Katalog podatności CVE

Vvveb przed wersją 1.0.8.2 zawiera podatność ujawnienia informacji w kontrolerze cron, która pozwala nieuwierzytelnionym atakującym na pobranie tajnego klucza cron aplikacji. Atakujący mogą uzyskać dostęp do kontrolera cron bez uwierzytelnienia i odczytać ujawniony tajny klucz z odpowiedzi, co umożliwia im wyzwalanie zaplanowanych zadań poza zamierzonym harmonogramem.

i18nextify to biblioteka JavaScript, która umożliwia internacjonalizację stron internetowych bez zmian w kodzie źródłowym. W wersjach przed 4.0.8, tokeny interpolacji {{key}} w atrybutach src i href są zastępowane surowym ciągiem zwracanym przez i18next.t(), co może prowadzić do wstrzyknięcia niebezpiecznych wartości, takich jak javascript:alert(1).

i18nextify to biblioteka JavaScript, która umożliwia internacjonalizację stron internetowych bez zmian w kodzie źródłowym. W wersjach przed 3.0.5 wartości lng i ns są interpolowane bez odpowiedniego kodowania, walidacji lub sanitizacji, co pozwala na wstrzykiwanie złośliwych danych przez użytkowników.

manage.get.gov to rejestrator TLD .gov zarządzany przez CISA, który pozwala administratorowi organizacji przypisywać uprawnienia zarządzania domeną dla domen, które nie są już przypisane do innej organizacji.

W systemie PHPGurukal Hospital Management System v4.0 wykryto podatność na atak XSS (Cross-Site Scripting) w pliku /hospital/hms/edit-profile.php. Uwierzytelniony atakujący (pacjent) może wstrzyknąć złośliwy skrypt do parametru User Name, który jest przechowywany i wyświetlany w interfejsie lekarza.

W systemie CODEASTRO Membership Management System v1.0 wykryto podatność zdalnego wykonania kodu (RCE) w pliku /add_members.php. Luka wynika z nieprawidłowej sanityzacji przesyłanych plików, co umożliwia atakującemu wstrzyknięcie złośliwych plików i zdalne wykonanie kodu.

Podatność niekontrolowanego zużycia zasobów w bibliotece decimal umożliwia nieuwierzytelnioną zdalną odmowę usługi. Biblioteka decimal nie ogranicza wykładnika w analizowanych danych wejściowych. Przechowywanie liczby dziesiętnej z bardzo dużym wykładnikiem (np. Decimal.new("1e1000000000")) jest akceptowane bez błędu. Kolejne wywołania funkcji arytmetycznych, formatowania, konwersji do liczby całkowitej lub porównania z progiem alokują pamięć proporcjonalnie do wartości wykładnika, co może wyczerpać dostępną pamięć i spowodować awarię BEAM VM. Każda aplikacja przyjmująca dane dziesiętne od użytkownika i wykonująca na nich operacje jest narażona. Pojedyncze złośliwe żądanie wystarczy do awarii z powodu braku pamięci. Problem dotyczy decimal od 0.1.0 przed 3.0.0.

W MISP przed wersją 2.5.37 występuje podatność na przechowywane XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący może wprowadzić złośliwe wartości w polach typu i kategorii atrybutów elementów szablonu.

Brak autoryzacji w wtyczce Bus Ticket Booking with Seat Reservation (przed wersją 5.6.8) umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność pozwala na nieautoryzowany dostęp do funkcji.

Wtyczka WEN Logo Slider dla WordPressa zawiera podatność na ataki typu DOM-Based Cross-Site Scripting (XSS) we wszystkich wersjach do 3.4.0 włącznie. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.

HCL BigFix Service Management (SM) jest podatny na ujawnienie informacji z powodu nieprawidłowej obsługi błędów w module raportowania. Zaobserwowano, że podanie nieprawidłowej lub spoza zakresu wartości parametru consumer_company podczas żądania wyświetlenia raportu powoduje nieobsłużony wyjątek w aplikacji.

Podatność w punkcie końcowym API zarządzania tożsamością w Cisco ISE umożliwia nieuwierzytelnionemu, zdalnemu atakującemu enumerację prawidłowych kont użytkowników na urządzeniu. Błąd wynika z różnic w komunikatach błędów zwracanych przez API.

Podatność w interfejsach API polityki RADIUS w Cisco ISE umożliwia uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administratora tylko do odczytu uzyskanie nieautoryzowanego dostępu do wrażliwych informacji. Problem wynika z nieprawidłowych uprawnień kontroli dostępu opartej na rolach (RBAC) w tych interfejsach API.

Podatność w funkcji pobierania plików logów w Cisco Prime Infrastructure umożliwia uwierzytelnionemu, zdalnemu atakującemu pobranie dowolnych plików logów z serwera. Problem wynika z niewystarczających kontroli autoryzacji w API usługi pobierania.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco IoT Field Network Director umożliwia uwierzytelnionemu atakującemu z niskimi uprawnieniami dostęp do plików i wykonywanie poleceń na zdalnym routerze. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco IoT Field Network Director umożliwia uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami odczyt plików, do których nie ma dostępu. Problem wynika z niewystarczających kontroli dostępu do plików.

Podatność przepełnienia bufora na stosie w usłudze wykrywania agenta WatchGuard dla systemu Windows. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może wykorzystać tę podatność do spowodowania awarii usługi agenta.

Podatność przepełnienia bufora na stosie w usłudze wykrywania agenta WatchGuard dla systemu Windows. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może wykorzystać tę podatność do spowodowania awarii usługi agenta.

HCL BigFix Service Management (SM) używa podatnego serwera WSGI. Wdrożenie przestarzałego lub niebezpiecznego serwera WSGI może narazić aplikację na znane słabości bezpieczeństwa, zwiększając ryzyko wykorzystania i nieautoryzowanego dostępu.

HCL BigFix Service Management (SM) nie odpowiednio oczyszcza ani bezpiecznie renderuje plików arkuszy kalkulacyjnych (CSV, XLS, XLSX) przed ich przetworzeniem lub dystrybucją. Atakujący może wypełnić pola danych, które po zapisaniu do pliku CSV mogą próbować wycieku informacji lub innych złośliwych działań po automatycznym uruchomieniu przez oprogramowanie arkusza kalkulacyjnego.