Katalog podatności CVE

W BRAIN2 w wersjach do 3.09 włącznie, w określonych warunkach instalacji, hasło konta usługi Windows może zostać zapisane w postaci jawnej w pliku dziennika instalacji. Problem występuje, gdy dostęp do Microsoft SQL Server jest skonfigurowany z użyciem Integrated Security, a konto Windows dla usługi BRAIN2 MainService jest podane podczas kreatora instalacji. Plik dziennika jest przechowywany w katalogu tymczasowym administratora i generalnie dostępny tylko dla użytkowników z uprawnieniami administracyjnymi.

Wtyczka Bopo – WooCommerce Product Bundle Builder (do wersji 1.2.3) ma lukę braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieautoryzowanym użytkownikom dostęp do funkcji zastrzeżonych.

W aplikacji internetowej biblioteki wideo Parlamentu Regionalnego Kastylii-La Manchy zidentyfikowano podatność typu Reflected XSS. Aplikacja osadza treści dostarczone przez użytkownika na stronie bez odpowiedniej sanityzacji przed renderowaniem w przeglądarce. Wykorzystanie luki może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary, która wejdzie w interakcję ze spreparowaną treścią.

Podatność typu Expression Language Injection w komponencie AWS2-s3 Apache Camel (wersje 4.8.0–4.18.4, 4.19.0–4.22.1). Nazwa obiektu S3 pobierana z nagłówka CamelAwsS3Key jest przekazywana do języka Simple i ewaluowana jako wyrażenie, co pozwala osobie mogącej wybrać nazwę obiektu w konsumowanym buckecie na wykonanie dowolnych wyrażeń Simple w procesie Camel.

Podatność w komponencie Apache Camel Keycloak polega na niewystarczającym wygasaniu sesji. Gdy włączona jest introspekcja tokenów (useTokenIntrospection=true), wyniki introspekcji są domyślnie cache'owane, a wpisy w cache nie są ograniczane czasem wygaśnięcia (exp) tokenu. W rezultacie token, który wygasł, może być nadal akceptowany przez czas do introspectionCacheTtl (domyślnie 60 sekund) po jego wygaśnięciu.

Podatność typu path traversal w komponencie Apache Camel Docling pozwala na zapis pliku wynikowego konwersji do dowolnego katalogu, do którego proces Camel ma uprawnienia zapisu. Wartość nagłówka CamelDoclingOutputFilePath jest przekazywana bez normalizacji i bez ograniczenia do katalogu bazowego, co umożliwia atakującemu wpływanie na lokalizację zapisu pliku.

Podatność typu path traversal w komponencie Apache Camel Docling pozwala na przekazanie absolutnej ścieżki w nagłówku CamelDoclingCustomArguments, która nie jest blokowana przez walidację validatePathSafety (sprawdza ona tylko sekwencje ../). W rezultacie osoba mogąca wpływać na te argumenty może wskazać procesowi docling dowolny katalog dostępny dla procesu Camel, spoza katalogu roboczego. Problem dotyczy wersji 4.15.0–4.18.4, 4.19.0–4.22.1 i został naprawiony w 4.23.0, 4.22.2 oraz 4.18.5.

SOEM w wersji 2.0.0 i wcześniejszych zawiera podatność, w której złośliwe urządzenie może spowodować awarię systemu master. Po otrzymaniu odpowiedzi błędu oprogramowanie czyści wewnętrzny wskaźnik, ale kontynuuje przetwarzanie; jeśli przed upływem limitu czasu nadejdzie kolejna wiadomość, oprogramowanie użyje wyczyszczonego wskaźnika, co powoduje awarię. Atakujący może to wywołać prostą sekwencją dwóch wiadomości.

