Katalog podatności CVE

Dell PowerFlex Manager w wersji 4.6.2 i niższych zawiera podatność niebezpiecznego przechowywania wrażliwych informacji. Atakujący z niskimi uprawnieniami i lokalnym dostępem może uzyskać nieautoryzowany dostęp do poufnych danych.

Dell VxRail w wersjach przed 7.0.200 zawiera podatność polegającą na przechowywaniu haseł w postaci jawnego tekstu w VxRail Manager. Użytkownik z uprawnieniami sys-admin może wykorzystać tę podatność do ujawnienia poświadczeń innych użytkowników.

vifm jest podatny na przepełnienie bufora sterty podczas scalania historii przy zapisie pliku stanu (vifminfo.json). Brak kontroli długości wpisów historii w wersjach wydaniowych może pozwolić na umieszczenie długiej ścieżki lub komendy w historii, co prowadzi do uszkodzenia pamięci lub awarii. Podatne są wersje od 0.12.1 do 0.14.3 włącznie.

Podatność w oprogramowaniu syslink AG Avantra na Linux i Windows umożliwia ataki typu sniffing na niechronione dane uwierzytelniające. Problem dotyczy wersji przed 25.3.0.

Oprogramowanie syslink AG Avantra przed wersją 25.3.0 na Linux i Windows używa domyślnych haseł. Umożliwia to atakującemu próbę typowych lub domyślnych nazw użytkownika i haseł.

Podatność w Dell PowerFlex Manager w wersjach do 4.6.2. Nieuwierzytelniony atakujący zdalny może uzyskać dostęp do listowania katalogów, co prowadzi do wycieku informacji.

Dell PowerFlex Manager w wersjach do 4.6.2 włącznie zawiera podatność nieprawidłowego przypisania uprawnień. Niskouprzywilejowany atakujący z dostępem lokalnym może potencjalnie eskalować swoje uprawnienia.

Dell PowerFlex Manager w wersji 4.6.2 i niższych zawiera podatność niebezpiecznego przechowywania wrażliwych informacji. Nieuwierzytelniony atakujący z lokalnym dostępem może uzyskać nieautoryzowany dostęp do poufnych danych.

Dell PowerFlex Manager w wersjach do 4.6.2 zawiera podatność na niewłaściwą walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem do sąsiedniej sieci może manipulować informacjami.

Dell PowerFlex Manager w wersjach 4.6.2 i wcześniejszych zawiera podatność na otwarte przekierowanie. Nieuwierzytelniony atakujący może wykorzystać tę podatność do przekierowania użytkownika docelowej aplikacji na dowolne adresy URL.

Podatność XXE w module WS-Transfer w Apache CXF z powodu niebezpiecznej konfiguracji parsera XML. Atakujący może wstrzyknąć złośliwe encje XML.

Mattermost w wersjach 11.6.x <= 11.6.0, 11.5.x <= 11.5.2, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 nie waliduje przesunięcia IFD w nagłówku TIFF przed alokacją pamięci, co pozwala uwierzytelnionym użytkownikom z uprawnieniami do przesyłania plików lub publikowania na spowodowanie odmowy usługi (wyczerpanie pamięci OOM) poprzez przesłanie spreparowanego pliku TIFF lub opublikowanie adresu URL go serwującego.

Mattermost w wersjach 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 nie egzekwuje limitów rozmiaru treści żądań HTTP na punktach końcowych wtyczek, co pozwala atakującemu na spowodowanie odmowy usługi poprzez spreparowane, zbyt duże żądania HTTP.

Mattermost w wersjach 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 nie waliduje danych wejściowych dostarczonych przez użytkownika w procedurach obsługi żądań API, co pozwala uwierzytelnionemu atakującemu na awarię procesu wtyczki poprzez spreparowane żądanie HTTP do punktu końcowego szczegółów PR.

Mattermost w wersjach 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 nie archiwizuje kanału przed usunięciem trwałych powiadomień, co pozwala uwierzytelnionemu użytkownikowi na crash serwera poprzez odpowiednie timingowanie utworzenia wiadomości z trwałym powiadomieniem między usunięciem istniejących powiadomień a archiwizacją kanału.

Mattermost w wersjach 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 nie czyści danych członków zespołu przy zwracaniu przez API użytkownikom bez podwyższonych uprawnień. Pozwala to użytkownikowi bez uprawnień na uzyskanie danych o rolach członków zespołu poprzez wywołanie różnych endpointów API zespołu.

Mattermost w wersjach 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4 oraz 10.11.x <= 10.11.14 nie waliduje poprawnie własności plików i kontroli dostępu. Uwierzytelniony użytkownik może uzyskać dostęp i pobrać pliki należące do innych użytkowników lub zespołów poprzez spreparowane żądania API Boards z użyciem prawidłowych identyfikatorów plików.

Oprogramowanie STER używa słabego algorytmu kodowania haseł, co umożliwia odgadnięcie wartości hasła po analizie sposobu kodowania znanych haseł. Podatność została naprawiona w wersji 9.5.

Wtyczka Vedrixa Forms dla WordPressa do wersji 1.1.1 nie weryfikuje poprawnie uprawnień użytkownika, co pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta na nadpisywanie struktury formularzy poprzez dodawanie, usuwanie lub modyfikowanie pól.

Wtyczka MotoPress Hotel Booking dla WordPress do wersji 6.0.1 włącznie posiada podatność na ominięcie autoryzacji. Nieuwierzytelniony atakujący może nadpisać lub usunąć notatki wewnętrzne (_mphb_booking_internal_notes) dowolnej rezerwacji, podając jej identyfikator. Nonce dla tej akcji jest dostępny w źródle HTML każdej publicznej strony, więc każdy odwiedzający może uzyskać ważny nonce i wykonać akcję bez konta.