Katalog podatności CVE

W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na podniesienie uprawnień w instrukcji 1E-Exchange-NomadClientHealth-ConfigureGeneralSetting przed wersją V3.4. Niewłaściwa ochrona ścieżki wykonania na lokalnym urządzeniu pozwala atakującemu z lokalnym dostępem przejąć proces i wykonać dowolny kod z uprawnieniami SYSTEM.

W TeamViewer DEX (dawniej 1E DEX) w wersjach przed V17.1 odkryto podatność na eskalację uprawnień w instrukcji 1E-Nomad-SetWorkRate. Niewłaściwe obsługiwanie ścieżek wyszukiwania plików wykonywalnych może pozwolić lokalnym atakującym z prawem zapisu do katalogu PATH na eskalację uprawnień i wykonanie dowolnego kodu jako SYSTEM.

W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-ConfigMgrConsoleExtensions. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.

W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-Nomad-PauseNomadJobQueue w wersjach przed V25. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.

W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-PatchInsights-Deploy w wersjach przed V15. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.

W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-Explorer-TachyonCore-LogoffUser w wersjach przed V21.1. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.

Podatność w TeamViewer DEX Client (dawniej 1E Client) - usługa dystrybucji treści (NomadBranch.exe) w wersjach wcześniejszych niż 25.11 dla systemu Windows. Pozwala ona złośliwym aktorom zmusić usługę do przesyłania danych na dowolny wewnętrzny adres IP, co może prowadzić do wycieku wrażliwych informacji.

TeamViewer DEX Client (dawniej 1E Client) - usługa Content Distribution Service (NomadBranch.exe) w wersjach wcześniejszych niż 25.11 dla systemu Windows zawiera podatność. Umożliwia ona złośliwym podmiotom spowodowanie odmowy usługi (awarii aplikacji) poprzez spreparowane polecenie, co skutkuje zatrzymaniem usługi.

W bibliotece glib wykryto podatność polegającą na przepełnieniu bufora sterty i odmowie usługi (DoS) spowodowanej przepełnieniem liczby całkowitej w funkcji escape_byte_string() w komponencie GIO. Problem występuje podczas przetwarzania złośliwych wartości atrybutów plików lub zdalnych systemów plików.

GitLab CE/EE w wersjach od 11.10 przed 18.4.6, 18.5 przed 18.5.4 oraz 18.6 przed 18.6.2 zawiera podatność, która mogła pozwolić uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi (DoS) poprzez przesłanie specjalnie spreparowanych obrazów.

GitLab CE/EE w wersjach od 13.1 przed 18.4.6, 18.5 przed 18.5.4 oraz 18.6 przed 18.6.2 zawiera podatność pozwalającą uwierzytelnionemu użytkownikowi obejść dwuskładnikowe uwierzytelnianie WebAuthn poprzez manipulację stanem sesji w określonych warunkach.

GitLab EE naprawił problem we wszystkich wersjach od 13.2 przed 18.4.6, 18.5 przed 18.5.4 oraz 18.6 przed 18.6.2, który mógł pozwolić uwierzytelnionemu użytkownikowi na ujawnienie poufnych informacji z prywatnych projektów poprzez wykonywanie specjalnie spreparowanych zapytań GraphQL.

Wtyczka Widgets for Google Reviews dla WordPressa jest podatna na przechowywany atak XSS przez shortcode `trustindex` w wersjach do 13.2.1 włącznie. Problem wynika z niedostatecznej sanityzacji wejścia i braku escapowania wyjścia atrybutów dostarczanych przez użytkownika.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 6.3 przed 18.4.6, od 18.5 przed 18.5.4 oraz od 18.6 przed 18.6.2, który mógł pozwolić uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi poprzez wysyłanie spreparowanych wywołań API z dużymi parametrami zawartości.

GitLab CE/EE w wersjach od 17.5 przed 18.4.6, 18.5 przed 18.5.4 oraz 18.6 przed 18.6.2 zawiera podatność, która mogła pozwolić uwierzytelnionemu użytkownikowi na poznanie nazw prywatnych projektów, do których nie ma dostępu, poprzez żądania API.

Wtyczka List category posts dla WordPress w wersjach do 0.91.0 włącznie jest podatna na czasową SQL Injection poprzez parametr 'starting_with' shortcode'u catlist. Wynika to z niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL, co umożliwia uwierzytelnionym atakującym z uprawnieniami Contributor i wyższymi wstrzyknięcie dodatkowych zapytań SQL.

W produkcie EFM ipTIME A3004T w wersji 14.19.0 wykryto podatność na wstrzykiwanie poleceń w funkcji show_debug_screen pliku /sess-bin/timepro.cgi. Manipulacja argumentem aaksjdkfj z wejściem !@dnjsrureljrm*& umożliwia zdalne wykonanie poleceń. Atak jest trudny do przeprowadzenia, ale exploit jest publicznie dostępny.

Wtyczka RSS Aggregator by Feedzy dla WordPressa (wersje do 5.1.1 włącznie) jest podatna na atak typu Blind Server-Side Request Forgery poprzez funkcję feedzy_lazy_load. Nieuwierzytelniony atakujący może wymusić na aplikacji żądania HTTP do dowolnych adresów, w tym do usług wewnętrznych.

Pyrofork to asynchroniczny framework API MTProto. W wersjach 2.3.68 i wcześniejszych metoda download_media nie sanityzuje nazw plików otrzymanych z wiadomości Telegram przed użyciem ich do konstrukcji ścieżki pliku. Gdy użytkownik nie poda własnej nazwy pliku, używana jest nazwa kontrolowana przez nadawcę wiadomości, co może prowadzić do path traversal. Problem naprawiono w wersji 2.3.69.

ZITADEL, narzędzie do zarządzania tożsamością, w wersjach 2.44.0 do 3.4.4 oraz 4.0.0-rc.1 do 4.7.1 ujawnia uwierzytelnionym użytkownikom całkowitą liczbę użytkowników instancji, niezależnie od ich uprawnień. Chociaż nie ujawnia to danych osobowych, informacja ta może być wrażliwa w niektórych kontekstach.