lub wirtualnego schowka. Atakujący może wykorzystać to do zapisu dowolnych plików i potencjalnie wykonać kod z uprawnieniami dotkniętego użytkownika.

EFence firmy Thinking Software Technology ma podatność na dowolne przesyłanie plików. Uwierzytelnieni zdalni atakujący mogą przesłać i wykonać backdoory web shell, co umożliwia wykonanie dowolnego kodu na serwerze.

Efence firmy Thinking Software Technology ma podatność na iniekcję SQL. Nieuwierzytelnieni zdalni atakujący mogą uzyskać dostęp do funkcji przesyłania plików i odczytać zawartość bazy danych.

EFence opracowany przez Thinking Software Technology ma podatność Arbitrary File Upload. Niezalogowani zdalni atakujący mogą przesyłać i wykonywać backdoory web shell, co umożliwia wykonanie dowolnego kodu na serwerze.

CAYIN CMS-WS i CMS-SE opracowane przez CAYIN Technology mają podatność na brak uwierzytelniania. Nieuwierzytelnieni zdalni atakujący mogą uzyskać listy plików multimedialnych poprzez określoną funkcjonalność, co prowadzi do częściowego ujawnienia informacji.

Produkty CAYIN CMS-WS, CMS-SE i SMP mają podatność na dowolne przesyłanie plików. Uprzywilejowani zdalni atakujący mogą przesyłać i wykonywać backdoory web shell, umożliwiając wykonanie dowolnego kodu na serwerze.

Podatność niewłaściwej walidacji danych wejściowych w UniFi Protect Application umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami wykonanie wstrzyknięcia komend na urządzeniu hosta.

Elementy listy kontroli dostępu typu BLOCKED, które mają odmawiać dostępu na porcie protokołu proxy, mogą zostać całkowicie ominięte podczas połączenia przez TCP lub TLS, gdy zapytanie zostanie wysłane dwukrotnie na utrzymywanym połączeniu.

Każdy zdalny klient może doprowadzić do awarii procesu serwera NSD (w wersji debugowania/nie-release) poprzez wysłanie specjalnie spreparowanej wiadomości z odpowiednią liczbą opcji DNS Cookie (17 przy rozmiarze ładunku UDP 512). Ciągłe awarie mogą poważnie utrudnić lub całkowicie uniemożliwić świadczenie usług DNS.

Użytkownik z uprawnieniami administratora organizacji może usuwać migawki pulpitu należące do innych organizacji w tej samej instancji Grafana oraz może odzyskać tajny klucz usuwania migawki, używając tylko jej publicznego klucza udostępniania (złamana kontrola dostępu).

Każdy zdalny klient może spowodować awarię procesu serwera NSD, ograniczając okno odbiorcze TCP po zapytaniu TCP. Poprzez ciągłe powodowanie awarii procesów serwera, zdalny klient może odmówić całego ruchu TCP dla tej instancji NSD.

Gdy do kontroli dostępu używane są zakresy adresów IP (np. 1.2.3.4-1.2.3.25), NSD błędnie porównuje adres IP z zakresem na systemach little-endian, co może powodować odmowę dostępu dla adresów, które powinny być dozwolone, lub przyznanie dostępu adresom, które powinny być zablokowane.

Mając prawidłowe dane uwierzytelniające użytkownika, atakujący mogą konstruować złośliwe zapytania SQL, aby ominąć logikę uwierzytelniania i wykonywać dowolne zapytania do bazy danych. Prowadzi to do spowolnienia zapytań i rozszerzenia zakresu zapytań. Podatność ma niski próg wykorzystania, szeroki zakres wpływu, nie wymaga eskalacji uprawnień i jest sklasyfikowana jako priorytetowa do naprawy.

Niewystarczająca walidacja danych wejściowych w ABR pozwala użytkownikowi o niskich uprawnieniach na wstrzyknięcie złośliwych wpisów do pliku sudoers, co skutkuje trwałym dostępem root, który pozostawał aktywny po zakończeniu sesji ABR.

Niebezpieczny mechanizm wyprowadzania PIN w ABR pozwala użytkownikowi o niskich uprawnieniach na eskalację uprawnień do administratora poprzez komunikację przez Cross-Process Communication (XPC) podszywając się pod proces podpisany przez Apple.

Wtyczka Mang Board WP dla WordPressa jest podatna na brak autoryzacji poprzez fałszowanie ciasteczek uwierzytelniających we wszystkich wersjach do 2.3.7 włącznie. Wynika to z błędnej generacji HMAC w funkcji mbw_get_hash_key(), która używa tożsamości bieżącego użytkownika zamiast parametru nazwy użytkownika z ciasteczka, gdy użytkownik WordPressa jest zalogowany, oraz z niewystarczającej walidacji w mbw_validate_auth_cookie(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej fałszowanie ciasteczek uwierzytelniających administratora i zmianę haseł administratorów, co prowadzi do całkowitego przejęcia witryny.