Katalog podatności CVE

W komponencie acc-menu_billings.php oprogramowania GmbH Mecury Managed Print Services (docuForm) w wersji 11.11c występuje podatność odbitego XSS. Atakujący może wstrzyknąć spreparowany ładunek do niefiltrowanej wartości zmiennej, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.

W komponencie dfm-menu_departments.php oprogramowania GmbH Mecury Managed Print Services (docuForm) w wersji 11.11c występuje podatność odbitego XSS. Atakujący może wstrzyknąć spreparowany ładunek do niefiltrowanej wartości zmiennej, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.

W komponencie dfm-menu_maintenance.php oprogramowania GmbH Mecury Managed Print Services (docuForm) w wersji 11.11c występuje podatność odbitego XSS. Atakujący może wstrzyknąć spreparowany ładunek do niefiltrowanej wartości zmiennej, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.

W komponencie acc-menu_papers.php oprogramowania GmbH Mecury Managed Print Services (docuForm) w wersji 11.11c występuje podatność odbitego XSS. Atakujący może wstrzyknąć spreparowany ładunek do niefiltrowanej wartości zmiennej, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.

W komponencie dfm-menu_coveragealerts.php oprogramowania GmbH Mecury Managed Print Services (docuForm) w wersji 11.11c występuje podatność odbitego XSS. Atakujący może wstrzyknąć spreparowany ładunek do niefiltrowanej wartości zmiennej, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.

W komponencie dfm-menu_firmware.php oprogramowania GmbH Mecury Managed Print Services (docuForm) w wersji 11.11c występuje podatność odbitego XSS. Atakujący może wstrzyknąć spreparowany ładunek do niefiltrowanej wartości zmiennej, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.

Podatność w WSO2 Identity Server wynika z braku walidacji kontekstu organizacji podczas wykonywania adaptacyjnych przepływów uwierzytelniania. Złośliwy aktor z uprawnieniami do konfiguracji adaptacyjnego uwierzytelniania w jednej organizacji może wykorzystać tę funkcję do wykonania logiki uwierzytelniania w innych organizacjach i podorganizacjach, omijając granice autoryzacji.

Dell ECS w wersjach od 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.3.0.0 zawierają podatność na niewłaściwą neutralizację elementów formuł w plikach CSV w interfejsie użytkownika. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Dell ECS w wersjach 3.8.1.0–3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.3.0.0 zawierają podatność na niewłaściwe zarządzanie uprawnieniami w systemie operacyjnym. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień.

Oprogramowanie nie egzekwuje kontroli dostępu opartej na rolach dla niektórych wywołań Gateway API. Użytkownicy z rolą 'Internal/Everyone' mogą wywoływać te API, omijając zamierzone kontrole uprawnień. Ta sama luka dotyczy również Internal Service APIs, potencjalnie je ujawniając w WSO2 APIM 3.x. Złośliwy aktor z ważnym kontem użytkownika może wykonywać wrażliwe operacje na Gateway REST API niezależnie od swoich ról.

W wywołaniach Webhook API komponent przyjmuje dane wejściowe od użytkownika dla nagłówków żądań HTTP bez wystarczającej walidacji lub sanityzacji, co pozwala na wstrzyknięcie tych nagłówków do odpowiedzi HTTP. Złośliwy aktor może wstrzyknąć lub nadpisać dowolne nagłówki odpowiedzi HTTP, co może prowadzić do manipulacji pamięcią podręczną przeglądarki, zmiany nagłówków bezpieczeństwa oraz wstrzyknięcia poufnych informacji, takich jak wartości ciasteczek.

Dell ECS w wersjach 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale przed 4.3.0.0 zawierają podatność na obejście uwierzytelnienia przez zakładaną niezmienność danych w replikacji Geo. Nieuwierzytelniony atakujący z dostępem zdalnym może uzyskać nieautoryzowany dostęp do danych w tranzycie.

Dostawca logowania OpenSearch w Apache Airflow, gdy skonfigurowany z adresem URL hosta zawierającym dane uwierzytelniające (np. https://user:password@server:9200), zapisywał pełny adres URL wraz z poświadczeniami w logach zadań. Każdy użytkownik z uprawnieniem do odczytu logów zadań mógł pozyskać poświadczenia backendu. Zaleca się aktualizację do apache-airflow-providers-opensearch 1.9.1 lub nowszej.

Dostawca logowania Elasticsearch w Apache Airflow, gdy skonfigurowany z adresem URL hosta zawierającym dane uwierzytelniające (np. https://user:password@server:9200), zapisywał pełny adres URL wraz z poświadczeniami w logach zadań. Każdy użytkownik z uprawnieniem do odczytu logów zadań mógł pozyskać poświadczenia backendu. Zaleca się aktualizację do apache-airflow-providers-elasticsearch 6.5.3 lub nowszej.

Biblioteka WebDyne::Session dla Perla przed wersją 3.003_704 generuje identyfikatory sesji w niebezpieczny sposób. Identyfikatory są tworzone z użyciem funkcji rand() i skrótu MD5, co czyni je przewidywalnymi i nieodpowiednimi do celów kryptograficznych.

W Zephyr gniazda utworzone z `IPPROTO_TLS_1_3` mogą negocjować połączenie TLS 1.2, gdy obie wersje TLS są włączone w Kconfig, ponieważ wybór protokołu na poziomie gniazda nie jest propagowany do mbedTLS. Aplikacje zakładające, że `IPPROTO_TLS_1_3` wymusza TLS 1.3, mogą w rezultacie używać TLS 1.2 i być narażone na specyficzne dla tej wersji słabości.

Wykryto podatność w narzędziu cramfs-tools do wersji 2.1 włącznie. Funkcja do_directory w pliku cramfsck.c (obsługa katalogów) pozwala na path traversal. Atak możliwy jest wyłącznie lokalnie, a exploit został publicznie ujawniony.

W D-Link DNS-320 2.06B01 zidentyfikowano słabość w funkcjach cgi_set_host/cgi_set_ntp/cgi_fan_control/cgi_merge_user w pliku /cgi-bin/system_mgr.cgi. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie.

W D-Link DNS-320 2.06B01 wykryto lukę w funkcjach delete/rename/copy/move/chmod/chown w pliku /cgi-bin/webfile_mgr.cgi. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie; exploit został publicznie ujawniony.

W D-Link DNS-320 2.06B01 zidentyfikowano podatność w funkcjach cgi_speed/cgi_dhcpd_lease/cgi_ddns/cgi_set_ip/cgi_upnp_del/cgi_dhcpd/cgi_upnp_add/cgi_upnp_edit w pliku /cgi-bin/network_mgr.cgi. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie; exploit jest publicznie dostępny.