Katalog podatności CVE

Network-AI przed wersją 5.13.4 zawiera podatność na nieprawidłową weryfikację podpisu kryptograficznego w APSAdapter. Domyślny lokalny weryfikator akceptuje dowolny niepusty ciąg znaków jako prawidłowy. Nieuwierzytelniony atakujący może przesłać sfałszowane ładunki delegacji APS z dowolnymi zakresami, aby ominąć weryfikację podpisu i uzyskać tokeny uprawnień do wrażliwych zasobów, w tym SHELL_EXEC.

Network-AI (npm: network-ai) w wersjach 5.12.2 do 5.13.3 nie stosuje skonfigurowanej autoryzacji do tras GET /approvals/, co pozwala nieuwierzytelnionym aktorom na dostęp do wrażliwych danych zatwierdzeń, w tym komend powłoki, ścieżek plików i poziomów ryzyka. Dodatkowo nagłówek Access-Control-Allow-Origin: * umożliwia wyciek danych z dowolnej strony.

Podwójne zwolnienie pamięci (double-free) w FreeRDP przed wersją 3.28.0 (wersje 3.x do 3.27.1) w funkcji freerdp_client_rdp_file_apply_to_settings() podczas parsowania pola selectedmonitors pliku .rdp. Atakujący może przekonać ofiarę do otwarcia spreparowanego pliku .rdp z nadmiernymi tokenami monitorów, co powoduje podwójne zwolnienie bufora i potencjalnie umożliwia wykonanie kodu.

Podatność eskalacji uprawnień w SurrealDB przed wersją 2.5.0 i 3.0.0-beta.3. Nieuprzywilejowani użytkownicy mogą tworzyć lub modyfikować pola zawierające futures, funkcje lub domknięcia, które są wykonywane w kontekście uprzywilejowanego użytkownika, co prowadzi do eskalacji uprawnień aż do przejęcia serwera.

SurrealDB przed wersją 3.1.0 nie egzekwuje skonfigurowanego limitu głębokości rekurencji w parserze wartości i JSON podczas przetwarzania zagnieżdżonych nawiasów klamrowych, kwadratowych lub okrągłych. Nieuwierzytelnieni atakujący mogą wysyłać głęboko zagnieżdżone ładunki JSON do punktu końcowego WebSocket /rpc, aby wyczerpać pamięć serwera i spowodować awarię procesu.

Podatność w SurrealDB przed wersją 3.1.0. Metoda /rpc sessions HTTP zwraca identyfikatory UUID sesji bez uwierzytelniania i akceptuje dowolne pola sesji bez weryfikacji własności. Nieuwierzytelnieni atakujący mogą wyliczyć UUID sesji i podszyć się pod uwierzytelnione sesje, aby czytać, zapisywać, usuwać dane oraz eskalować uprawnienia.

Podatność typu time-of-check/time-of-use w SurrealDB przed wersją 3.1.0 w endpointcie HTTP /rpc. Nieuwierzytelnione żądania mogą dziedziczyć stan sesji uwierzytelnionego użytkownika, umożliwiając przejęcie uprawnień.

Podatność na odmowę usługi w SurrealDB przed wersją 3.1.0, występująca w handlerze RPC, który panikuje, gdy baza danych jest ustawiona bez przestrzeni nazw. Nieuwierzytelnieni atakujący mogą wysłać zniekształconą wiadomość WebSocket do punktu końcowego /rpc, powodując crash serwera.

Podatność w SurrealDB przed wersją 3.1.5, w filtrze DEFINE ANALYZER mapper, umożliwia odczyt dowolnych plików. Użytkownicy z rolami EDITOR lub OWNER mogą odczytać pliki dostępne dla procesu SurrealDB, podając ścieżki w filtrze i uzyskując treść plików w komunikatach błędów, gdy SURREAL_FILE_ALLOWLIST jest pusty lub nieskonfigurowany.

Podatność w SurrealDB przed wersją 3.2.0 pozwala uwierzytelnionym użytkownikom na dostęp do niestandardowych endpointów API w innych przestrzeniach nazw/bazach danych, co może prowadzić do odczytu wrażliwych danych lub nieautoryzowanych operacji.