SOEM w wersji 2.0.0 i wcześniejszych zawiera podatność podczas konfiguracji urządzeń, w której złośliwe urządzenie może spowodować uszkodzenie pamięci. Oprogramowanie zapisuje dane konfiguracyjne do tablicy o stałym rozmiarze bez sprawdzania, czy indeks przekracza maksymalny rozmiar EC_MAXFMMU. Urządzenie zgłaszające więcej niż EC_MAXFMMU bloków konfiguracyjnych może wymusić zapisy poza granicami tablicy, uszkadzając sąsiednie struktury pamięci i potencjalnie zakłócając dalsze operacje.

SOEM w wersji 2.0.0 i wcześniejszych zawiera podatności, w których złośliwe urządzenie może wysyłać wiadomości powodujące odczyt przez master danych z lokalizacji pamięci poza zamierzonym buforem. Oprogramowanie używa wartości długości z odpowiedzi urządzenia bez walidacji względem rzeczywistych rozmiarów buforów. Atakujący może wykorzystać to do wyodrębnienia do 64 KB danych z pamięci mastera.

Wiele podatności typu cross-site scripting (XSS) dotyczy zapory OPNsense w wersji 26.7.1_1 i wcześniejszych, umożliwiając atakującemu z niskimi uprawnieniami wykonanie JavaScriptu w kontekście innego użytkownika odwiedzającego określoną stronę lub klikającego specjalnie spreparowany link.

Pleasanter nieprawidłowo weryfikuje hasła w uwierzytelnianiu LDAP podczas przetwarzania specjalnie spreparowanych żądań w określonych konfiguracjach. W przypadku wykorzystania atakujący może ominąć uwierzytelnianie LDAP, podając jedynie prawidłowy Login ID bez hasła. W rezultacie atakujący może przeglądać, zmieniać lub usuwać informacje przechowywane w produkcie z uprawnieniami konta użytego do logowania.

Wtyczka AI Engine firmy Meow Apps zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy AI Engine w wersjach od n/a do 3.8.6.

Wtyczka DEPART firmy VillaTheme zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy DEPART w wersjach od n/a do 1.0.10.

Podatność w komponencie Apache Camel CoAP polega na ujawnieniu wrażliwych informacji w odpowiedzi błędu. Gdy konsument CoAP nie może zbudować odpowiedzi po zakończeniu trasy, wyjątek jest przechwytywany, a jego komunikat — zawierający nazwy klas, ścieżki plików, nazwy hostów i szczegóły połączeń — jest wysyłany do klienta CoAP jako ładunek odpowiedzi 5.00 Internal Server Error.

W grze Ndemic Creations Plague Inc Evolved do wersji 1.24.0.3 wykryto podatność w nieznanej funkcji komponentu Workshop Scenario Loader. Manipulacja prowadzi do deserializacji, a atak można przeprowadzić zdalnie. Aktualizacja do wersji 1.24.0.4 usuwa problem.

Aplikacja benotes (do wersji 2.8.1) zawiera podatność Server-Side Request Forgery w funkcji getUrlInfo w pliku app/Http/Controllers/PostController.php, w komponencie Bookmark Metadata Endpoint. Manipulacja argumentem url pozwala na wykonanie żądań po stronie serwera.

Aplikacja EasyImage (do wersji 2.8.7) zawiera podatność w nieznanej funkcji pliku app/del.php, polegającą na niewłaściwym zarządzaniu uprawnieniami. Manipulacja argumentem hash może prowadzić do eskalacji uprawnień.

W bibliotece GNOME libgsf do wersji 1.14.60 wykryto podatność w funkcji ole_info_read_metabat w pliku gsf/gsf-infile-msole.c, w komponencie parsera OLE2. Manipulacja danymi prowadzi do przepełnienia bufora na stercie. Atak można zainicjować zdalnie.

Wtyczka WordPress GiveWP w wersji przed 4.19.0.1 nie ogranicza waluty darowizny do tej akceptowanej przez witrynę lub formularz, a limity kwot porównuje jako zwykłe liczby. Umożliwia to nieuwierzytelnionym użytkownikom dokonywanie darowizn poniżej skonfigurowanego minimum lub stałej kwoty formularza.