Katalog podatności CVE

Weryfikacja tokenów PIA (verify_token w pia/oidc.py) pobiera dokument wykrywania OIDC z dozwolonego wystawcy, a następnie podąża za zawartym w odpowiedzi jwks_uri bez parsowania go jako URL, porównania z originem zatwierdzonego wystawcy ani wymagania HTTPS. Zatwierdzony dostawca tożsamości może skierować PIA do wysłania żądania GET do dowolnego hosta i portu, w tym przez zwykły HTTP, z pozycji sieciowej PIA, zanim jakikolwiek podpis zostanie zweryfikowany.

Podatność umożliwia atakującemu posiadającemu dostęp do zaszyfrowanego pliku projektu odzyskanie danych uwierzytelniających administratora dla urządzeń obsługujących EdgeLink.

Podatność polegająca na odczycie pamięci sterty może umożliwić atakującemu eksfiltrację poufnych danych.

Endpoint powiadomień płatności PayPal przyjmuje dane bez weryfikacji, że pochodzą od dostawcy płatności. Każdy odwiedzający stronę może nadpisać zapisane powiadomienie płatności dla zamówienia oczekującego na zapłatę dowolną treścią; wymaga to strony zawierającej wtyczkę zamówień sklepu. Zamówienia już opłacone nie są zagrożone.

Wartości wprowadzane przez odwiedzających były umieszczane w podsumowującym e-mailu HTML bez escapowania. Nieuwierzytelniony atakujący może wstrzyknąć HTML do wiadomości e-mail wyświetlanej odbiorcy.

W mcollina mcp-ripgrep do wersji 0.4.0 wykryto lukę w zabezpieczeniach w nieznanej funkcji pliku src/index.ts komponentu Advanced Search Tool. Manipulacja argumentem fileType prowadzi do wstrzyknięcia poleceń systemu operacyjnego; atak wymaga podejścia lokalnego. Exploit został publicznie udostępniony, a rzeczywiste istnienie podatności jest nadal kwestionowane.

Link do pobrania plików przesłanych przez formularz opierał się na tokenie, który można było przewidzieć, a nazwa pliku w żądaniu nie była weryfikowana w sposób odporny na zgadywanie. Nieuwierzytelniony atakujący może uzyskać dostęp do plików przesłanych przez innych odwiedzających; token był też widoczny w postaci jawnej w tekstowej wersji e-maila powiadomienia.

Rozszerzenie udostępnia publiczny endpoint proxy, który pobiera URL w imieniu odwiedzającego. Dla jednej metody żądania HTTP endpoint nie stosuje kontroli autoryzacji chroniącej inne metody, więc pobierany URL jest w pełni kontrolowany przez żądającego. Nieuwierzytelniony atakujący może zmusić serwer do wysyłania żądań do dowolnych wewnętrznych lub zewnętrznych hostów i otrzymuje kod statusu oraz wybrane nagłówki odpowiedzi, co umożliwia sondowanie hostów i portów; treść odpowiedzi nie jest ujawniana.

Funkcja anulowania zamówienia przyjmuje identyfikator zamówienia z żądania i działa na nim bez sprawdzenia, czy wywołujący jest jego właścicielem. Każdy odwiedzający stronę może ustawić zamówienia oczekujące na zapłatę na „anulowane”; wymaga to strony zawierającej wtyczkę zamówień sklepu. Zamówienia już opłacone nie są zagrożone.

Trasy AJAX rozszerzenia nie sprawdzają, czy użytkownik backendu ma dostęp do powiązanego modułu lub widżetu pulpitu. Każdy użytkownik backendu może zatem pobierać dane analityczne witryn, do których ma dostęp stron.

Rozszerzenie nie stosowało już swojej ochrony dostępu do plików w magazynach plików używających nie domyślnej względnej ścieżki bazowej. Pliki te były serwowane bezpośrednio przez serwer WWW, bez uwierzytelniania ani sprawdzania uprawnień. Problem jest wykorzystywalny tylko wtedy, gdy rozszerzenie jest używane w witrynie działającej na TYPO3 14.3.

Moduł backendu nie sprawdza, czy użytkownik backendu ma dostęp do żądanego serwisu. Użytkownicy mający dostęp do modułu mogą otworzyć pulpit analityczny dowolnego serwisu.

Rozszerzenie ukrywa poprawną odpowiedź CAPTCHA w danych obrazu samej CAPTCHA. Każdy, kto może pobrać obraz CAPTCHA, może odczytać z niego odpowiedź i ją przesłać, więc zautomatyzowani klienci mogą przejść weryfikację. Dotyczy to konfiguracji domyślnej, ponieważ funkcja audio powodująca osadzenie odpowiedzi jest domyślnie włączona.

Trasy udostępniające historię zgód i dane statystyczne nie sprawdzały, czy użytkownik backendu ma dostęp do modułu lub żądanej strony. Każdy uwierzytelniony użytkownik backendu, niezależnie od uprawnień, mógł pobrać dane zgód dowolnego serwisu w instalacji.

Podatność typu Cross-site Scripting (Stored XSS) w wtyczce Brizy wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy Brizy w wersji 2.8.23.

Podatność w funkcjonalności masowej konfiguracji portów może pozwolić nieuwierzytelnionemu atakującemu na zawieszenie usługi.

Podatność typu integer overflow w usłudze menedżera licencji może pozwolić nieuwierzytelnionemu atakującemu na zawieszenie usługi.

Podatność polegająca na dereferencji wskaźnika NULL w usłudze menedżera licencji może pozwolić nieuwierzytelnionemu atakującemu na zawieszenie usługi poprzez funkcję rpc_rx_fsm, gdy msglen ma wartość 0.

Podatność polegająca na dereferencji wskaźnika NULL w usłudze menedżera licencji może pozwolić nieuwierzytelnionemu atakującemu na zawieszenie usługi poprzez funkcję rpc_rx_fsm.

Podatność polegająca na dereferencji wskaźnika NULL w usłudze menedżera licencji może pozwolić nieuwierzytelnionemu atakującemu na zawieszenie usługi poprzez funkcję on_disconnected.