W _connect.BRAIN przed wersją 5.06 aplikacja LogPathConfig.exe jest wykonywana podczas instalacji, usuwając istniejące uprawnienia na %ProgramData% i zastępując je pełną kontrolą dla grupy Everyone, zamiast ograniczać dostęp do %ProgramData%\Bizerba\_connect.BRAIN lub %ProgramData%\Bizerba\BCT. Od wersji 5.06 instalator nie uruchamia tego narzędzia.

W BRAIN2 przed wersją 3.09 aplikacja LogPathConfig.exe jest wykonywana podczas instalacji, nadając grupie Everyone pełną kontrolę nad %ProgramData% zamiast ograniczać dostęp do %ProgramData%\Bizerba\BRAIN2\. Od wersji 3.09 instalator nie uruchamia tego narzędzia, ale opcjonalny komponent Bizerba ScriptService nadal je wykonuje. ScriptService jest wycofywany i nie będzie dołączany od wersji 3.11.

Podatność na wstrzykiwanie poleceń OS w widoku system_certificates, którą może wykorzystać zdalny atakujący z wysokimi uprawnieniami. Nieprawidłowe neutralizacja specjalnych elementów w poleceniu OS prowadzi do całkowitej utraty poufności, dostępności i integralności.

Wersje Dancer2 dla Perla przed 2.2.0 generują niezabezpieczone identyfikatory sesji, gdy wymagane moduły CSPRNG są niedostępne. W takim przypadku następuje cichy powrót do identyfikatora sesji opartego na wbudowanej funkcji rand, która ma niską entropię i jest łatwa do odgadnięcia. Przewidywalne identyfikatory sesji mogą umożliwić atakującemu uzyskanie dostępu do systemu.

Wtyczka Tag Groups dla WordPressa przed wersją 2.2.0 nieprawidłowo escapuje jeden z parametrów AJAX przed odzwierciedleniem go w odpowiedzi serwera z typem treści HTML. Umożliwia to nieuwierzytelnionym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce zalogowanego użytkownika z uprawnieniami `edit_pages` (Edytor lub wyższe), który kliknie spreparowany link.

Podatność w bibliotece Crypt::Password dla Perla (wersje do 0.28) umożliwia ataki timingowe. Metoda check_password używa operatora eq, co pozwala na odgadnięcie hasła na podstawie różnic w czasie odpowiedzi.

Wtyczka Social Login, Passkeys, Magic Link & Email OTP dla WordPress przed wersją 1.4.1 nie wymusza ograniczenia szybkości ani blokady prób logowania dla weryfikacji jednorazowego hasła e-mail, a krótkie kody numeryczne są przechowywane w postaci zwykłego tekstu. Nieuwierzytelniony atakujący znający adres e-mail może brutalnie odgadnąć kod i zalogować się jako ten użytkownik, w tym jako administrator, co prowadzi do pełnego przejęcia witryny.

Wtyczka LearnPress dla WordPress przed wersją 4.4.1 nie zabezpiecza parametru wyszukiwania przed odbiciem w atrybucie HTML, co prowadzi do Refleksyjnego Cross-Site Scripting (XSS). Atakujący może wykorzystać tę podatność, aby wykonać złośliwy skrypt w przeglądarce zalogowanego instruktora lub administratora, który kliknie spreparowany link.

Wtyczka SlimStat Analytics dla WordPress przed wersją 5.5.0 nie zabezpiecza wartości geolokalizacji kontrolowanej przez odwiedzającego przed wyświetleniem jej w raportach administracyjnych. Umożliwia to niezalogowanym odwiedzającym przechowanie ładunku cross-site scripting (XSS), który wykonuje się w przeglądarce administratora przeglądającego raporty. Wymagana jest konfiguracja wtyczki z dostawcą geolokalizacji Cloudflare.

Wtyczki Modern Event Calendar Pro i Modern Events Calendar Lite dla WordPressa przed wersją 7.34.0 nie oczyszczają i nie escapują parametru żądania przed użyciem go w zapytaniu SQL przez akcję AJAX dostępną dla niezalogowanych użytkowników. Prowadzi to do nieuwierzytelnionej podatności na wstrzyknięcie SQL, umożliwiającej atakującym wyodrębnienie wrażliwych danych z bazy.