Katalog podatności CVE

Podatność typu directory traversal w komponencie Buckets systemu Cockpit w wersji 2.13.5 i wcześniejszych. Umożliwia uwierzytelnionym atakującym zapisywanie plików w dowolnych lokalizacjach w katalogu uploads oraz nadpisywanie zasobów złośliwymi wersjami.

Netskope poinformował o potencjalnej luce w module Endpoint DLP dla klienta Netskope w systemie Windows. Wykorzystanie luki może pozwolić nieuprzywilejowanemu użytkownikowi na wywołanie odczytu poza granicami bufora w sterowniku, prowadząc do Blue-Screen-of-Death (BSOD). Wymaga to włączenia modułu Endpoint DLP w konfiguracji klienta i może skutkować odmową usługi dla lokalnej maszyny.

Podatność na trwałe skrypty krzyżowe (Stored XSS) w opennebula v6.10.0.1, naprawiona w wersji v7.0, pozwala atakującym na wykonanie dowolnych skryptów internetowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru szablonu sieci wirtualnej.

Podatność na trwałe skrypty krzyżowe (Stored XSS) w opennebula v6.10.0.1 pozwala atakującym na wykonanie dowolnych skryptów internetowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru informacji o użytkowniku.

Podatność cross-site scripting (XSS) w opennebula w wersji 6.10.0.1 pozwala atakującemu na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru atrybutu zone.

Podatność cross-site scripting (XSS) w niestandardowym sterowniku uwierzytelniania opennebula w wersji 6.10.0.1 pozwala atakującemu na wykonanie dowolnych skryptów webowych lub HTML poprzez spreparowany ładunek.

Lokalna eskalacja uprawnień wynikająca z podatności DLL hijacking. Dotyczy produktów Acronis DeviceLock DLP (Windows) w wersjach przed build 9.0.93212.

Wtyczka Jenkins Microsoft Entra ID (wcześniej Azure AD) w wersji 666.v6060de32f87d i wcześniejszych nie ogranicza adresu URL przekierowania po logowaniu. Umożliwia to atakującym przeprowadzanie ataków phishingowych.

Wtyczka Jenkins GitHub Branch Source Plugin w wersji 1967.vdea_d580c1a_b_a_ i wcześniejszych nie sprawdza poprawnie uprawnień. Atakujący z uprawnieniem Overall/Read może połączyć się z dowolnym URL podanym przez atakującego, używając jego danych uwierzytelniających GitHub App.

Wtyczka Jenkins Matrix Authorization Strategy Plugin w wersjach 2.0-beta-1 do 3.2.9 wywołuje konstruktory bezparametrowe klas z konfiguracji podczas deserializacji strategii dziedziczenia, bez ograniczenia klas. Atakujący z uprawnieniami Item/Configure może tworzyć dowolne typy, co może prowadzić do ujawnienia informacji lub innych skutków.

Wtyczka Jenkins Script Security Plugin w wersji 1399.ve6a_66547f6e1 i wcześniejszych nie sprawdza poprawnie uprawnień. Atakujący z uprawnieniem Overall/Read może wyliczyć oczekujące i zatwierdzone ścieżki klas (classpaths) Script Security.

Wtyczka WordPress Spectra (ultimate-addons-for-gutenberg) od Brainstorm Force w wersjach do 2.19.22 włącznie ma wadę braku autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Barcode Scanner with Inventory & Order Manager (barcode-scanner-lite-pos-to-manage-products-inventory-and-orders) autorstwa Dmitry V. zawiera podatność Cross-Site Request Forgery (CSRF). Dotyczy wersji do 1.11.0 włącznie.

Wtyczka BetterDocs dla WordPressa w wersjach do 4.3.10 włącznie ujawnia wrażliwe informacje systemowe nieuprawnionemu podmiotowi, umożliwiając pobranie osadzonych danych wrażliwych.

Podatność typu Cross-site Scripting (Stored XSS) w wtyczce Image Widget firmy StellarWP w wersjach do 4.4.11 pozwala na wstrzyknięcie złośliwego skryptu.

Wtyczka GiveWP firmy StellarWP zawiera podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji GiveWP do 4.14.5 włącznie.

W wtyczce WordPress Share This Image (ILLID) w wersjach do 2.14 włącznie występuje podatność Server-Side Request Forgery (SSRF). Pozwala ona na wykonywanie żądań po stronie serwera do zasobów, do których atakujący nie powinien mieć dostępu.

Aplikacje Spring MVC i WebFlux są podatne na ataki typu Denial of Service podczas rozwiązywania zasobów statycznych. Podatność występuje, gdy aplikacja używa Spring MVC lub WebFlux, serwuje zasoby statyczne z systemu plików i działa na platformie Windows. Atakujący może wysyłać złośliwe żądania, które są wolne do rozwiązania i utrzymują połączenia HTTP w użyciu.

Aplikacja serwera WebFlux przetwarzająca żądania multipart tworzy pliki tymczasowe dla części większych niż 10 K. W niektórych okolicznościach pliki tymczasowe mogą pozostać nieusunięte po pełnym przetworzeniu żądania, co pozwala atakującemu na zużycie dostępnej przestrzeni dyskowej.

W wtyczce weDevs WP User Frontend do wersji 4.3.1 występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.