Katalog podatności CVE

UYAP Document Editor (Ministerstwo Sprawiedliwości) ma podatność związaną z nieprawidłowym ograniczeniem zewnętrznych encji XML (XXE), co pozwala na zewnętrzne łączenie danych seryjnych. Podatność dotyczy wersji od 4.5.17 przed 5.4.17.

Fortinet FortiOS w wersjach 7.6.0-7.6.6, 7.4 (wszystkie) i 7.2 (wszystkie) ma podatność polegającą na alokacji zasobów bez limitów lub ograniczeń, co może pozwolić atakującemu na przeprowadzenie ataku DoS (odmowa usługi).

Fortinet FortiOS w wersjach 7.6.1-7.6.6 ma podatność przepełnienia bufora na stosie (CWE-121), która może pozwolić nieuwierzytelnionemu atakującemu, który obejdzie ochronę stosu i ASLR, na wykonanie dowolnego kodu lub poleceń w kontekście demona WAD, ale tylko jeśli jawny serwer proxy jest skonfigurowany z uwierzytelnianiem Kerberos i włączonym SOCKS.

Fortinet FortiWeb w wersjach 8.0.0-8.0.2, 7.6.0-7.6.5, 7.4 (wszystkie), 7.2 (wszystkie) i 7.0 (wszystkie) ma podatność związaną z niekompletną listą niedozwolonych danych wejściowych, co może pozwolić atakującemu na nieprawidłową kontrolę dostępu.

Admidio przed wersją 5.0.10 ma podatność, która pozwala uwierzytelnionemu członkowi z prawem przesyłania w dowolnym folderze na trwałe usunięcie plików z folderów, do których ma tylko dostęp do odczytu. Kontrola uprawnień na górze `modules/documents-files.php` sprawdza prawo przesyłania na podstawie parametru `folder_uuid`, a nie rzeczywistego folderu nadrzędnego pliku. Handler `file_delete` weryfikuje tylko prawo odczytu, nigdy prawo przesyłania. Jest to niekompletna poprawka GHSA-rmpj-3x5m-9m5f, która została załatana w v5.0.7, ale pozostaje wykorzystywalna w v5.0.9.

Ultimate POS zawiera podatność na trwały atak XSS, która pozwala uwierzytelnionym atakującym z niskimi uprawnieniami na wstrzyknięcie dowolnego kodu HTML i skryptów poprzez ustawienie złośliwego ładunku w polu imienia użytkownika podczas tworzenia konta. Atakujący z rolą taką jak kasjer może wysłać wniosek urlopowy przez moduł HRM/Leave, co powoduje wykonanie niezdezynfekowanego znacznika w sesji przeglądarki każdego użytkownika z wyższymi uprawnieniami, który przegląda panel powiadomień o wnioskach urlopowych, umożliwiając przejęcie sesji między użytkownikami w obrębie domeny administratora.

Wtyczka Quick Paypal Payments dla WordPressa do wersji 5.7.50 nie weryfikuje zapłaconej kwoty, odbiorcy ani statusu płatności w swoim handlerze PayPal IPN i oznacza zamówienie jako opłacone na podstawie samego dopasowania tokenu zamówienia, więc kupujący, który płaci dowolną małą kwotę, może mieć zamówienie o pełnej cenie oznaczone jako opłacone.

Wtyczka Payment Button for PayPal dla WordPressa do wersji 1.2.3.44 nie egzekwuje po stronie serwera ceny skonfigurowanej przez sprzedawcę i ufa kwocie płatności dostarczonej przez klienta, co pozwala nieuwierzytelnionym atakującym na utworzenie prawdziwego zamówienia PayPal wobec sprzedawcy na dowolną niższą kwotę.

Wtyczka Kirki dla WordPressa przed wersją 6.2.1 nie autoryzuje poprawnie swoich tras REST do przesyłania formularzy z front-endu i przekazuje dane kontrolowane przez atakującego do wykonania shortcode'ów, co pozwala nieuwierzytelnionym użytkownikom na uruchamianie dowolnych shortcode'ów zarejestrowanych na stronie, co w domyślnej instalacji prowadzi do ujawnienia adresu e-mail administratora witryny i umożliwia wysyłkę poczty do dowolnego odbiorcy z domeny ofiary.

