Katalog podatności CVE

Auth0 Next.js SDK to biblioteka do implementacji uwierzytelniania użytkowników w aplikacjach Next.js. Wersje od 4.9.0 do 4.12.1 zawierają błąd walidacji danych wejściowych w parametrze returnTo, który może pozwolić atakującym na wstrzyknięcie niezamierzonych parametrów zapytania OAuth do żądania autoryzacji Auth0.

Miniflux 2 to open source'owy czytnik kanałów. Wersje 2.2.14 i wcześniejsze traktują redirect_url jako bezpieczny, gdy url.Parse(...).IsAbs() jest fałszywe, co umożliwia ataki phishingowe po zalogowaniu. Protokołowo-względne adresy URL, takie jak //ikotaslabs.com, mają pusty schemat i przechodzą tę kontrolę, umożliwiając przekierowanie po zalogowaniu do witryn kontrolowanych przez atakującego. Problem został naprawiony w wersji 2.2.15.

FreePBX Endpoint Manager to moduł do zarządzania punktami końcowymi telefonii w systemach FreePBX. W wersjach przed 16.0.96 oraz od 17.0.1 do 17.0.9 występuje słabe domyślne hasło. Domyślnie jest to 6-cyfrowa wartość liczbowa, którą można złamać metodą brute force (parametr app_password). W zależności od lokalnej konfiguracji hasło to może być hasłem administracyjnym do extension, voicemail, user manager, DPMA lub telefonu EPM. Problem został naprawiony w wersjach 16.0.96 i 17.0.10.

Biblioteka Auth0 Next.js SDK w wersjach 4.11.0 do 4.11.2 oraz 4.12.0 zawiera podatność polegającą na nieprawidłowym wyszukiwaniu w pamięci podręcznej TokenRequestCache podczas równoczesnych żądań na tym samym kliencie. Problem został naprawiony w wersjach 4.11.2 i 4.12.1.

Podatność XSS (reflected) w XWiki Platform (wersje 6.2-milestone-1 do 16.10.9 oraz 17.0.0-rc-1 do 17.4.1) w komponentach Flamingo Skin Resources i Web Templates, występująca w komunikacie potwierdzającym usunięcie. Skrypt dostarczony przez atakującego jest wykonywany, gdy ofiara kliknie przycisk "Nie".

Okta Java Management SDK ułatwia interakcje z API zarządzania Okta. W wersjach od 21.0.0 do 24.0.0 niektóre implementacje wielowątkowe mogą napotykać problemy z pamięcią, ponieważ wątki nie są prawidłowo czyszczone po zakończeniu żądań. Z czasem może to pogorszyć wydajność i dostępność w długo działających aplikacjach oraz może prowadzić do warunku denial-of-service przy stałym obciążeniu. Oprócz używania podatnych wersji, użytkownicy mogą być narażeni, jeśli implementują długo działającą aplikację używającą ApiClient w sposób wielowątkowy. Problem został naprawiony w wersji 24.0.1.

Podatności typu dereferencja wskaźnika NULL w Aqara Hub M2 4.3.6_0027, Hub M3 4.3.6_0025 i Camera Hub G3 4.1.9_0027 podczas przetwarzania JSON umożliwiają ataki typu denial-of-service poprzez dostarczenie zniekształconych danych wejściowych JSON.

Podatność na wstrzykiwanie komend w Aqara Camera Hub G3 4.1.9_0027 pozwala atakującemu na wykonanie dowolnych komend z uprawnieniami roota poprzez złośliwe kody QR podczas konfiguracji urządzenia i resetu do ustawień fabrycznych.

Chyrp 2.5.2 zawiera podatność typu stored cross-site scripting, która umożliwia uwierzytelnionym użytkownikom wstrzyknięcie złośliwych skryptów do tytułów postów. Atakujący może przygotować ładunki w polu tytułu, które wykonają się, gdy post zostanie wyświetlony przez innych użytkowników, potencjalnie kradnąc ciasteczka sesji lub przeprowadzając ataki po stronie klienta.

Zewnętrzna kontrola nazwy pliku lub ścieżki w Zoom Rooms dla macOS przed wersją 6.6.0 może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez lokalny dostęp.

Aplikacja mobilna Meatmeet niebezpiecznie przechowuje informacje w pamięci. Po wylogowaniu i zakończeniu aplikacji zrzut pamięci może ujawnić dane Wi-Fi przesłane podczas parowania, tokeny JWT oraz inne wrażliwe informacje.

Układ ESP32 w stacji bazowej Meatmeet nie ma włączonej funkcji Secure Boot, która zapewnia, że tylko uwierzytelnione oprogramowanie może być uruchamiane. Brak łańcucha zaufania przy starcie pozwala atakującemu z fizycznym dostępem do urządzenia wgrać zmodyfikowany firmware i uruchomić złośliwy kod.

Podatność w urządzeniu Meatmeet pozwala nieuwierzytelnionemu atakującemu w zasięgu Bluetooth Low Energy (BLE) na wysłanie komend powodujących wyłączenie, restart lub wyczyszczenie konfiguracji urządzenia. Skutkuje to przerwaniem komunikacji z chmurą i koniecznością ponownej konfiguracji.

Firmware stacji bazowej Meatmeet nie jest szyfrowany. Osoba z fizycznym dostępem może rozłożyć urządzenie, podłączyć się przez UART i pobrać zrzut firmware do analizy, w tym dane uwierzytelniające bieżących i poprzednich sieci Wi-Fi z partycji NVS.

W systemie na chipie (SoC) ESP32 zasilającym Meatmeet Pro stwierdzono włączony interfejs JTAG. Pozostawienie JTAG włączonego w produkcie komercyjnym pozwala atakującemu z fizycznym dostępem do urządzenia podłączyć się przez ten port i wgrać złośliwy firmware, który zostanie wykonany po uruchomieniu. W rezultacie ofiara traci dostęp do funkcjonalności urządzenia, a atakujący może uzyskać nieautoryzowany dostęp do sieci Wi-Fi ofiary poprzez ponowne połączenie z SSID zdefiniowanym w partycji NVS urządzenia.

Podatność polegająca na enumeracji użytkowników w Pega Platform (wersje 7.1.0 do Infinity 25.1.0) występuje podczas procesu uwierzytelniania, gdzie różnica w czasie odpowiedzi pozwala zdalnemu nieuwierzytelnionemu atakującemu określić, czy nazwa użytkownika jest prawidłowa. Dotyczy to tylko przestarzałej funkcji podstawowego uwierzytelniania.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak typu DOM-based Cross-Site Scripting (XSS). Atakujący o niskich uprawnieniach może wykorzystać tę podatność do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wymagana jest interakcja użytkownika, np. odwiedzenie spreparowanego URL-a lub interakcja z manipulowaną stroną.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak typu DOM-based Cross-Site Scripting (XSS). Atakujący o niskich uprawnieniach może wykorzystać tę podatność do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wymagana jest interakcja użytkownika, np. odwiedzenie spreparowanego URL-a lub interakcja z manipulowaną stroną.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak typu stored Cross-Site Scripting (XSS). Atakujący o niskich uprawnieniach może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak typu stored Cross-Site Scripting (XSS). Atakujący o niskich uprawnieniach może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.