Katalog podatności CVE

Orchard CMS w wersjach od 1.10.3 do 1.11 zawiera podatność nieprawidłowej autoryzacji w MediaLibraryService.CheckMediaFolderPermission(), która pozwala uwierzytelnionym autorom i współtwórcom na dostęp do mediów innych użytkowników. Atakujący mogą wyświetlać, klonować i usuwać elementy multimedialne innych użytkowników po identyfikatorze treści oraz usuwać dowolne foldery multimedialne poprzez FolderController.Delete().

Tencent BlueKing CMDB (bk-cmdb) do wersji 3.14.6 zawiera podatność polegającą na braku autoryzacji, umożliwiającą uwierzytelnionym użytkownikom przeglądanie hostów innych firm (business) poprzez POST /api/v3/hosts/search/asstdetail. Atakujący może przesyłać warunki wyszukiwania hostów dotyczące innych firm lub pomijać filtry firmy, aby uzyskać atrybuty hostów i szczegóły powiązań topologii, ponieważ trasa jest mapowana na SkipAction, a SearchHostWithAsstDetail pomija AuthorizeSearchHost.

RuoYi-Vue-Plus do wersji 6.0.0 zawiera podatność obejścia autoryzacji w metodzie SysUserServiceImpl.selectUserListByDept, która pozwala uwierzytelnionym użytkownikom czytać dane użytkowników innych działów. Użytkownicy posiadający uprawnienie system:user:list w roli ograniczonej do działu mogą wysłać żądanie GET /system/user/list/dept/{deptId} z dowolnym identyfikatorem działu, aby uzyskać nazwy użytkowników, pseudonimy, status konta, ostatni adres IP i czas logowania oraz uwagi.

Open Web Analytics przed wersją 1.14.1 zawiera podatność autoryzacji, która pozwala uwierzytelnionym użytkownikom czytać dane raportów innych witryn, ponieważ raporty clickstream i transakcji nie są ograniczone do autoryzowanego siteId. Użytkownicy z uprawnieniem view_reports dla jednej witryny mogą podać jej siteId wraz z session_id lub order_id innej witryny, aby odczytać historię odwiedzin, adresy IP, user agentów i dane zamówień.

ZenTao PMS do wersji 22.6 zawiera podatność braku autoryzacji w doc::ajaxGetDoc(), która pozwala uwierzytelnionym użytkownikom czytać dokumenty bez sprawdzenia uprawnień checkPrivDoc(). Atakujący z niskimi uprawnieniami mogą enumerować sekwencyjne identyfikatory dokumentów, aby uzyskać treść i wersje robocze prywatnych dokumentów oraz dokumentów z ograniczonych bibliotek, produktów, projektów lub zespołów.

Blossom do wersji 1.17.1 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom bez trybu tylko do odczytu modyfikować obrazy innych użytkowników poprzez podanie dowolnych identyfikatorów obrazów. Atakujący mogą wywołać endpointy usuwania obrazu, /picture/del/batch lub /picture/star, aby trwale usunąć obrazy i pliki ofiar lub zmienić ich status gwiazdki.

Wtyczka JetFormBuilder firmy Crocoblock zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 3.6.7.1 włącznie.

Wtyczka The Events Calendar firmy Liquid Web / StellarWP zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony), która umożliwia atak Stored XSS. Problem dotyczy wersji od nieznanej do 6.18.2 włącznie.

Wtyczka The Events Calendar firmy Liquid Web / StellarWP zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 6.18.2 włącznie.

Bitcoin Core w wersjach wcześniejszych niż 29.5, 30.4, 31.2 i 32.1 jest podatny na problem wyczerpania pamięci (OOM). Luka może prowadzić do nieprawidłowego działania węzła z powodu braku wystarczających zasobów pamięci.

Bitcoin Core do wersji 31.1 włącznie jest podatny na atak typu Denial of Service poprzez pliki undo nieposiadające limitu rozmiaru. Brak ograniczenia rozmiaru może pozwolić na wykorzystanie zasobów i destabilizację węzła.

Wtyczka Timetics firmy Arraytics zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 1.0.65 włącznie.

W Vvveb przed wersją 1.0.8.7 uwierzytelniony IDOR na endpoincie admin/auth-token pozwala dowolnemu administratorowi odczytać i nadpisać tokeny API innego administratora. Podatność została załatana w wersji 1.0.8.7.

Podatność polegająca na zapisie poza granicami bufora (out-of-bounds write) w module Qt3D, w pluginie importu scen assimp frameworka Qt. Może ona prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwego pliku sceny.

W Vvveb przed wersją 1.0.8.7 funkcjonalność resetowania hasła jest podatna na ominięcie uwierzytelniania z powodu niewystarczającej walidacji parametrów GET user i token. Podatność została załatana w wersji 1.0.8.7.

Netsweeper przed wersją 4.0.11 oraz 4.1.0 przed 4.1.5 zawiera podatność odbitego cross-site scripting w webadmin/reporter/view_server_log.php, która pozwala zdalnym atakującym wykonać dowolny JavaScript poprzez wstrzyknięcie złośliwego kodu w parametr log request, odzwierciedlany w odpowiedzi HTML bez kodowania wyjścia. Atakujący może spreparować złośliwy URL i nakłonić użytkownika do jego otwarcia, co skutkuje wykonaniem dowolnego JavaScriptu w sesji przeglądarki ofiary w interfejsie administracyjnym Netsweeper. Dowody wykorzystania po raz pierwszy zaobserwowano przez Shadowserver Foundation 2023-10-19.

DedeCMS przed wersją 5.7 zawiera podatność włączania plików w plus/carbuyaction.php, która pozwala zdalnym nieuwierzytelnionym atakującym kontrolować ścieżkę włączania poprzez manipulację niezainicjalizowanym parametrem code przekazywanym do require_once. Atakujący mogą dostarczyć sekwencje przejścia ścieżki ../../, aby włączyć dowolne lokalne pliki spoza zamierzonego katalogu płatności, potencjalnie ujawniając lokalne pliki. Dowody wykorzystania po raz pierwszy zaobserwowano przez Shadowserver Foundation 2023-10-18.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny. Wysoko uprzywilejowany atakujący z dostępem do sieci sąsiedniej może wykorzystać tę podatność do wstrzyknięcia skryptu.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność obejścia uwierzytelniania poprzez podszywanie się (spoofing). Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może wykorzystać tę podatność, prowadząc do kradzieży sesji.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność niewłaściwej neutralizacji elementów specjalnych w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Niskouprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do wykonania poleceń.