Wtyczka Payment Gateway for PayPal on WooCommerce dla WordPressa przed wersją 9.2.1 nie weryfikuje, czy płatność faktycznie się powiodła przed ukończeniem zamówienia w swoim handlerze zwrotnym PayPal: czyta parametry kontrolowane przez atakującego, nie wykonuje porównania kwot ani sprawdzenia własności zamówienia i kończy zamówienie nawet wtedy, gdy weryfikacja po stronie serwera nie powiedzie się, co pozwala nieuwierzytelnionemu atakującemu oznaczyć dowolne zamówienia jako opłacone bez płacenia.

Wtyczka Welcart e-Commerce dla WordPressa przed wersją 2.11.33 nie weryfikuje autentyczności swojego callbacku rozliczeń dla sklepów convenience / przelewów bankowych: nieuwierzytelnione żądanie może zmienić zamówienie z nieopłaconego na rozliczone wyłącznie na podstawie numeru zamówienia i flagi statusu, bez sprawdzania podpisu, kwoty ani pochodzenia. Ponieważ są to metody płatności późniejszej, atakujący może oznaczyć swoje nieopłacone zamówienie jako rozliczone i otrzymać realizację bez płacenia.

Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.7.10 nie weryfikuje podanej przez użytkownika kwoty portfela z rzeczywistym saldem klienta podczas finalizacji zakupu, co pozwala uwierzytelnionym klientom na dowolne obniżenie całkowitej kwoty zamówienia, w tym do zera, i sfinalizowanie zakupu bez płacenia sprzedawcy.

Backend Google Cloud Secret Manager w dostawcy Google dla Apache Airflow nie stosował zakresu zespołu podczas rozwiązywania Connections i Variables. W trybie multi-team zadanie lub DAG z jednego zespołu mogło uzyskać pełne poświadczenia innego zespołu.

Rozszerzenie Joomla Cotton Cloud przed wersją 2.0.3 ma niewłaściwą implementację listy kontroli dostępu (ACL), co pozwala uwierzytelnionym użytkownikom na wykonywanie operacji na plikach (odczyt, usuwanie, nadpisywanie, zmiana uprawnień) należących do innych użytkowników.

Velociraptor nie oczyszcza danych eksportowanych do CSV, co może prowadzić do wykonania formuł przez Microsoft Excel podczas importu. Komórki zaczynające się od określonych znaków są traktowane jako formuły, co umożliwia dowolne wykonanie kodu.

Funkcja VQL hunt_delete() w Velociraptor umożliwia usuwanie polowań. Velociraptor błędnie zastosował sprawdzanie uprawnień, wymagając tylko COLLECT_CLIENT (zwykle przypisywane roli 'investigator') zamiast uprawnienia DELETE_RESULTS (zwykle przypisywanego tylko administratorom).

W 389-ds-base znaleziono błąd podwójnego zwolnienia pamięci w funkcji get_ldapmessage_controls_ext(). Nieuwierzytelniony zdalny atakujący może wywołać ten błąd pojedynczym żądaniem BIND z krytyczną kontrolą Session Tracking, co prowadzi do uszkodzenia sterty i potencjalnej odmowy usługi.

Velociraptor umożliwia odczyt zestawów wyników Stacked z GUI. Ze względu na nieprawidłowe sprawdzanie ścieżki względem listy zabronionych prefiksów, użytkownik z dostępem do głównej organizacji może uzyskać dostęp do zestawów wyników z organizacji podrzędnych.

Rozszerzenie Joomla - tabaoca.org - Cotton Cloud przed wersją 2.0.2 ma nieprawidłową implementację ACL, co pozwala nieuwierzytelnionym użytkownikom na wykonywanie operacji na plikach (odczyt, usuwanie, nadpisywanie, zmiana uprawnień) na każdym pliku zarządzanym przez rozszerzenie.

Uwierzytelniony atakujący z niskimi uprawnieniami może uzyskać dostęp do punktu końcowego w interfejsie webowym kontrolera podatnego na SQL injection. Podatność dotyczy bazy SQLite używanej tylko do przechowywania wiadomości powiadomień, więc wpływ jest ograniczony do funkcji powiadomień.