Katalog podatności CVE

Biblioteka protocol-buffers-schema w wersji 3.6.0 (Mafintosh) jest podatna na zanieczyszczenie prototypu (prototype pollution) w JavaScript. Atakujący może zmienić logikę aplikacji, obejść kontrole bezpieczeństwa, spowodować DoS lub doprowadzić do zdalnego wykonania kodu.

W Weblate w wersjach przed 5.17 API pamięci tłumaczeń udostępniało niezamierzone punkty końcowe, które nie wymuszały odpowiedniej kontroli dostępu. Może to pozwolić na nieautoryzowany dostęp do danych pamięci tłumaczeń.

Wtyczka Mini Ajax Cart for WooCommerce (HashThemes) do wersji 1.3.4 zawiera podatność typu Stored Cross-site Scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt zapisany w aplikacji może zostać wykonany w przeglądarce innych użytkowników.

Podatność w funkcji Desktop Agent Cisco Webex Contact Center umożliwiała zdalnemu atakującemu przeprowadzenie ataku cross-site scripting (XSS) bez uwierzytelnienia. Problem wynikał z nieprawidłowego przetwarzania treści HTML i skryptów. Firma Cisco załatała już tę lukę w usłudze, więc klienci nie muszą podejmować żadnych działań.

Luka w CLI Cisco ThousandEyes Enterprise Agent może pozwolić uwierzytelnionemu lokalnemu atakującemu z niskimi uprawnieniami na nadpisanie dowolnych plików w lokalnym systemie urządzenia. Wynika to z niewłaściwej kontroli dostępu do plików; atakujący może umieścić dowiązanie symboliczne w określonym miejscu, aby obejść uprawnienia systemu plików.

Podatność w usłudze uwierzytelniania oprogramowania Cisco AsyncOS dla Cisco Secure Web Appliance może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście wymagań polityki uwierzytelniania. Wynika ona z niewłaściwej walidacji danych uwierzytelniających dostarczanych przez użytkownika w żądaniach HTTP; atakujący może wysłać specjalnie spreparowane żądania HTTP, aby ominąć egzekwowanie polityki na urządzeniu.

Podatność w Cisco ISE i Cisco ISE-PIC umożliwia uwierzytelnionemu zdalnie atakującemu przeprowadzenie ataku typu path traversal na system operacyjny i odczyt dowolnych plików. Luka wynika z nieprawidłowej walidacji danych wejściowych użytkownika.

Podatność w interfejsie CLI Cisco Identity Services Engine (ISE) i Cisco ISE Passive Identity Connector (ISE-PIC) umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi wykonanie wstrzyknięcia poleceń w systemie operacyjnym i podniesienie uprawnień do roota. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.

W interfejsie zarządzania sieciowego Cisco Identity Services Engine (ISE) wykryto wiele podatności, które umożliwiają uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administracyjnymi do zapisu przeprowadzenie ataków typu stored XSS lub reflected XSS na użytkownika tego interfejsu. Podatności wynikają z niedostatecznego oczyszczania danych dostarczanych przez użytkownika, które są przechowywane na stronie internetowej.

Wiele podatności w Cisco Unity Connection może pozwolić uwierzytelnionemu zdalnemu atakującemu na pobieranie dowolnych plików z zaatakowanego systemu. Do wykorzystania wymagane są ważne poświadczenia administracyjne, a podatności wynikają z niewłaściwej sanityzacji danych wejściowych w interfejsie zarządzania webowego.

Wiele podatności w Cisco Unity Connection może pozwolić uwierzytelnionemu zdalnemu atakującemu na pobranie dowolnych plików z zaatakowanego systemu. Do wykorzystania wymagane są ważne poświadczenia administracyjne, a podatności wynikają z niewłaściwej sanityzacji danych wejściowych w interfejsie zarządzania opartym na sieci Web.

W interfejsie zarządzania webowego Cisco Unity Connection występuje podatność na atak SQL injection, wynikająca z niewystarczającej walidacji danych wejściowych użytkownika. Uwierzytelniony zdalny atakujący może wysłać spreparowane żądanie HTTP(S), aby uzyskać dostęp do danych na urządzeniu.

W interfejsie zarządzania Cisco Unity Connection występuje luka umożliwiająca nieuwierzytelnionemu zdalnemu atakującemu przekierowanie użytkownika na złośliwą stronę. Wynika ona z niewłaściwej walidacji parametrów żądania HTTP i wymaga nakłonienia użytkownika do kliknięcia spreparowanego linku.

W interfejsie zarządzania Cisco Unity Connection występuje luka typu reflected XSS wynikająca z niewystarczającej walidacji danych wejściowych. Nieuwierzytelniony zdalny atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwala na wykonanie dowolnego kodu JavaScript w kontekście interfejsu.

Wtyczka YouTube Showcase dla WordPress jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od nieznanej do 3.5.1 włącznie.

Podatność Cross-Site Request Forgery (CSRF) w wtyczce Smart Online Order for Clover od ZAYTECH. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji do 1.6.0 włącznie.

W Splunk Enterprise (wersje poniżej 10.2.2, 10.0.5, 9.4.10, 9.3.11) oraz Splunk Cloud Platform (wersje poniżej podanych) użytkownik z niskimi uprawnieniami, posiadający uprawnienia zapisu do aplikacji, ale bez ról admin/power i bez uprawnienia accelerate_datamodel, może włączać lub wyłączać przyspieszanie modeli danych z powodu nieprawidłowej kontroli dostępu.

W Splunk Enterprise (wersje poniżej 10.2.2, 10.0.5, 9.4.10, 9.3.11) oraz Splunk Cloud Platform (wersje poniżej podanych) użytkownik z uprawnieniem edit_user może utworzyć nazwę użytkownika zawierającą bajt null lub nie-UTF-8 bajt kodowany procentowo z powodu niewłaściwej walidacji danych wejściowych. Prowadzi to do niespójnej konwersji nazw użytkowników i problemów z zarządzaniem kontami, np. braku możliwości edycji lub usunięcia takich użytkowników.

Podatność Cross-Site Request Forgery (CSRF) we wtyczce Userpro od DeluxeThemes. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji przed 5.1.11.

W systemie alertów Grafana użytkownicy z uprawnieniami do edycji punktów kontaktowych, takimi jak 'alert.notifications:write' lub 'alert.notifications.receivers:test' (przydzielanymi w ramach roli 'Contact Point Writer'), mogą edytować punkty kontaktowe utworzone przez innych użytkowników i zmieniać adres URL punktu końcowego na kontrolowany serwer. Wywołując funkcję testową, mogą przechwycić i wyodrębnić zredagowane ustawienia zabezpieczeń, takie jak poświadczenia uwierzytelniające do usług zewnętrznych (np. tokeny Slacka). Prowadzi to do nieautoryzowanego dostępu i potencjalnego naruszenia integralności zewnętrznych integracji.