Katalog podatności CVE

Wykryto podatność na wstrzykiwanie HTML w funkcjonalności użytkowników z powodu niewłaściwej walidacji parametru wejściowego. Użytkownik z uprawnieniami administratora może stworzyć złośliwego użytkownika, którego nazwa zawiera tagi HTML, co prowadzi do potencjalnych ataków phishingowych.

W funkcjonalności Menedżera Poświadczeń odkryto podatność na wstrzyknięcie HTML, spowodowaną niewłaściwą walidacją parametru wejściowego. Użytkownik z uprawnieniami administratora może zdefiniować złośliwą tożsamość zawierającą tagi HTML, co prowadzi do potencjalnych ataków phishingowych.

W funkcjonalności raportów odkryto podatność na wstrzykiwanie szablonów Angulara z powodu niewłaściwej walidacji parametru wejściowego. Użytkownik z uprawnieniami do raportów może zdefiniować złośliwy raport zawierający ładunek szablonu Angulara.

W Keycloak znaleziono lukę, która pozwala uwierzytelnionemu klientowi wykorzystać podatność Insecure Direct Object Reference (IDOR) w punkcie końcowym API Ochrony Usług Autoryzacji. Znając unikalny identyfikator zasobu (UUID) należący do innego Serwera Zasobów w tym samym obszarze, klient może obejść kontrole autoryzacji.

W wtyczce Presto Player firmy Brainstorm Force występuje podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.1.3 włącznie.

W jądrze Linux wykryto podatność na niedomiar liczby całkowitej w funkcji mpi_read_raw_from_sgl() w bibliotece MPI. Błąd występuje, gdy scatterlist zajmuje więcej bajtów niż parametr 'nbytes', a pierwsze 'nbytes + 1' bajtów jest zerowych, co prowadzi do pętli nieskończonej i DoS.

W jądrze Linux wykryto podatność w module net: qrtr: ns, która pozwalała na nieograniczoną rejestrację serwerów na węzeł. Złośliwy klient może wysłać lawinę komunikatów NEW_SERVER, co prowadzi do wyczerpania pamięci systemowej. Problem został rozwiązany poprzez ograniczenie maksymalnej liczby rejestracji do 256 na węzeł oraz dodanie limitowania szybkości komunikatów błędów.

W Keycloak odkryto lukę w uwierzytelnianiu, która pozwala zdalnemu atakującemu na ponowne wykorzystanie tokenów `ExecuteActionsActionToken` w procesie WebAuthn. Atakujący, przechwytując link e-mailowy do wykonania akcji, może zarejestrować własny uwierzytelniający w koncie ofiary.

W Keycloak odkryto lukę w kontroli dostępu, która pozwala zdalnemu uwierzytelnionemu użytkownikowi, posiadającemu przynajmniej jeden zasób zarządzany przez użytkownika (UMA), na enumerację i zbieranie danych osobowych wszystkich użytkowników w danym realmie. Wysyłając odpowiednio skonstruowane żądania z dowolnymi nazwami użytkowników lub adresami e-mail, można uzyskać pełne obiekty profilu dla niepowiązanych użytkowników.

W Keycloak odkryto lukę w kontroli dostępu, która pozwala poufnemu klientowi na ominięcie ograniczeń dotyczących odbiorców w punkcie introspekcji tokenów OpenID Connect (OIDC). Klient kontrolowany przez atakującego, posiadający ważne poświadczenia, może uzyskać dostęp do wrażliwych informacji zawartych w tokenach przeznaczonych dla innych serwerów zasobów.

W Keycloak znaleziono lukę, która pozwala administratorowi o niskich uprawnieniach z rolą 'view-clients' na wykorzystanie punktów końcowych API Admin 'evaluate-scopes' z dowolnym identyfikatorem użytkownika. Ta podatność umożliwia wyciek danych osobowych (PII) między rolami, co pozwala na nieautoryzowany dostęp do tożsamości użytkowników i ich uprawnień.

Indekser plików nie normalizuje skonfigurowanej ścieżki katalogu. Użytkownik backendu z uprawnieniem do edycji konfiguracji indeksera może indeksować dokumenty z dowolnych lokalizacji w systemie plików serwera za pomocą sekwencji przejścia ścieżki.

Konfiguracja additional_tables indekserów page i tt_content akceptuje dowolne nazwy tabel i pól. Użytkownik backendu z uprawnieniami do edycji konfiguracji indeksera może skopiować wrażliwe dane z wewnętrznych tabel TYPO3 do indeksu wyszukiwania.

Parsowanie OOXML w indekserze plików nie wyłącza rozwiązywania zewnętrznych encji. Spreparowany dokument xlsx lub pptx umieszczony w indeksowanym katalogu może spowodować odczyt lokalnych plików lub wykonanie wychodzących żądań HTTP, a pobrana zawartość jest zapisywana w indeksie wyszukiwania.

Przepływy tworzenia i edycji kont nie ograniczają, jakie właściwości użytkownika mogą być przesłane, ani nie egzekwują kontroli dostępu przy przypisywaniu grup użytkowników frontendu. W rezultacie atakujący może przypisać dowolną grupę użytkowników frontendu do nowo zarejestrowanego lub edytowanego konta, uzyskując nieautoryzowany dostęp do treści i funkcji zastrzeżonych dla uprzywilejowanych grup.

Apache OFBiz Webtools przed wersją 24.09.06 zawiera podatność typu Improper Authorization (niewłaściwa autoryzacja).

Apache OFBiz przed wersją 24.09.06 zawiera podatność typu Code Injection (wstrzyknięcie kodu) w usługach poczty e-mail.

Podatność Cross-site Scripting (XSS) w Apache OFBiz wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji przed 24.09.06.

W Apache OFBiz w środowiskach wielodostępnych (multi-tenant) występuje luka niewłaściwej kontroli dostępu. Problem dotyczy wersji przed 24.09.06.

Podatność nieprawidłowego uwierzytelniania w Apache OFBiz pozwala na obejście mechanizmów autoryzacji. Problem dotyczy wersji przed 24.09.06.