Katalog podatności CVE

Podatność typu Cross Site Scripting (XSS) w wtyczce CF7 Views – Complete Entry Management for Contact Form 7 w wersjach do 3.2.5. Atakujący z uprawnieniami kontrybutora może wstrzyknąć złośliwy skrypt.

Nieuwierzytelniony atak typu Denial of Service w wtyczce Two Factor w wersjach do 0.16.0. Atakujący może spowodować niedostępność usługi bez uwierzytelnienia.

Wtyczka WordPress If-So Dynamic Content Personalization do wersji 1.10.1 jest podatna na odbity XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.

W procesorze bezpieczeństwa DOM w Apache WSS4J występuje obejście uwierzytelniania, które pozwala nieuwierzytelnionym zdalnym atakującym na fałszowanie uwierzytelnionych wiadomości SOAP poprzez spreparowaną, niepodpisaną asercję SAML sender-vouches zawierającą klucz kontrolowany przez atakującego.

W walidatorze WS-SecurityPolicy strumieniowania StAX pewne względne lub nieobsługiwane wyrażenia XPath mogą być przekształcane w ścieżki, które nigdy nie pasują do rzeczywistej ścieżki elementu XML. Zdalny peer SOAP może w związku z tym wysłać wymagany element bez oczekiwanego podpisu lub szyfrowania.

Apache WSS4J akceptował kontrolowane przez atakującego długości i przesunięcia kluczy pochodnych bez odpowiednich ograniczeń. Może to pozwolić na użycie kryptograficznie słabych kluczy lub nadmierne zużycie CPU i pamięci podczas przetwarzania spreparowanych wiadomości WS-Security.

Wada w CRI-O dotycząca granic zaufania w utrwalaniu stanu sandboxa pozwala atakującemu wpłynąć na metadane poda, które nadpisują zastrzeżone dane sandboxa. Po ponownym załadowaniu jako zaufane po restarcie, późniejsze odtworzenie kontenera w tym sandboxie może ujawnić zasób zarządzania runtime po stronie hosta wewnątrz kontenera, umożliwiając ucieczkę z kontenera.

Klient SDP dla Windows firmy Cato Networks przed wersją 6.12.6 pozwala lokalnemu użytkownikowi na usuwanie dowolnych plików z uprawnieniami SYSTEM poprzez nieprawidłową walidację SID dostarczonego przez klienta przez lokalny IPC named pipe.

Podatność w kliencie Cato Windows SDP przed wersją 6.12.6 umożliwia ujawnienie dowolnych plików. Użytkownik lokalny z niskimi uprawnieniami może spowodować, że usługa Windows działająca jako Local System odczyta i ujawni dowolne pliki lokalne z powodu nieprawidłowej walidacji ścieżek plików i braku egzekwowania certyfikatów TLS.

Wada przepełnienia bufora na stercie w rpm. RPMTAG_FILESIGNATURES w spreparowanym, niepodpisanym pakiecie RPM jest zadeklarowany z niewłaściwym typem nagłówka, co powoduje, że hex2binv() przydziela jednobajtowy bufor, a następnie zapisuje zawartość sterowaną przez atakującego poza przydział. Jest to osiągalne przez rpm2cpio, rpm2archive i rpm -qlvp na niezaufanym pakiecie.

Podatność SQL injection w OS4ED openSIS-Classic do wersji 9.3. Funkcja DBQuery_assignment w pliku modules/grades/Assignments.php (komponent Assignment Management Endpoint) pozwala na manipulację argumentem Tables, co umożliwia zdalny atak. Exploit jest publicznie dostępny.

Claude Code wybierał klucz API przechowywany przez Claude Code (np. z wcześniejszego /login lub zapisany w konfiguracji) zamiast ważnego logowania Claude Enterprise lub Team, gdy pobierał ustawienia zarządzane przez serwer. Gdy endpoint odrzucił ten klucz, sesja działała bez polityk organizacji (np. reguł odmowy, ograniczeń modeli) lub używała nieaktualnej kopii, kontynuując działanie jako konto organizacji. Wymagało to lokalnego dostępu do urządzenia z takim kluczem. Organizacje Claude for Enterprise dotknięte od wersji 2.0.68, Claude for Work od 2.1.38. Użytkownicy z automatyczną aktualizacją otrzymali poprawkę; ręczna aktualizacja do wersji 2.1.260 lub nowszej jest zalecana.

Wtyczka WPMobile.App (wpappninja) dla WordPressa zawiera podatność na brak autoryzacji (Missing Authorization) w wersjach do 11.83 włącznie. Umożliwia to pobieranie wrażliwych danych osadzonych w aplikacji.

Klient bramy CODESYS przydziela pamięć na podstawie pola rozmiaru w odpowiedzi bramy bez egzekwowania odpowiedniego górnego limitu. Nieuwierzytelniony zdalny atakujący kontrolujący złośliwą bramę może wykorzystać to zachowanie do wywołania nadmiernego zużycia pamięci, co prowadzi do warunku odmowy usługi i całkowitej utraty dostępności.

W Grafanie, użytkownik z rolą Editor może ustawić metadane dotyczące provisioningu plików (adnotacje grafana.app/managedBy, grafana.app/managerId i grafana.app/sourcePath) podczas tworzenia dashboardu przez API, ponieważ te pola były zapisywane bez sprawdzenia autoryzacji. Dashboard wygląda wtedy jak provisionowany i administratorzy nie mogą go już zaktualizować ani usunąć przez Grafana. Wpływ jest ograniczony do tej samej organizacji i nie ujawnia żadnych danych.

W Grafanie, uwierzytelniony użytkownik może wyświetlić listę reguł alertów przechowywanych w folderach, do których nie ma uprawnień odczytu, poprzez endpoint listy API reguł alertów. Gdy zestaw folderów, które użytkownik może czytać, był pusty, ograniczenie folderów było pomijane i zwracano wszystkie reguły alertów w organizacji. Od Grafana 13.1.0 każdy użytkownik może to wywołać za pomocą filtra folderów. Ujawnione dane to konfiguracja reguł; poświadczenia źródeł danych nie są ujawniane.

MISP zawiera podatność na eskalację uprawnień w funkcji tworzenia i edycji kolekcji tagów. Akcje te akceptowały pełny ładunek żądania HTTP i przekazywały go do operacji zapisu masowego, która zapisywała nie tylko zamierzoną kolekcję tagów, ale także wszelkie powiązane dane modeli. Użytkownik z uprawnieniami edytora tagów może spreparować żądanie zawierające dodatkowe dane modeli (takie jak rekordy Użytkownika lub Organizacji), co umożliwia modyfikację lub tworzenie uprzywilejowanych kont i eskalację do administratora witryny.

W systemie OS4ED openSIS-Classic do wersji 9.3, funkcja save action w pliku modules/students/Student.php (komponent General Information Tab) jest podatna na SQL injection poprzez manipulację argumentem students. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

Podatność umożliwiająca ominięcie uwierzytelniania przez wstrzyknięcie LDAP w komponencie sshd-ldap biblioteki Apache MINA SSHD. Brak odpowiedniego escapowania znaków specjalnych filtrów LDAP pozwala na uwierzytelnienie z nazwą użytkownika "*" i hasłem "*".

Brak sprawdzenia w LdapPasswordAuthenticator w komponencie sshd-ldap biblioteki Apache MINA SSHD umożliwia ominięcie kontroli uwierzytelniania. Podatność dotyczy tylko serwerów używających LdapPasswordAuthenticator do uwierzytelniania hasłem.