Katalog podatności CVE

Wtyczka SVG Support dla WordPressa zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.5.14 włącznie.

Wtyczka Jenkins buildgraph-view w wersji 1.8 i wcześniejszych nie escapuje adresu URL kompilacji, co prowadzi do podatności typu stored cross-site scripting (XSS). Podatność może być wykorzystana przez atakujących mających możliwość konfigurowania zadań lub widoków.

Wtyczka Jenkins Job Import w wersji 143.v044a_2e819b_27 i wcześniejszych nie przeprowadza weryfikacji uprawnień w jednym z punktów końcowych HTTP, co pozwala atakującym z uprawnieniami Overall/Read na enumerację identyfikatorów poświadczeń przechowywanych w Jenkins.

Wtyczka Jenkins GitHub Integration Plugin w wersjach 0.7.3 i wcześniejszych zawiera podatność typu Cross-Site Request Forgery (CSRF). Podatność umożliwia atakującym wywołanie kompilacji (build) dla pull requesta.

Wtyczka Jenkins Bitbucket OAuth Plugin w wersji 0.17 i wcześniejszych nie ogranicza adresu URL przekierowania po logowaniu. Umożliwia to atakującym przeprowadzanie ataków phishingowych.

Wtyczka Jenkins AppSpider w wersji 1.0.17 i wcześniejszych nie wykonuje sprawdzenia uprawnień w metodzie implementującej walidację formularza. Atakujący z uprawnieniem Overall/Read może połączyć się z adresem URL wskazanym przez atakującego.

Wtyczka Jenkins Active Directory w wersji 2.41 i wcześniejszych deserializuje dane z odesłań LDAP (LDAP referrals) bez ich walidacji. Może to prowadzić do przetworzenia niezaufanych danych przez mechanizm deserializacji.

Wtyczka Jenkins Active Directory Plugin w wersji 2.41 i wcześniejszych domyślnie podąża za odesłaniami LDAP (LDAP referrals).

Wtyczka LDAP dla Jenkins w wersji 807.v7d7de30930cf i wcześniejszych deserializuje dane z odniesień LDAP bez walidacji. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Wtyczka LDAP dla Jenkins w wersji 807.v7d7de30930cf i wcześniejszych obsługuje odwołania LDAP. Może to prowadzić do nieautoryzowanego dostępu do zasobów w systemie.

Podatność w Gradio przed wersją 6.15.0 umożliwia wstrzykiwanie ciasteczek poprzez współdzielonego klienta HTTP na poziomie modułu w punkcie końcowym reverse proxy. Atakujący kontrolujący dowolną przestrzeń HF może zwrócić ciasteczko domeny nadrzędnej, które jest przechowywane i automatycznie odtwarzane w kolejnych żądaniach proxy do innych legalnych przestrzeni, wpływając na wszystkich użytkowników tego samego wdrożenia Gradio.

Agent Zero przed wersją 1.15 zawiera podatność na trwałe cross-site scripting (XSS). Atakujący może umieścić spreparowany plik SVG z kodem JavaScript w ścieżce dostępnej dla procesu agent-zero, a następnie nakłonić uwierzytelnionego użytkownika do odwiedzenia punktu końcowego image_get, co prowadzi do wykonania złośliwego skryptu w przeglądarce ofiary.

Agent Zero przed wersją 1.15 zawiera podatność na path traversal, która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików poprzez podanie spreparowanych ścieżek do punktu końcowego serwującego pliki obrazów. Mechanizm zabezpieczeń opiera się wyłącznie na liście dozwolonych rozszerzeń, podczas gdy sprawdzanie zawartości ścieżki jest jawnie wyłączone.

go-git to rozszerzalna biblioteka implementacji Gita napisana w czystym Go. Przed wersjami 5.19.1 i 6.0.0-alpha.4 występował problem z walidacją ścieżek, który mógł pozwolić na wpływanie na pliki poza zamierzonym celem checkoutu, w tym na katalog .git repozytorium.

GuardDog to narzędzie CLI służące do identyfikacji złośliwych pakietów PyPI. W wersjach od 2.6.0 do 2.9.0, GuardDog zawiera kontrolowane przez atakującego nazwy plików, lokalizacje plików, komunikaty i fragmenty kodu w domyślnym czytelnym dla ludzi wyjściu, nie stosując ucieczki znaków kontrolnych terminala.

RabbitMQ, broker wiadomości i strumieniowania, ma podatność, która występuje w wersjach od 3.7.0 do przed 4.1.2 oraz 4.0.13. Podatność ta została naprawiona w wersjach 4.1.2 i 4.0.13.

IBM Business Automation Workflow (zarówno kontenery, jak i wersja tradycyjna) może ujawniać informacje o strukturze bazy danych w komunikatach błędów.

W Keycloak wykryto podatność, w której uwierzytelniony użytkownik z niskimi uprawnieniami może wysłać zbyt długi token JWT (JSON Web Token) do punktu końcowego TokenEndpoint. Gdy token przekracza limit 4000 znaków, jest cicho odrzucany, a system przełącza się na uwierzytelnianie klienta, co pozwala atakującemu uzyskać uprawnienia konta usługi klienta i eskalować swoje przywileje.

PostgreSQL Anonymizer zawiera podatność, która pozwala użytkownikowi uzyskać uprawnienia superużytkownika poprzez stworzenie tabeli i umieszczenie złośliwego kodu w identyfikatorze kolumny. Jeśli superużytkownik wywoła funkcję k-anonimizacji, złośliwy kod zostanie wykonany z uprawnieniami superużytkownika.

IBM Aspera High-Speed Transfer Endpoint w wersjach od 3.7.4 do 4.4.7 Fix Pack 1 oraz IBM Aspera High-Speed Transfer Server w tych samych wersjach są podatne na potencjalne nieautoryzowane odczyty plików w komponencie asperahttpd. Użytkownik z autoryzacją może wykorzystać tę podatność do uzyskania dostępu do plików w lokalnym magazynie serwera, do których nie powinien mieć dostępu.