Katalog podatności CVE

Podatność w komponencie com_contact umożliwia użytkownikowi pobranie eksportu vcard kontaktów, do których nie ma dostępu, z powodu nieprawidłowej kontroli dostępu.

Sterownik jądra KernCoreLib64.sys w MSI Feature Manager zawiera lukę umożliwiającą lokalną eskalację uprawnień. Każdy zalogowany użytkownik może uzyskać nieograniczony dostęp do pamięci fizycznej i portów I/O poprzez odsłonięte procedury IOCTL.

Vtiger CRM w wersji do 8.4.0 zawiera uwierzytelnioną podatność na zdalne wykonanie kodu w funkcji importu modułów administracyjnych. Administrator może przesłać spreparowane archiwum ZIP, które po rozpakowaniu umieszcza dowolne pliki PHP w katalogu modules/ pod korzeniem WWW, bez walidacji typów plików poza manifest.xml.

Vtiger CRM przed wersją 8.4.0 zawiera podatność na uwierzytelnione przesyłanie plików, umożliwiającą użytkownikom o niskich uprawnieniach zdalne wykonanie kodu poprzez przesłanie pliku .phar z dowolnym kodem PHP przez moduł Dokumenty. Podatność wynika z pominięcia rozszerzenia .phar na liście zablokowanych rozszerzeń w pliku config.inc.php oraz z błędnej konfiguracji pliku .htaccess, który jest ignorowany na serwerach Apache 2.4.

W Esri Portal for ArcGIS w wersjach 12.1 i wcześniejszych na systemach Windows, Linux i Kubernetes wykryto słaby mechanizm odzyskiwania zapomnianego hasła. Zdalny, nieautoryzowany atakujący może przejąć kontrolę nad kontem użytkownika, manipulując tym mechanizmem.

Podatność w kliencie JavaScript biblioteki Phoenix (moduł Presence) polega na nieprawidłowym sprawdzaniu istnienia obecności za pomocą prostego testu prawdziwości (state[key]) zamiast sprawdzenia własności klucza. Atakujący z dostępem do kanału może wybrać klucz będący nazwą właściwości Object.prototype (np. __proto__, constructor, toString), co powoduje odczyt wbudowanego obiektu prototypu i wyrzucenie nieobsłużonego wyjątku TypeError. Błąd występuje w pliku assets/js/phoenix/presence.js w funkcjach Presence.syncState i Presence.syncDiff i dotyczy wersji phoenix od 1.2.0-rc.0 do 1.5.15, od 1.6.0-rc.0 do 1.6.17, od 1.7.0-rc.0 do 1.7.24 oraz od 1.8.0-rc.0 do 1.8.9.

Podatność w module Phoenix.Socket frameworka Phoenix pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku DoS poprzez wysłanie dużej liczby komunikatów phx_join w ramach jednego połączenia WebSocket lub LongPoll. Powoduje to wyczerpanie limitu procesów w maszynie wirtualnej BEAM, uniemożliwiając obsługę ruchu dla całego węzła.

Wtyczka AMP for WP – Accelerated Mobile Pages dla WordPressa do wersji 1.1.12 zawiera podatność na dowolny zapis plików. Wynika ona z niebezpiecznego rozpakowywania plików ZIP w funkcji ampforwp_save_local_font() oraz niewystarczającego czyszczenia, które nie usuwa zagnieżdżonych katalogów i plików.

Produkty Dell PowerProtect Data Domain w wielu wersjach zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka ta pozwala zdalnemu atakującemu z wysokimi uprawnieniami na ominięcie mechanizmów ochronnych.

Podatność w narzędziu Fleet umożliwia atakującemu z dostępem do repozytorium Git nadpisanie etykiet wymuszania standardów bezpieczeństwa Pod (PSS) w docelowej przestrzeni nazw. Dzieje się tak, ponieważ agent-side deployer nie filtruje wrażliwych kluczy z namespaceLabels w pliku fleet.yaml.

Podatność typu LDAP Injection w systemie Liman MYS firmy HAVELSAN Inc. umożliwia atakującemu manipulację zapytaniami LDAP poprzez niewłaściwe neutralizowanie specjalnych elementów. Problem dotyczy wersji przed release.Master.1107.

W systemie Liman MYS firmy HAVELSAN Inc. wykryto podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia fałszowanie źródła danych. Luka występuje w wersjach przed release.Master.1107.

W systemie Liman MYS firmy HAVELSAN Inc. wykryto brak autoryzacji, umożliwiający dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji przed wydaniem Master.1107.

W SSSD wykryto podatność polegającą na przechodzeniu do katalogów nadrzędnych (path traversal) w dostawcy AD GPO. Funkcja ad_gpo_extract_smb_components() nie oczyszcza sekwencji .. w atrybucie LDAP gPCFileSysPath, co pozwala atakującemu z uprawnieniami do zarządzania GPO w AD na zapisywanie plików poza katalogiem cache GPO jako root. W domyślnej konfiguracji RHEL z włączonym SELinux w trybie enforcing może to posłużyć do wstrzyknięcia konfiguracji Kerberos, prowadząc do ominięcia uwierzytelniania.

W SSSD w komponencie LDAP sudo provider wykryto lukę. Gdy opcja ldap_sudo_search_base nie jest skonfigurowana, SSSD przeszukuje całe drzewo LDAP w poszukiwaniu obiektów sudoRole. Uwierzytelniony atakujący z prawem zapisu do dowolnego poddrzewa może wstrzyknąć obiekt sudoRole przyznający uprawnienia root na wszystkich hostach korzystających z SSSD.

W bibliotece SASL I/O warstwy 389 Directory Server (389-ds-base) wykryto przepełnienie bufora sterty. Uwierzytelniony atakujący może wysłać specjalnie spreparowany pakiet LDAP UNBIND, który bez sprawdzenia granic jest kopiowany do 512-bajtowego bufora odbiorczego, powodując awarię serwera.

W parserze PSD programu GIMP wykryto błąd przepełnienia liczby całkowitej w funkcji read_RLE_channel(). Powoduje on zbyt małą alokację sterty dla tablicy długości wierszy RLE, a następnie zapisy do poszczególnych wierszy uszkadzają pamięć sterty. Może to prowadzić do uszkodzenia pamięci, potencjalnie skutkującego odmową usługi lub wykonaniem dowolnego kodu.

Brak autoryzacji w systemie kontroli dostępu (GKS) firmy Armiya Information Technologies Ltd. Co. umożliwia zbieranie danych z publicznych lokalizacji zasobów. Podatność dotyczy wersji przed 2.0.

Podatność w Ontime umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, co pozwala na wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji do 04052026.

Podatność w systemie Ontime umożliwia ominięcie autoryzacji poprzez kontrolowany przez użytkownika klucz, co pozwala na wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji do 04052026.