Katalog podatności CVE

Dell PowerFlex Manager w wersji 4.6.2 i niższych zawiera podatność niebezpiecznego przechowywania wrażliwych informacji. Nieuwierzytelniony atakujący z lokalnym dostępem może uzyskać nieautoryzowany dostęp do poufnych danych.

Dell PowerFlex Manager w wersjach do 4.6.2 zawiera podatność na niewłaściwą walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem do sąsiedniej sieci może manipulować informacjami.

Dell PowerFlex Manager w wersjach 4.6.2 i wcześniejszych zawiera podatność na otwarte przekierowanie. Nieuwierzytelniony atakujący może wykorzystać tę podatność do przekierowania użytkownika docelowej aplikacji na dowolne adresy URL.

Podatność XXE w module WS-Transfer w Apache CXF z powodu niebezpiecznej konfiguracji parsera XML. Atakujący może wstrzyknąć złośliwe encje XML.

Mattermost w wersjach 11.6.x <= 11.6.0, 11.5.x <= 11.5.2, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 nie waliduje przesunięcia IFD w nagłówku TIFF przed alokacją pamięci, co pozwala uwierzytelnionym użytkownikom z uprawnieniami do przesyłania plików lub publikowania na spowodowanie odmowy usługi (wyczerpanie pamięci OOM) poprzez przesłanie spreparowanego pliku TIFF lub opublikowanie adresu URL go serwującego.

Mattermost w wersjach 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 nie egzekwuje limitów rozmiaru treści żądań HTTP na punktach końcowych wtyczek, co pozwala atakującemu na spowodowanie odmowy usługi poprzez spreparowane, zbyt duże żądania HTTP.

Mattermost w wersjach 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 nie waliduje danych wejściowych dostarczonych przez użytkownika w procedurach obsługi żądań API, co pozwala uwierzytelnionemu atakującemu na awarię procesu wtyczki poprzez spreparowane żądanie HTTP do punktu końcowego szczegółów PR.

Mattermost w wersjach 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 nie archiwizuje kanału przed usunięciem trwałych powiadomień, co pozwala uwierzytelnionemu użytkownikowi na crash serwera poprzez odpowiednie timingowanie utworzenia wiadomości z trwałym powiadomieniem między usunięciem istniejących powiadomień a archiwizacją kanału.

Mattermost w wersjach 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 nie czyści danych członków zespołu przy zwracaniu przez API użytkownikom bez podwyższonych uprawnień. Pozwala to użytkownikowi bez uprawnień na uzyskanie danych o rolach członków zespołu poprzez wywołanie różnych endpointów API zespołu.

Mattermost w wersjach 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4 oraz 10.11.x <= 10.11.14 nie waliduje poprawnie własności plików i kontroli dostępu. Uwierzytelniony użytkownik może uzyskać dostęp i pobrać pliki należące do innych użytkowników lub zespołów poprzez spreparowane żądania API Boards z użyciem prawidłowych identyfikatorów plików.

Oprogramowanie STER używa słabego algorytmu kodowania haseł, co umożliwia odgadnięcie wartości hasła po analizie sposobu kodowania znanych haseł. Podatność została naprawiona w wersji 9.5.

Wtyczka Vedrixa Forms dla WordPressa do wersji 1.1.1 nie weryfikuje poprawnie uprawnień użytkownika, co pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta na nadpisywanie struktury formularzy poprzez dodawanie, usuwanie lub modyfikowanie pól.

Wtyczka MotoPress Hotel Booking dla WordPress do wersji 6.0.1 włącznie posiada podatność na ominięcie autoryzacji. Nieuwierzytelniony atakujący może nadpisać lub usunąć notatki wewnętrzne (_mphb_booking_internal_notes) dowolnej rezerwacji, podając jej identyfikator. Nonce dla tej akcji jest dostępny w źródle HTML każdej publicznej strony, więc każdy odwiedzający może uzyskać ważny nonce i wykonać akcję bez konta.

Platforma TeamViewer DEX (On-Premises) w wersjach przed 9.2 ma podatność związaną z niespójną kontrolą dostępu. Niektóre endpointy API nie egzekwują poprawnie autoryzacji, co pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na wykonywanie działań i dostęp do zasobów przeznaczonych dla wyższych ról.

Wtyczka FluentCRM dla WordPress do wersji 2.9.87 włącznie jest podatna na ślepe SSRF przez parametr 'SubscribeURL'. Niezautoryzowani atakujący mogą wysyłać żądania do dowolnych lokalizacji z poziomu aplikacji, co umożliwia odczyt i modyfikację danych z wewnętrznych usług. Wykorzystanie wymaga, aby klucz obsługi odbić SES nie został jeszcze zapisany (domyślna konfiguracja).

Wtyczka Slider by Soliloquy – Responsive Image Slider dla WordPress do wersji 2.8.1 włącznie jest podatna na ujawnienie wrażliwych informacji przez map_meta_cap. Uwierzytelnieni atakujący z dostępem subskrybenta mogą wyodrębnić metadane slajdów, w tym nieopublikowane URL-e mediów, podpisy i konfigurację slajdów.

Wtyczka Widget Context dla WordPressa we wszystkich wersjach do 1.3.3 włącznie jest podatna na Cross-Site Request Forgery z powodu braku lub nieprawidłowej walidacji nonce w funkcji save_widget_context_settings. Umożliwia to nieuwierzytelnionym atakującym modyfikację ustawień kontekstu widoczności widgetów w tabeli opcji WordPressa poprzez sfałszowane żądanie POST do /wp-admin/widgets.php, pod warunkiem nakłonienia administratora do wykonania akcji, np. kliknięcia linku.

Podatność przesunięcia bitowego w podsystemie PTP systemu Zephyr pozwala zdalnemu atakującemu wywołać niezdefiniowane zachowanie i potencjalne awarie systemu. Atakujący wysyła spreparowaną wiadomość PTP_MSG_MANAGEMENT, ustawiając niezweryfikowaną ujemną wartość log_announce_interval, co przy przetwarzaniu PTP_MSG_ANNOUNCE prowadzi do przesunięcia przekraczającego szerokość 64-bitowej liczby całkowitej.

Wtyczka Draft List dla WordPress do wersji 2.6.3 zawiera podatność na Stored XSS przez tytuł szkicu posta. Atakujący z dostępem autora mogą wstrzyknąć skrypty, które wykonają się dla użytkowników bez uprawnień edycji.

Wtyczka KIA Subtitle dla WordPressa we wszystkich wersjach do 4.0.1 włącznie jest podatna na trwałe XSS poprzez atrybuty `before` i `after` shortcodu `the-subtitle`. Wynika to z niedostatecznego oczyszczania danych wejściowych i braku escapingu wyjścia.