Katalog podatności CVE

Dcat-Admin do wersji 2.2.3-beta ma podatność w funkcji editorMDUpload na stronie ustawień użytkownika. Manipulacja argumentem editormd-image-file prowadzi do nieograniczonego przesyłania plików. Atak może być zdalny.

W routerze TOTOLINK EX200 w wersji 4.0.3c.7646 wykryto naruszenie zasady najmniejszych uprawnień w komponencie vsftpd. Manipulacja plikiem /etc/vsftpd.conf pozwala na zdalne wykorzystanie podatności. Publicznie dostępny jest exploit.

Dolibarr ERP CRM do wersji 23.0.2 zawiera podatność w komponencie Legacy Filemanager w pliku htdocs/core/filemanagerdol/connectors/php/config.inc.php. Nieznana funkcja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Łatka jest dostępna w wersji 23.0.3.

Podatność na trwałe XSS we wtyczce Accordions dla WordPressa, występująca w polu treści Accordion. Brak odpowiedniej sanitizacji wejścia i ucieczki wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie Custom i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

SAP Wily Introscope Enterprise Manager umożliwia nieuwierzytelnionemu atakującemu stworzenie specjalnie spreparowanego URL-a. W pewnych warunkach, gdy ofiara go odwiedzi, wstrzyknięty skrypt może wykonać się w przeglądarce użytkownika w kontekście aplikacji. Wpływ na poufność i integralność jest niski, brak wpływu na dostępność.

Platforma SAP Business Objects Business Intelligence nie weryfikuje wystarczająco parametrów wysyłania e-maili podanych przez uwierzytelnionych użytkowników, co prowadzi do podatności na fałszowanie e-maili. Podatność ma niski wpływ na integralność i nie wpływa na poufność ani dostępność aplikacji.

Moduły RFC w SAP ODP-RFC nie sprawdzają tożsamości wywołujących aplikacji SAP. Są one używane przez aplikacje klienckie lub zewnętrzne w sposób niezgodny z przeznaczeniem, co może prowadzić do nieumyślnego ujawnienia danych, bez wpływu na integralność i minimalnym wpływem na dostępność.

Brak odpowiednich kontroli autoryzacji w aplikacji SAP MDG (Review Match Groups) dla uwierzytelnionych użytkowników. Użytkownik z niskimi uprawnieniami może wykonać akcje zastrzeżone, co prowadzi do eskalacji uprawnień. Wpływ na integralność jest niski, poufność i dostępność nie są naruszone.

SAP NetWeaver JAVA (JDBC Test Servlet) zawiera odbitą podatność XSS, która pozwala nieuwierzytelnionemu atakującemu na stworzenie URL-a osadzającego złośliwy skrypt. Jeśli ofiara kliknie ten link, wstrzyknięte dane są przetwarzane podczas generowania strony, co prowadzi do wykonania złośliwego kodu w przeglądarce ofiary. Atakujący może uzyskać dostęp i/lub modyfikować informacje związane z klientem web, wpływając na poufność i integralność aplikacji, bez wpływu na dostępność.

SAP S/4HANA (On-Premise) zawiera podatność SQL injection w zdalnie dostępnym module funkcyjnym. Uwierzytelniony atakujący może wykonywać nieautoryzowane zapytania do bazy danych, ujawniając wrażliwe informacje.

SAP Fiori Launchpad umożliwia atakującym tworzenie złośliwych adresów URL, które wyzwalają dowolne wywołania usług w domenie Fiori. Gdy użytkownik otworzy taki link, może to doprowadzić do kradzieży poświadczeń użytkownika. Skuteczne wykorzystanie wymaga zaawansowanej wiedzy o systemie, a wpływ na poufność i integralność jest niski. Dostępność systemu nie jest naruszona.

Google Chrome przed wersją 149.0.7827.103 zawiera nieprawidłową implementację w widoku gościa, co pozwala zdalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. (Ważność: Średnia)

Google Chrome na Windows przed wersją 149.0.7827.103 zawiera podatność Uninitialized Use w komponencie Video. Zdalny atakujący, który skompromitował proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.103 zawiera nieprawidłową implementację w module haseł, co pozwala zdalnemu atakującemu na wyciek danych między domenami za pomocą spreparowanej strony HTML. (Ważność: Wysoka)

Google Chrome na Mac przed wersją 149.0.7827.103 zawiera nieprawidłową implementację w MediaCapture, co pozwala zdalnemu atakującemu na wyciek danych między domenami za pomocą spreparowanej strony HTML. (Ważność: Wysoka)

Google Chrome przed wersją 149.0.7827.103 zawiera przepełnienie liczby całkowitej w bibliotece libyuv, co pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Ważność: Wysoka)

Odczyt poza zakresem w komponencie Media w Google Chrome na ChromeOS przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).

Google Chrome na Linux i ChromeOS przed wersją 149.0.7827.103 zawiera podatność Uninitialized Use w komponencie Codecs. Zdalny atakujący może wyciec dane cross-origin za pomocą spreparowanego pliku wideo.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Input przeglądarki Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Google Chrome na Windows przed wersją 149.0.7827.103 zawiera podatność odczytu poza zakresem w komponencie Dawn. Zdalny atakujący może wyciec dane między domenami za pomocą spreparowanej strony HTML.