Katalog podatności CVE

Potencjalna podatność w Lenovo Software Fix, która podczas instalacji może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na zapis dowolnego pliku z podwyższonymi uprawnieniami.

Właściwości połączenia access_key i connection_string nie były oznaczone jako wrażliwe w mechanizmie maskowania sekretów w Apache Airflow. Użytkownik z uprawnieniami odczytu mógł zobaczyć ich wartości w interfejsie połączeń oraz w logach, gdy połączenie zostało przypadkowo zalogowane. Dotyczy to m.in. Azure Service Bus i potencjalnie innych dostawców.

Potencjalna podatność na przejęcie DLL w Lenovo Service Bridge, która w określonych warunkach może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

Wtyczka MyRewards (Long Watch Studio / woorewards) do wersji 5.7.3 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje, do których nie powinien mieć dostępu.

Wtyczka Royal Elementor Addons firmy WP Royal w wersjach do 1.7.1056 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Nelio AB Testing dla WordPress w wersjach do 8.2.8 włącznie zawiera błąd braku autoryzacji. Może to pozwolić na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Tutor LMS firmy Themeum w wersjach do 3.9.7 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Podatność na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w VillaTheme COMPE (compe-woo-compare-products) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy COMPE w wersjach od nieznanej do <= 1.1.4.

Wtyczka Categories Images (Zahlan) do wersji 3.3.1 zawiera podatność DOM-Based Cross-site Scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwe dane mogą zostać wykonane w kontekście przeglądarki użytkownika.

Wtyczka ThemeGrill Demo Importer (themegrill-demo-importer) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.0.0.6 włącznie.

Wtyczka 3D viewer – Embed 3D Models (bPlugins) do wersji 1.8.5 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje wymagające wyższych uprawnień.

Brak autoryzacji w wtyczce Magazine Blocks firmy BlockArt w wersjach do 1.8.3 pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Podatność na wstrzykiwanie LDAP w bibliotece BC-JAVA bcprov firmy Legion of the Bouncy Castle Inc. występuje we wszystkich modułach prov. Problem dotyczy plików programu LDAPStoreHelper i umożliwia atakującemu manipulację zapytaniami LDAP.

XWiki Platform zawiera podatność odbitego cross-site scripting (XSS) w widoku porównania wersji strony, umożliwiającą wykonanie kodu JavaScript w przeglądarce użytkownika. Dotyczy wersji 10.4-rc-1 do 16.10.15, 17.0.0-rc-1 do 17.4.7 oraz 17.5.0-rc-1 do 17.10.0. Jeśli użytkownik jest administratorem, może to wpłynąć na poufność, integralność i dostępność całej instancji XWiki.

SpiceDB w wersjach 1.49.0–1.51.0 przy starcie z poziomem logowania info zapisuje w logu konfiguracji pełny DSN magazynu danych, w tym hasło w postaci jawnej w polu DatastoreConfig.URI. Podatność naprawiono w wersji 1.51.1.

Sigstore Timestamp Authority to usługa wydająca znaczniki czasu RFC 3161. Wersje 2.0.5 i niższe zawierają podatność obejścia autoryzacji w funkcji VerifyTimestampResponse. Funkcja poprawnie weryfikuje podpis łańcucha certyfikatów, ale sprawdzenia ograniczeń specyficznych dla TSA w VerifyLeafCert używają pierwszego nie-CA certyfikatu z worka certyfikatów PKCS#7 zamiast certyfikatu liścia z zweryfikowanego łańcucha. Atakujący może to wykorzystać, dodając sfałszowany certyfikat na początku worka certyfikatów, podczas gdy wiadomość jest podpisana autoryzowanym kluczem, powodując walidację podpisu względem jednego certyfikatu, a sprawdzenia autoryzacji względem innego. Podatność dotyczy tylko użytkowników pakietu timestamp-authority/v2/pkg/verification i nie wpływa na samą usługę timestamp-authority ani sigstore-go. Problem naprawiono w wersji 2.0.6.

Serendipity w wersjach 2.6-beta2 i wcześniejszych ma funkcję serendipity_setCookie() w include/functions_config.inc.php, która używa $_SERVER['HTTP_HOST'] bez walidacji jako parametru domain w setcookie(). Atakujący mogący wpłynąć na nagłówek Host podczas logowania (np. przez MITM, błędną konfigurację reverse proxy lub manipulację load balancerem) może wymusić przypisanie ciasteczek uwierzytelniających, w tym tokenów sesji i auto-logowania, do domeny kontrolowanej przez atakującego.

Motyw Eleganzo dla WordPressa jest podatny na dowolne usuwanie katalogów z powodu niewystarczającej walidacji ścieżki w funkcji akd_required_plugin_callback we wszystkich wersjach do 1.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym usuwanie dowolnych katalogów na serwerze, w tym katalogu głównego WordPressa.

Jellyfin przed wersją 10.11.7 zawiera podatność na odmowę usługi w punkcie końcowym tworzenia grup SyncPlay. Uwierzytelniony użytkownik może tworzyć grupy o nazwach o nieograniczonym rozmiarze, co prowadzi do blokady punktu końcowego i zwiększenia zużycia pamięci, potencjalnie powodując awarię z powodu braku pamięci.

Adobe Framemaker w wersjach 2022.8 i starszych zawiera podatność przepełnienia bufora sterty, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.