Katalog podatności CVE

Aplikacje Mattermost Desktop w wersjach <=6.1, 6.0.1 oraz 5.4.13.0 nie zapobiegają ładowaniu nieprawidłowego URL w oknie pop-up, co pozwala złośliwemu właścicielowi serwera na wielokrotne awarie aplikacji poprzez wywołanie {{window.open('javascript:alert()');}}.

Wtyczki Mattermost w wersjach <=11.5, 11.1.5, 10.13.11 oraz 11.3.4.0 nieprawidłowo sprawdzają uprawnienia podczas przetwarzania poleceń w wtyczce Gitlab. To pozwala zwykłym użytkownikom na odinstalowanie instancji lub skonfigurowanie połączeń webhook za pomocą poleceń {{gitlab instance {option}}} lub {{/gitlab webhook {option}}}.

Wersje wtyczek Mattermost do 11.5, 11.1.5, 10.13.11 oraz 11.3.4.0 nie sprawdzają poprawnie ważnych przestrzeni nazw, co pozwala użytkownikom wtyczek na tworzenie subskrypcji do grup, które nie zostały zatwierdzone, poprzez tworzenie grup o tym samym prefiksie co grupa zatwierdzona.

Wersje wtyczek Mattermost do 11.5, 11.1.5, 10.13.11 oraz 11.3.4.0 nie mają odpowiednich kontroli na poziomie API dotyczących grup, do których użytkownik może tworzyć zgłoszenia lub dodawać komentarze. Umożliwia to użytkownikowi, będącemu członkiem wielu grup, tworzenie zgłoszeń w zablokowanej grupie za pomocą bezpośrednich żądań API.

Wtyczka Supsystic Backup 2.3.9 zawiera podatność na lokalne dołączanie plików, która pozwala nieuwierzytelnionym atakującym na odczyt i usunięcie dowolnych plików poprzez manipulację parametrem ścieżki pobierania. Atakujący mogą użyć sekwencji traversal w parametrze download w żądaniach admin.php, aby uzyskać dostęp do wrażliwych plików, takich jak /etc/passwd, lub usuwać pliki przez parametr removeAction.

bloofoxCMS 0.5.2.1 zawiera podatność na cross-site request forgery (CSRF), która umożliwia atakującym wykonanie działań administracyjnych poprzez nakłonienie zalogowanych użytkowników do odwiedzenia złośliwych stron. Atakujący mogą stworzyć ukryte formularze kierujące do punktu końcowego tworzenia użytkownika admina, aby dodać nowe konta administracyjne z dowolnymi poświadczeniami bez wyraźnej zgody użytkownika.

Queue Management System 4.0.0 zawiera podatność na przechowywany atak XSS, która pozwala uwierzytelnionym administratorom na wstrzyknięcie złośliwych skryptów przez pola tworzenia użytkownika. Atakujący mogą wstawić payloady JavaScript w pola First Name, Last Name i Email, które wykonują się podczas przeglądania listy użytkowników.

CMS Made Simple 2.2.15 zawiera podatność na przechowywany atak XSS, która pozwala uwierzytelnionym użytkownikom z dostępem Content Manager na wstrzyknięcie złośliwych skryptów przez przesyłanie plików SVG. Atakujący mogą przesłać pliki SVG z osadzonym JavaScriptem, które wykonują się, gdy inni uwierzytelnieni użytkownicy uzyskają dostęp do pliku.

Composr CMS 10.0.34 zawiera podatność na trwały atak XSS, która pozwala uwierzytelnionym administratorom na wstrzyknięcie złośliwych skryptów przez interfejs zarządzania banerami. Atakujący z uprawnieniami administratora mogą wstrzyknąć payloady XSS w pole Description funkcji Add banner, które wykonują się dla wszystkich odwiedzających stronę główną.

NewsLister zawiera podatność na uwierzytelniony trwały atak XSS, która pozwala uwierzytelnionym administratorom na wstrzyknięcie złośliwych skryptów przez parametr title w interfejsie dodawania wiadomości. Atakujący mogą wstrzyknąć payloady JavaScript w pole tytułu w panelu administracyjnym, które wykonują się, gdy inni użytkownicy przeglądają wiadomości.

Motyw WordPress Wibar 1.1.8 zawiera podatność na trwały atak XSS w komponencie Brand, umożliwiającą uwierzytelnionym użytkownikom wstrzyknięcie złośliwych skryptów poprzez manipulację parametrem Logo URL. Atakujący z uprawnieniami edytora, administratora, kontrybutora lub autora mogą wstrzyknąć zakodowane w base64 skrypty przez pole ftc_brand_url, aby wykonać dowolny JavaScript podczas odwiedzania strony marki.

Internet Download Manager 6.38.12 zawiera podatność na przepełnienie bufora w komponencie Scheduler, która umożliwia lokalnym atakującym doprowadzenie do awarii aplikacji poprzez dostarczenie zbyt dużych danych. Atakujący mogą wkleić złośliwe dane przekraczające 5000 bajtów w pole 'Open the following file when done', aby wywołać stan odmowy usługi.

Wtyczka BuddyPress 6.2.0 dla WordPressa zawiera podatność na trwały atak XSS, która pozwala uwierzytelnionym atakującym z uprawnieniami moderatora na wstrzyknięcie złośliwego kodu przez parametr figure w blokach wp:html. Atakujący mogą wstrzyknąć elementy iframe z obsługą zdarzeń, które wykonują się podczas podglądu lub przeglądania strony przez administratorów.

Wersje Net::Statsd::Lite przed 0.9.0 dla Perla umożliwiały wstrzykiwanie metryk. Nazwy metryk nie były sprawdzane pod kątem nowych linii, dwukropków ani rur, co pozwalało na wstrzykiwanie dodatkowych metryk z niezaufanych źródeł.

Wtyczka Multicollab: Content Team Collaboration and Editorial Workflow dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'cf_add_comment' we wszystkich wersjach do 5.2 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Subscriber i wyższym dodawanie komentarzy do dowolnych współprac.

Cockpit CMS do wersji 2.14.0 zawiera podatność na trwałe XSS w polu typu Set, w opcji szablonu wyświetlania. Ciąg szablonu jest przetwarzany przez funkcję $interpolate za pomocą new Function() i renderowany przez Vue v-html bez sanityzacji, co pozwala atakującemu z uprawnieniami content/:models/manage na wstrzyknięcie dowolnego kodu JavaScript.

Biblioteka WebSocket 'ws' dla Node.js przed wersją 8.20.1 ma podatność na ujawnienie niezainicjalizowanej pamięci przy zamykaniu połączenia z TypedArray jako argumentem reason.

Środki zaradcze dla DPA w silniku SYMCRYPTO na urządzeniach SixG301xxx nie są wystarczająco losowe i mogą się powtarzać. Klucze KSU używające SYMCRYPTO będą dotknięte tą podatnością.

Podatność wyczerpania stosu w sterowniku MongoDB PHP może powodować awarie aplikacji podczas przetwarzania głęboko zagnieżdżonych dokumentów BSON w nietypowych okolicznościach, gdy źródłem tych dokumentów nie jest serwer MongoDB.

Hedera Guardian do wersji 3.5.1 zawiera podatność umożliwiającą ominięcie uwierzytelniania w punkcie końcowym GET /api/v1/demo/registered-users. Nieuwierzytelnieni atakujący mogą uzyskać wrażliwe informacje o użytkownikach, takie jak nazwy użytkowników, identyfikatory DID, role systemowe i przypisania polityk.