Katalog podatności CVE

Wtyczka MonsterInsights – Google Analytics Dashboard dla WordPressa jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach get_ads_access_token() oraz reset_experience(). Atakujący z poziomem dostępu Subskrybenta i wyżej mogą uzyskać dostęp do tokenów OAuth Google oraz zresetować integrację Google Ads wtyczki.

ChurchCRM to system zarządzania kościołem typu open-source. Przed wersją 7.3.2, atakujący mógł wykorzystać nawigację GET z zewnętrznej strony do FundRaiserDelete.php, PropertyTypeDelete.php lub NoteDelete.php, co pozwalało na ciche usunięcie rekordów przez zalogowanego użytkownika z odpowiednią rolą.

W Claris FileMaker Cloud występuje podatność na zdalne wykonanie kodu, która pozwala użytkownikowi z uprawnieniami konsoli administracyjnej na wstrzykiwanie dowolnych poleceń systemowych poprzez niesanitowane dane wejściowe w funkcji testowania połączenia z zewnętrznym źródłem danych ODBC.

W Claris FileMaker Cloud występuje podatność na zdalne wykonanie kodu, która pozwala użytkownikowi z uprawnieniami konsoli administracyjnej na ominięcie ograniczenia dotyczącego typów harmonogramów skryptów OS i wykonanie dowolnych poleceń systemowych na hosta.

ChurchCRM to system zarządzania kościołem typu open-source. W wersjach przed 7.3.2, plik UserEditor.php przetwarzał tworzenie kont użytkowników i aktualizacje uprawnień wyłącznie za pomocą parametrów $_POST bez walidacji tokena CSRF.

Flowsint to narzędzie typu OSINT do eksploracji grafów, które przed wersją 1.2.3 pozwalało zdalnemu atakującemu na stworzenie węzła z złośliwym typem, co mogło prowadzić do ucieczki z istniejącego zapytania Cypher i wykonania dowolnego zapytania Cypher.

Wtyczka Court Reservation – Manage Your Court Bookings Online dla WordPress jest podatna na ogólną injekcję SQL poprzez parametr 'id' we wszystkich wersjach do 1.10.11 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Heym przed wersją 0.0.21 zawiera podatność umożliwiającą ucieczkę z piaskownicy w niestandardowym wykonawcy narzędzi Python. Uwierzytelnieni autorzy przepływów pracy mogą ominąć ograniczenia piaskownicy, używając prymitywów introspekcji grafu obiektów.

Heym przed wersją 0.0.21 zawiera podatność polegającą na obejściu autoryzacji w wykonywaniu przepływów pracy. Uwierzytelniony atakujący może wykonać dowolne przepływy pracy, odwołując się do identyfikatorów UUID ofiary bez odpowiedniej walidacji dostępu.

Podatność typu path traversal w Heym przed wersją 0.0.21 pozwala uwierzytelnionym użytkownikom na zapisywanie plików w dowolnych lokalizacjach poprzez spreparowaną nazwę pliku zawierającą sekwencje nawigacyjne. Luka występuje w punkcie końcowym przesyłania plików, gdzie parametr filename nie jest odpowiednio walidowany.

W systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń w interfejsie wiersza poleceń (CLI) dostępnym przez protokół PAPI. Umożliwia to uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.

Mako to biblioteka szablonów napisana w Pythonie. W wersjach przed 1.3.12, na systemie Windows, URI wykorzystujące przejście przez katalogi (np. \..\..\ secret.txt) omijało sprawdzenie przejścia katalogu w Template.__init__ oraz normalizację opartą na posixpath w TemplateLookup.get_template(), co pozwalało na odczyt plików poza skonfigurowanym katalogiem szablonów.

Lemur zarządza tworzeniem certyfikatów TLS. W wersjach przed 1.9.0 moduł uwierzytelniania LDAP w Lemurze konstruuje filtry wyszukiwania LDAP przy użyciu niesanitowanych danych wejściowych użytkownika, co pozwala na wstrzykiwanie metacharakterów LDAP przez uwierzytelnionego użytkownika LDAP.

Snappier to wydajna implementacja algorytmu kompresji Snappy w C#. Przed wersją 1.3.1, Snappier.SnappyStream wchodził w nieuchwytną nieskończoną pętlę podczas dekompresji uszkodzonego strumienia Snappy o formacie ramki, nawet o wielkości 15 bajtów.

Hugo, generator statycznych stron, miał lukę w wersjach od 0.43 do przed 0.161.0, która pozwalała na nieograniczony dostęp do systemu plików podczas budowy stron korzystających z Node-based asset pipelines. Wykonanie polecenia hugo na niezaufanej stronie mogło umożliwić odczyt lub zapis plików poza katalogiem roboczym projektu.

Deskflow, aplikacja do udostępniania klawiatury i myszy, ma podatność na zdalny atak typu denial of service (DoS) przed wersją 1.26.0.167. Atakujący mogą spowodować zablokowanie dostarczania danych wejściowych do wszystkich połączonych ekranów poprzez wysyłanie nieprawidłowych połączeń TCP.

W wersjach przed 4.08.010 frameworka efw4.X, flaga readonly ustawiona na tagu JSP <efw:elFinder> miała na celu zapobieganie modyfikacjom plików. Mimo to, brak odpowiednich kontrolerów zdarzeń pozwala atakującym na wykonywanie operacji zapisu, omijając interfejs użytkownika.

Podatność w Micronaut Framework pozwala nieuwierzytelnionemu atakującemu na wyczerpanie pamięci sterty poprzez wysyłanie żądań z unikalnymi tagami językowymi w nagłówku Accept-Language. Mechanizm buforowania DateTimeFormatter w TimeConverterRegistrar używa nieograniczonej mapy ConcurrentHashMap, której klucz zawiera lokalizację z nagłówka HTTP, co umożliwia generowanie nieograniczonej liczby wpisów w pamięci podręcznej.

Nginx UI to interfejs webowy dla serwera Nginx. W wersjach 2.3.4 i wcześniejszych, uwierzytelniony użytkownik może przeprowadzić atak typu Server-Side Request Forgery (SSRF) poprzez utworzenie węzła klastra wskazującego na dowolny wewnętrzny adres URL.

W wersjach przed 3.3.8, implementacja uwierzytelniania Digest w arduino-esp32 obliczała hasz uwierzytelniający na podstawie pola URI z nagłówka Authorization klienta, nie weryfikując, czy odpowiada ono rzeczywistemu żądaniu URI. To pozwala atakującemu na uwierzytelnienie się do innego chronionego URI, omijając kontrolę dostępu.