Katalog podatności CVE

Endpoint uwierzytelniania nie koduje danych wprowadzonych przez użytkownika przed renderowaniem na stronie, co pozwala na wstrzyknięcie skryptów. Atakujący może wstrzyknąć złośliwe skrypty do endpointu uwierzytelniania, co może przekierować przeglądarkę użytkownika na złośliwą stronę, manipulować interfejsem lub wykraść informacje z przeglądarki. Przejęcie sesji nie jest możliwe dzięki fladze httpOnly na ciasteczkach sesyjnych.

ONLYOFFICE DocumentServer przed wersją 9.3.0 zawiera podatność polegającą na dereferencji niezaufanego wskaźnika podczas przetwarzania i konwersji plików XLS (m.in. przez pictFmla.cbBufInCtlStm i inne wektory). Prowadzi to do wycieku informacji i obejścia mechanizmu ASLR.

W ONLYOFFICE DesktopEditors przed wersją 9.3.0 usługa aktualizacji pozwala atakującym wykonywać działania na plikach z uprawnieniami SYSTEM. Może to prowadzić do nieautoryzowanej modyfikacji lub usunięcia plików w systemie.

Klient LINE dla iOS w wersjach przed 26.3.0 zawiera podatność w przeglądarce wbudowanej, gdzie otwarcie spreparowanej strony internetowej może wielokrotnie wywoływać okna dialogowe na poziomie systemu operacyjnego z powodu niewystarczających zabezpieczeń przy obsłudze dowolnych schematów URL, co może spowodować tymczasową niesprawność urządzenia z iOS.

Wtyczka WP Maps dla WordPressa jest podatna na przechowywany atak XSS przez shortcode 'put_wpgm' w wersjach do 4.8.7 włącznie. Problem wynika z niedostatecznej sanityzacji wejścia i braku escapowania wyjścia atrybutów shortcode.

W Eaton Intelligent Power Protector (IPP) zidentyfikowano błąd konfiguracji bezpieczeństwa polegający na ustawieniu nagłówka odpowiedzi HTTP z niezabezpieczonym atrybutem. Może to narazić użytkowników na ataki oparte na webie. Problem naprawiono w najnowszej wersji Eaton IPP dostępnej w centrum pobierania Eaton.

Eaton Intelligent Power Protector (IPP) używa niezabezpieczonej konfiguracji plików cookie, co może pozwolić atakującemu sieciowemu na przechwycenie cookie i wykorzystanie go w ataku man-in-the-middle.

UDP Console firmy Arcserve zawiera podatność polegającą na nieprawidłowo określonym miejscu docelowym w kanale komunikacji. Gdy użytkownik skonfiguruje nazwę hosta serwera aktywacji na fikcyjny adres URL, produkt może nieumyślnie komunikować się z tą domeną, powodując ujawnienie informacji.

Oprogramowanie Eaton Intelligent Power Protector (IPP) pozwala na powtarzanie prób uwierzytelnienia na stronie logowania interfejsu web z powodu niewystarczających mechanizmów ograniczania liczby prób. Luka została naprawiona w najnowszej wersji Eaton IPP dostępnej w centrum pobierania Eaton.

W oprogramowaniu Eaton Intelligent Power Protector (IPP) występuje niewłaściwa walidacja danych wejściowych w jednym z plików XML. Atakujący z uprawnieniami administratora i dostępem do lokalnego systemu może wstrzyknąć złośliwy kod prowadzący do wykonania dowolnych poleceń.

W Wago Smart Designer w wersjach do 2.33.1 nisko uprzywilejowany zdalny atakujący może wyliczać projekty i nazwy użytkowników poprzez powtarzalne żądania do określonego punktu końcowego.

Motyw Vantage dla WordPress w wersjach do 1.20.32 włącznie jest podatny na przechowywany cross-site scripting poprzez treść tekstową bloku galerii. Wynika to z niewystarczającego escapowania danych wyjściowych w szablonie galerii, co pozwala uwierzytelnionym atakującym z poziomem współautora lub wyższym wstrzykiwać dowolne skrypty.

Wtyczka WP Shortcodes Plugin — Shortcodes Ultimate dla WordPressa jest podatna na przechowywany Cross-Site Scripting (XSS) przez shortcode 'su_box' we wszystkich wersjach do 7.4.9 włącznie, z powodu niewystarczającej sanityzacji wejścia i escapowania wyjścia na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej na poziomie współautora wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Luka typu Download of Code Without Integrity Check w modułach aktualizacji ASUS Member Center (华硕大厅) pozwala lokalnemu użytkownikowi na eskalację uprawnień do Administratora poprzez wykorzystanie okna czasowego TOCTOU podczas procesu aktualizacji, gdzie nieoczekiwany ładunek jest podstawiany za legalny natychmiast po pobraniu i następnie wykonany z uprawnieniami administracyjnymi po zgodzie użytkownika.

Podatność nieprawidłowego przypisania uprawnień do krytycznych zasobów w procesie aktualizacji ASUS DriverHub umożliwia eskalację uprawnień z powodu niewłaściwej ochrony wymaganych zasobów wykonawczych podczas fazy walidacji. Lokalny użytkownik może dokonać nieuprzywilejowanych modyfikacji, co pozwala zmienionemu zasobowi przejść kontrolę systemu i zostać wykonanym z podwyższonymi uprawnieniami podczas inicjowanej przez użytkownika aktualizacji.

Podatność typu path traversal w OpenHarness przed commit dd1d235 umożliwia zdalnym użytkownikom bramy z dostępem do czatu odczyt dowolnych plików poprzez podanie sekwencji nawigacji po ścieżce w komendzie /memory show. Atakujący może ominąć walidację katalogu projektu i uzyskać dostęp do wrażliwych plików dostępnych dla procesu OpenHarness.

Prometheus w wersjach 3.0–3.5.1 oraz 3.6.0–3.11.1 zawiera podatności typu stored XSS w interfejsie webowym, gdzie nazwy metryk i wartości etykiet są wstrzykiwane do innerHTML bez escapowania. Ponieważ Prometheus v3.x domyślnie dopuszcza znaki <, > i " w nazwach metryk i etykiet (walidacja UTF-8), atakujący może wstrzyknąć złośliwe metryki przez przejęty cel scrapowania, remote write lub odbiornik OTLP i wykonać dowolny JavaScript w przeglądarce użytkownika przeglądającego metrykę w Graph UI. Podatność naprawiono w wersjach 3.5.2 i 3.11.2.

Pega Platform w wersjach od 8.1.0 do 25.1.1 zawiera lukę typu Stored Cross-Site Scripting w komponencie interfejsu użytkownika. Wymaga ona użytkownika o wysokich uprawnieniach z rolą dewelopera.

Pega Platform w wersjach od 8.1.0 do 25.1.1 zawiera lukę typu HTML Injection w komponencie interfejsu użytkownika. Wymaga ona użytkownika o wysokich uprawnieniach z rolą dewelopera.

ApostropheCMS to open-source'owy system CMS dla Node.js. Regresja wprowadzona w commicie 49d0bb7, obecna w wersji 2.17.1 pakietu sanitize-html, omija egzekwowanie allowedTags dla tekstu wewnątrz elementów nonTextTagsArray (textarea i option). ApostropheCMS w wersji 4.28.0 jest podatny poprzez zależność od podatnej wersji sanitize-html. Atakujący może wstrzyknąć dowolne tagi, w tym payloady XSS, poprzez dowolny dozwolony element option lub textarea przy użyciu kodowania encji. Problem naprawiono w sanitize-html 2.17.2 i ApostropheCMS 4.29.0.