Katalog podatności CVE

Podatność polegająca na obejściu uwierzytelniania (authentication bypass) w JP1/Automatic Job Management System 3. Dotyczy komponentu Manager w wersjach od 10-00 przed 13-50-31.

Podatność przepełnienia bufora w obszarze sterty (heap-based buffer overflow) w JP1/Automatic Job Management System 3. Dotyczy komponentu Manager w wersjach od 10-00 przed 13-50-31.

Podatność przepełnienia bufora w obszarze stosu (stack-based buffer overflow) w JP1/Automatic Job Management System 3. Dotyczy komponentu Manager w wersjach od 10-00 przed 13-50-31.

Podatność przepełnienia bufora w obszarze stosu (stack-based buffer overflow) w JP1/Automatic Job Management System 3. Dotyczy komponentu Manager w wersjach od 10-00 przed 13-50-31.

Podatność przepełnienia bufora w obszarze stosu (stack-based buffer overflow) w JP1/Automatic Job Management System 3. Dotyczy komponentów Manager oraz Agent w wersjach od 11-00 przed 13-50-31.

Podatność przepełnienia bufora w obszarze sterty (heap-based buffer overflow) w JP1/Automatic Job Management System 3. Dotyczy komponentów Manager oraz Agent w wersjach od 11-00 przed 13-50-31.

Podatność przepełnienia bufora w obszarze stosu (stack-based buffer overflow) w JP1/Automatic Job Management System 3. Dotyczy komponentów Manager oraz Agent w wersjach od 11-00 przed 13-50-31.

Brak kontroli autoryzacji w zadaniu kontrolera edytora w rozszerzeniu Joomla Gridbox (balbooa.com) w wersji poniżej 2.20.4.2. Metoda EditorController::getBlogPosts() odczytuje parametr order i wywołuje getBlogPosts(), pomijając sprawdzenie GridboxHelper::checkUserEditLevel() stosowane w innych zadaniach kontrolera.

Nieuwierzytelniona podatność SQL injection w rozszerzeniu Joomla Gridbox (balbooa.com) w wersji poniżej 2.20.4.2. Na stronach listy produktów sklepu wartość parametru URL sort-by jest pobierana filtrem tekstowym i przekazywana bezpośrednio do GridboxHelper::getBlogPosts(); gdy nie pasuje do znanych kluczy sortowania, jest poprzedzana aliasem tabeli i wstawiana do klauzuli ORDER BY bez sprawdzenia względem listy dozwolonych wartości.

Wtyczka Qode Membership dla WordPressa w wersjach do 2.0.6.2 włącznie zawiera błąd weryfikacji tokenu Facebook OAuth spowodowany literówką w nazwie zmiennej ($check_social_useqoder zamiast $check_social_user). Powoduje to, że warunek sprawdzający zawsze zwraca prawdę, a weryfikacja tokenu Graph API staje się martwym kodem, umożliwiając nieuwierzytelnionemu atakującemu zalogowanie się jako dowolne konto, w tym administratora, po podaniu nazwy loginu w parametrze response[email].

BMC nie egzekwuje prawidłowo wymagań integralności i szyfrowania dla poleceń IPMI. Atakujący może przygotować pakiety, które wykonają dowolne polecenia w aktywnej sesji.

TOTOLINK A950RG 4.1.2cu.5268_B20221104 zawiera podatność na przepełnienie bufora na stosie w funkcji sub_402340 pliku infostat.cgi (komponent Device-Information CGI). Manipulacja argumentem CONTENT_LENGTH prowadzi do przepełnienia, a exploit jest publicznie dostępny.

W urządzeniu TOTOLINK A950RG (wersja 4.1.2cu.5268_B20221104) funkcja apmib_set w pliku firewall.so jest podatna na wstrzyknięcie poleceń. Podatność może być wykorzystana zdalnie, a publiczny exploit jest dostępny.

W urządzeniu TOTOLINK A950RG (wersja 4.1.2cu.5268_B20221104) funkcja getDeviceInfo w pliku /var/lib/misc/udhcpd.leases jest podatna na wstrzyknięcie poleceń poprzez manipulację argumentem adresu MAC. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu TOTOLINK A950RG (wersja 4.1.2cu.5268_B20221104) funkcja setCloudUpgradeFW w pliku lib/cste_modules/upgrade.so jest podatna na wstrzyknięcie poleceń poprzez manipulację argumentem FileName. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

consul-k8s w wersjach 0.42.0 i późniejszych zawiera obejście autoryzacji między przestrzeniami nazw w regułach wiązania ACL komponentów. Może to pozwolić atakującemu na uzyskanie podwyższonych uprawnień w Consulu.

W Esri ArcGIS Server w wersjach 12.1 i starszych na Windows i Linux występuje podatność na wstrzyknięcie SQL, która może pozwolić zdalnemu atakującemu z uprawnieniami dostępu do usługi na wywoływanie funkcji specyficznych dla bazy danych, które nie powinny być dozwolone.

Podatność w operatorze Kubernetes Burrito (Terraform Automation Collaboration Software) przed wersją 0.13.0 polega na tym, że endpoint POST /api/webhook akceptuje niepodpisane zdarzenia GitHub i GitLab, gdy poświadczenia TerraformRepository nie mają ustawionego webhookSecret lub jest on pusty. Umożliwia to osobie znającej URL śledzonego repozytorium sfałszowanie zdarzeń i utworzenie lub usunięcie zasobów TerraformPullRequest z wybranymi przez atakującego polami Branch, Base i ID. W przypadku zdarzeń pull_request z GitHuba kontroler pobiera zmienione pliki na podstawie prawdziwego numeru PR, ale nie weryfikuje gałęzi z payloadu, co może prowadzić do nieautoryzowanego terraform plan z użyciem przechowywanych poświadczeń git i chmurowych.

W bibliotece zip dla Rusta do wersji 9.0.4 ZipArchive traktuje nazwy plików z nagłówka central directory jako wiążące, podczas gdy ZipStreamReader rozpakowuje przy użyciu nazw z lokalnego nagłówka pliku, bez uzgadniania zduplikowanych metadanych. Spreparowane archiwum może wyglądać nieszkodliwie dla komponentu sprawdzającego central directory, ale spowodować zapis innej ścieżki i zawartości przez ekstraktor strumieniowy.

OpenHands Software Agent SDK przed wersją 1.52.0 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu. Launchery DockerWorkspace i Apptainer wiążą serwer agenta sandbox z wszystkimi interfejsami sieciowymi (0.0.0.0) z pustą listą session_api_keys, co domyślnie wyłącza uwierzytelnianie.