Katalog podatności CVE

Podatność w Julep polega na niebezpiecznym bezpośrednim odwołaniu do obiektu (IDOR) w endpointcie get_execution_details, umożliwiając uwierzytelnionym tenantom odczyt danych wykonania innego tenanta poprzez podanie dowolnego identyfikatora execution_id.

Podatność SSRF w Swarms do wersji 6.8.1 (poprawiona w commicie 8b0fc9e) polega na funkcji _is_safe_url, która nie waliduje nazw hostów poprzez rozdzielczość DNS, umożliwiając atakującym ominięcie listy blokowanych adresów poprzez podanie URL-i obrazów lub audio, które rozwiązują się do adresów prywatnych, pętli zwrotnej lub metadanych.

Podatność w MaxKey do wersji 4.1.12 (poprawiona w commicie ddbb72f) polega na niewystarczającej walidacji URI przekierowania w funkcji DefaultRedirectResolver.hostMatches(), umożliwiając zdalnym atakującym przechwycenie kodów autoryzacyjnych OAuth 2.0 poprzez podanie spreparowanego redirect_uri, którego sufiks nazwy hosta pasuje do zarejestrowanego URI bez odpowiedniego zakotwiczenia granicy kropki.

Biblioteka Boruta w języku Elixir zawiera lukę w mechanizmie izolacji, która pozwala nieuwierzytelnionemu atakującemu na rejestrację klientów OpenID Connect z uprawnieniami administracyjnymi. Brak listy dozwolonych pól powoduje, że atakujący może ustawić wrażliwe atrybuty, takie jak typy grantów, zakresy, wymuszanie PKCE czy czasy życia tokenów.

Podatność w Calico dotyczy opcjonalnego serwera debugowania (pprof), który po włączeniu nasłuchuje na 0.0.0.0 bez autoryzacji. Każdy pod mający dostęp sieciowy do tego serwera może odczytać stertę procesu, stosy gorutyn (w tym argumenty funkcji) oraz argumenty wiersza poleceń, co może ujawnić wrażliwe dane.

IBM Enterprise Build of Quarkus REST ma lukę polegającą na nieograniczonym gromadzeniu bajtów nagłówków części MIME w żądaniach wieloczęściowych, co może prowadzić do wyczerpania zasobów.

IBM WebSphere Application Server Liberty jest podatny na fałszowanie żądań międzywitrynowych (CSRF), które może pozwolić atakującemu na przeprowadzenie ataków SSRF z podwyższonymi uprawnieniami, gdy włączona jest funkcja collectiveController-1.0.

IBM App Connect Enterprise zawiera lukę umożliwiającą zdalnemu atakującemu wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji znaków CRLF.

IBM App Connect Enterprise jest podatny na atak typu path traversal, który pozwala zdalnemu atakującemu na odczyt dowolnych plików na serwerze.

IBM App Connect Enterprise przechowuje potencjalnie wrażliwe informacje w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.

IBM Aspera Desktop App umożliwia wykonanie dowolnego kodu poprzez ładowanie bibliotek DLL podczas uruchamiania aplikacji.

IBM WebSphere Application Server Liberty jest podatny na atak odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania, które powoduje nadmierne zużycie pamięci.

Serendipity przed wersją 2.6.1 zawiera lukę w kontekście uwierzytelniania, gdzie walidacja hasła i ładowanie sesji działają niezależnie. Uwierzytelniony redaktor może stworzyć kolizję nazwy użytkownika z kontem administratora i uzyskać uprawnienia administracyjne, logując się własnym hasłem, podczas gdy sesja ładuje dane konta administratora.

Date::Manip dla Perla do wersji 7.00 włącznie pozwala na wyczerpanie CPU poprzez kwadratowe cofanie (backtracking) w niezakotwiczonej substytucji czasu w funkcji _parse_time. Długie ciągi białych znaków mogą spowodować znaczne spowolnienie parsowania, co prowadzi do odmowy usługi.

Date::Manip dla Perla do wersji 7.00 włącznie zwraca uszkodzone daty z powodu nie-ASCII cyfr dziesiętnych, które przechodzą testy zakresów numerycznych w funkcji check. Nie-ASCII cyfry w polach roku, miesiąca lub dnia mogą prowadzić do błędnych dat bez zgłaszania błędu parsowania.

Softtr Information Technology Trade Ltd. Co. E-Commerce Pack przed wersją 5.03.01.49 zawiera podatność na Cross-Site Request Forgery (CSRF), która umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.

e107 przed wersją 2.3.8 zawiera podatność umożliwiającą wykonanie kodu w funkcji deserializacji e_array. Atakujący z dostępem do zapisu bazy danych może przechować spreparowany ładunek w kolumnie user_prefs, który po materializacji preferencji użytkownika zostanie przekazany do funkcji eval(), co prowadzi do automatycznego wykonania dowolnego kodu PHP.

Usługa SSH w modułach BSH ELP zawiera podatność związaną z nieprawidłowo zabezpieczoną domyślną konfiguracją. W oprogramowaniu układowym znajduje się nieodwołalny klucz publiczny SSH dla użytkownika root. Atakujący posiadający odpowiadający klucz prywatny może ominąć uwierzytelnienie i uzyskać dostęp na poziomie roota.

Panel zarządzania FTC E-Commerce Management Panel przed wersją 1.0.2 zawiera podatność polegającą na braku uwierzytelnienia dla krytycznych funkcji, co umożliwia ominięcie uwierzytelnienia.

CentreStack przed wersją 17.4 zawiera podatność na wstrzykiwanie SQL w funkcjach GladDBFiles.SearchEx() i SearchExUnder(). Uwierzytelniony atakujący może dostarczyć spreparowany nagłówek x-glad-filter przez endpoint API jsondir, co prowadzi do wykonania dowolnych zapytań SQL i zapisu plików na serwerze za pomocą funkcji PostgreSQL lo_from_bytea() i lo_export(), umożliwiając zdalne wykonanie kodu.