Katalog podatności CVE

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wstrzyknięcie dowolnej treści do plików dziennika Navigator z powodu nieprawidłowej neutralizacji danych wyjściowych dla logów.

W Budibase przed wersją 3.39.25, endpoint GET /api/global/groups nie wymagał uprawnień buildera ani administratora, co pozwalało uwierzytelnionemu użytkownikowi z rolą BASIC na wyliczenie grup, mapowań ról, członkostw użytkowników, uprawnień buildera i flag grup domyślnych.

Gdy operator dodaje profil płaszczyzny sterowania HTTPS do kumactl bez podania certyfikatu CA, kumactl wyłącza weryfikację TLS i wysyła tokeny API przez niezweryfikowane połączenie.

W Kong Mesh działającym w trybie uniwersalnym z MeshIdentity, którego szablon ścieżki SPIFFE ID pochodzi z etykiety kuma.io/workload dataplane, autoryzator XDS w kuma-cp waliduje tę etykietę tylko wtedy, gdy token dataplane jest powiązany z obciążeniem. Powiązanie z obciążeniem jest opcjonalne, więc dataplane z tokenem powiązanym z tagami może zarejestrować się z dowolną wartością kuma.io/workload i uzyskać tożsamość SPIFFE innego obciążenia.

Domyślna konfiguracja kuma-cp w Kong Mesh ujawnia token bootstrap administratora i klucze podpisujące każdej stronie internetowej, którą operator odwiedza, gdy płaszczyzna sterowania jest osiągalna z przeglądarki. Z powodu błędnej konfiguracji CORS, złośliwa strona może wykonać fetch() i uzyskać admin JWT oraz materiały podpisujące.

Walidator tokenów dataplane w kuma-cp wykonuje niesprawdzoną asercję typu Go na nagłówku kid w JWT. Token z kid będącym liczbą JSON jest dekodowany jako float64 i powoduje panikę w czasie wykonania przed jakąkolwiek weryfikacją podpisu, roszczeń lub autoryzacji.

Gdy kuma-dp jest skonfigurowany z API administracyjnym Envoy na gnieździe domeny Unix (co jest domyślne), jego usługa gotowości na porcie TCP 9902, nasłuchująca na wszystkich interfejsach, przekazuje prawie całe API administracyjne Envoy każdemu, kto może dotrzeć do portu, bez uwierzytelniania. Atakujący z dostępem sieciowym do portu 9902 płaszczyzny danych, na przykład inny pod w sieci klastra, może odczytać konfigurację Envoy i płaszczyzny danych bez poświadczeń: zrzuty konfiguracji, listy klastrów i listenerów, statystyki oraz pakiet zaufania siatki. Ekspozycja jest tylko do odczytu - destrukcyjne działania administracyjne Envoy są zablokowane, a klucze prywatne nie są ujawniane.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 17.6 przed 19.0.6, 19.1 przed 19.1.4 i 19.2 przed 19.2.2, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi z rolą dewelopera na modyfikację niektórych metadanych rejestru pakietów bez wymaganych uprawnień na poziomie maintainera z powodu nieprawidłowych kontroli autoryzacji.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 18.5 przed 19.0.6, 19.1 przed 19.1.4 i 19.2 przed 19.2.2, który w określonych warunkach mógł pozwolić nieuwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi z powodu nieprawidłowej walidacji danych wejściowych.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji i ominięcie zabezpieczeń z powodu wyścigu (race condition).

GitLab naprawił problem w GitLab EE dotyczący wszystkich wersji od 17.7 przed 19.0.6, 19.1 przed 19.1.4 i 19.2 przed 19.2.2, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi na przeglądanie ograniczonych ustawień konfiguracji z powodu nieprawidłowych kontroli autoryzacji na stronie ustawień grupy.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowej neutralizacji specjalnych elementów w parametrze SQL.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na modyfikację tabel SQL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowej walidacji tokena sesji.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego ograniczenia ścieżki do katalogu zastrzeżonego.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na modyfikację danych w niektórych tabelach SQL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na dodanie nieoczekiwanych parametrów do polecenia z powodu wstrzyknięcia parametrów.

Framework Microsoft UFO przed wersją 3.0.8 nie blokuje prefiksów NAT64, 6to4 i Teredo oraz nie sprawdza ponownie osadzonych adresów IPv4, co pozwala zdalnemu atakującemu ominąć zabezpieczenie SSRF i uzyskać dostęp do metadanych chmury, wewnętrznych usług lub localhost.

Material for MkDocs w wersjach od 7.2.0 do 9.7.7 zawiera podatność DOM-based XSS w funkcji mountSearchSuggest, która pozwala na wykonanie JavaScriptu w kontekście strony dokumentacji po interakcji użytkownika z odpowiednio spreparowanym parametrem q.

Niebezpieczny bezpośredni odwołanie do obiektu (IDOR) z powodu braku kontroli uprawnień dla wielu typów Artifact w Apache Allura przed wersją 1.19.1.