Katalog podatności CVE

Podatność w zarządzaniu uprawnieniami modułu zarządzania siecią. Udane wykorzystanie może wpłynąć na integralność usługi.

Spring Framework w wersjach 7.0.0 do 7.0.7 oraz 6.2.0 do 6.2.18 jest podatny na atak SSRF (Server-Side Request Forgery) z powodu nieprawidłowego parsowania hosta w UriComponentsBuilder. Aplikacje używające UriComponentsBuilder do analizy i walidacji zewnętrznych adresów URL mogą być narażone na wysyłanie żądań do wewnętrznych zasobów.

Aplikacje Spring MVC i WebFlux są podatne na ataki typu Multipart request smuggling. Podatność dotyczy Spring Framework w wersjach 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27 oraz 5.3.0-5.3.48.

Aplikacje akceptujące wyrażenia SpEL (Spring Expression Language) od użytkownika mogą być podatne na atak DoS, jeśli ewaluacja wyrażenia powoduje nieograniczony wzrost pamięci podręcznej. Dotyczy Spring Framework wersje 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27, 5.3.0-5.3.48.

Aplikacje Spring WebFlux używające Kotlin Router DSL mogą być podatne na obejście zabezpieczeń. Podatność dotyczy Spring Framework w wersjach od 5.3.0 do 5.3.48.

Aplikacje Spring MVC akceptujące wartości dostarczone przez użytkownika w atrybutach cssClass, cssErrorClass lub cssStyle znaczników JSP formularzy umożliwiają wstrzykiwanie dowolnego kodu HTML/JavaScript, co prowadzi do podatności XSS.

Aplikacje Spring MVC lub Spring WebFlux z mapowaniem "/**" bez jawnego określenia nazwy widoku umożliwiają atakującemu przekierowanie 302 na dowolny zewnętrzny host poprzez prefiks redirect:. Dotyczy Spring Framework 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27, 5.3.0-5.3.48.

Aplikacje Spring MVC i WebFlux są podatne na ataki Path Traversal podczas rozwiązywania zasobów statycznych. Podatność dotyczy Spring Framework w wersjach 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27 oraz 5.3.0-5.3.48.

Aplikacje Spring MVC i WebFlux są podatne na ataki ujawniania informacji podczas rozwiązywania zasobów statycznych. Podatność dotyczy Spring Framework w wersjach 7.0.0 do 7.0.7, 6.2.0 do 6.2.18, 6.1.0 do 6.1.27 oraz 5.3.0 do 5.3.48.

Aplikacje Spring WebFlux są podatne na ataki typu Denial of Service (DoS) podczas przetwarzania żądań multipart. Podatność dotyczy Spring Framework w wersjach 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27 oraz 5.3.0-5.3.48.

Aplikacja WebFlux z naruszonym subdomeną (np. poprzez XSS) jest podatna na atak eskalacji, polegający na wymianie znanego identyfikatora sesji na identyfikator sesji uwierzytelnionego użytkownika. Podatność dotyczy Spring Framework w wersjach 7.0.0 do 7.0.7, 6.2.0 do 6.2.18, 6.1.0 do 6.1.27 oraz 5.3.0 do 5.3.48.

Identyfikatory sesji WebSocket w module spring-websocket nie są kryptograficznie nieprzewidywalne, co może być wykorzystane w połączeniu z nieodpowiednimi regułami autoryzacji. Podatność dotyczy Spring Framework w wersjach 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27 oraz 5.3.0-5.3.48.

W określonych scenariuszach z przekierowaniami HTTP z bezpiecznego do niebezpiecznego punktu końcowego, klient HTTP Reactor Netty może wyciekać poświadczenia. Aby to nastąpiło, klient HTTP musi być jawnie skonfigurowany do śledzenia przekierowań. Podatność dotyczy Reactor Netty w wersjach 1.0.0-1.0.51, 1.1.0-1.1.35, 1.2.0-1.2.17 oraz 1.3.0-1.3.5.

W Spring Retry w wersjach 2.0.0 do 2.0.12 oraz 1.3.0 do 1.3.4 stwierdzono podatność na atak DoS. Atakujący może wysłać dużą liczbę unikalnych żądań powodujących błędy, co wyczerpuje pojemność globalnego cache’a ponownych prób. Po zapełnieniu cache’a wszystkie kolejne próby i wyłączniki obwodów przestają działać.

Tmux w wersjach do 3.6a zawiera podatność use-after-free w funkcji image_free w pliku image.c. Atak wymaga lokalnego dostępu i jest trudny do wykorzystania. Publicznie udostępniono exploit. Problem został naprawiony w wersji 3.7-rc.

Wtyczka Product Filter Widget for Elementor dla WordPressa do wersji 1.0.6 włącznie jest podatna na Reflected Cross-Site Scripting przez parametr 'args[filterFormArray]'. Brak odpowiedniej sanityzacji wejścia i eskejpowania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów. Wykorzystanie wymaga nakłonienia ofiary do kliknięcia linku lub automatycznego przesłania formularza CSRF do admin-ajax.php.

Wtyczka jQuery Hover Footnotes dla WordPress do wersji 1.4 włącznie jest podatna na Stored Cross-Site Scripting (XSS) poprzez składnię Footnote Qualifier ('{{...}}'). Atakujący z dostępem na poziomie autora mogą wstrzykiwać skrypty, które wykonują się przy przeglądaniu strony.

Wtyczka jQuery Hover Footnotes dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.4 włącznie. Brak walidacji nonce w funkcji jqFootnotes_options_subpanel umożliwia nieuwierzytelnionym atakującym zmianę ustawień wtyczki. Ponieważ wartości opcji, takie jak jqfoot_anchor_open, są wyświetlane bez eskejpingu na stronie, atak CSRF może zostać połączony z trwałym XSS, wpływającym na wszystkich odwiedzających.

Wtyczka TinyMCE shortcode Addon dla WordPressa do wersji 1.0.0 włącznie jest podatna na Stored Cross-Site Scripting (XSS) poprzez atrybut 'btnrel' shortcode. Podatność wynika z niewystarczającej sanityzacji danych wejściowych i escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie współautora lub wyższym mogą wstrzykiwać dowolne skrypty webowe, które wykonają się podczas przeglądania strony.

Wtyczka Enable Media Replace dla WordPressa do wersji 4.1.8 włącznie zawiera podatność na trwałe XSS przez parametr 'location_dir'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie autora i wyższym wstrzyknięcie dowolnych skryptów.