Katalog podatności CVE

Podatność w komponencie FileStation thumb cgi umożliwia zdalnym, uwierzytelnionym użytkownikom odczyt i zapis plików obrazów.

W komponencie WebAPI w Synology DiskStation Manager (DSM) przed wersjami 7.1.1-42962-8, 7.2.1-69057-2 i 7.2.2-72806 oraz Synology Unified Controller (DSMUC) przed wersją 3.1.4-23079 występuje podatność niewłaściwej kontroli dynamicznie zarządzanych zasobów kodu. Umożliwia ona zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień bez zgody poprzez nieokreślone wektory.

Central Dogma w wersjach przed 0.78.0 zawiera podatność na otwarte przekierowanie, która pozwala atakującym przekierować użytkowników na niezaufane witryny za pomocą specjalnie spreparowanych adresów URL, potencjalnie ułatwiając ataki phishingowe i kradzież danych uwierzytelniających.

W Seafile w wersji 12.0.10 wykryto podatność Stored XSS. Atakujący może zapisać złośliwe dane w parametrze POST 'p' w ścieżce '/api/v2.1/repos/{repo_id}/file/', co pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.

W Seafile w wersji 12.0.10 wykryto podatność Stored XSS. Atakujący może zapisać złośliwe dane w parametrze PUT 'name' w ścieżce '/api/v2.1/user/', co pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.

W ansible-collection-community-general wykryto usterkę umożliwiającą ujawnienie poufnych danych uwierzytelniających, w tym haseł w postaci jawnej, poprzez rozwlekłe dane wyjściowe podczas uruchamiania Ansible w trybach debugowania. Osoby mające dostęp do logów mogą pozyskać te sekrety i potencjalnie przejąć konta Keycloak lub dostęp administracyjny.

Wtyczka Custom Post Type UI dla WordPress jest podatna na obejście autoryzacji we wszystkich wersjach do 1.18.0 włącznie. Wynika to z braku weryfikacji, czy użytkownik ma wymagane uprawnienia do wykonywania akcji w funkcji "cptui_process_post_type". Umożliwia to uwierzytelnionym atakującym z poziomem subskrybenta i wyższym dodawanie, edytowanie lub usuwanie niestandardowych typów postów w ograniczonych sytuacjach.

Wtyczka Beaver Builder – WordPress Page Builder w wersjach do 2.9.4 włącznie jest podatna na obejście autoryzacji. Funkcja disable() nie weryfikuje poprawnie uprawnień użytkownika, co pozwala uwierzytelnionym atakującym z poziomem współpracownika i wyższym wyłączyć układ Beaver Builder na dowolnych wpisach i stronach, powodując problemy z integralnością treści i zakłócenia układu.

Wtyczka Clik stats dla WordPressa w wersjach do 0.8 włącznie jest podatna na reflected XSS poprzez parametr $_SERVER['PHP_SELF'] z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów.

Wtyczka WebP Express dla WordPressa jest podatna na ujawnienie informacji poprzez pliki konfiguracyjne we wszystkich wersjach do 0.25.9 włącznie. Wtyczka nie randomizuje prawidłowo nazwy pliku konfiguracyjnego, aby uniemożliwić bezpośredni dostęp na NGINX, co umożliwia nieuwierzytelnionym atakującym wyodrębnienie danych konfiguracyjnych.

Step CA to internetowy urząd certyfikacji do bezpiecznego, zautomatyzowanego zarządzania certyfikatami dla DevOps. Przed wersją 0.29.0 występuje nieprawidłowa kontrola autoryzacji przy unieważnianiu certyfikatów SSH, co dotyczy wdrożeń z provisionerem SSHPOP.

alexusmai laravel-file-manager w wersji 3.3.1 i starszych jest podatny na przejście katalogowe (Directory Traversal). Funkcjonalność archiwizacji ZIP pozwala atakującemu tworzyć archiwa zawierające pliki i katalogi poza zamierzonym zakresem z powodu niewłaściwej walidacji ścieżek.

RomM (ROM Manager) przed wersjami 4.4.1 i 4.4.1-beta.2 pozwala uwierzytelnionemu użytkownikowi usuwać kolekcje należące do innych użytkowników poprzez bezpośrednie wysłanie żądania DELETE do punktu końcowego kolekcji. Nie jest przeprowadzana weryfikacja własności przed usunięciem kolekcji. Luka jest naprawiona w wersjach 4.4.1 i 4.4.1-beta.2.

RomM (ROM Manager) umożliwia użytkownikom skanowanie, wzbogacanie, przeglądanie i odtwarzanie kolekcji gier za pomocą czystego i responsywnego interfejsu. Przed wersjami 4.4.1 i 4.4.1-beta.2 użytkownicy mogą odczytywać prywatne kolekcje / inteligentne kolekcje należące do innych użytkowników, bezpośrednio uzyskując dostęp do ich identyfikatorów przez API. Brak weryfikacji własności lub sprawdzenia, czy kolekcja jest publiczna/prywatna przed zwróceniem danych kolekcji. Ta podatność została naprawiona w wersjach 4.4.1 i 4.4.1-beta.2.

Wykluczające ograniczenie poddomeny w łańcuchu certyfikatów nie ogranicza użycia wildcard SAN w certyfikacie liścia. Na przykład ograniczenie wykluczające poddomenę test.example.com nie powstrzymuje certyfikatu liścia przed roszczeniem sobie SAN *.example.com.

W SmallBASIC (wersja społecznościowa) z SDL przed v12_28 oraz w commicie 298a1d495355959db36451e90a0ac74bcc5593fe wykryto przepełnienie bufora w funkcji main.cpp. Może to prowadzić do potencjalnego wycieku informacji i awarii aplikacji.

Envoy to wysokowydajny proxy brzegowe/środkowe/usługowe. W wersjach 1.33.12, 1.34.10, 1.35.6, 1.36.2 i wcześniejszych, matcher certyfikatów mTLS dla match_typed_subject_alt_names może błędnie traktować certyfikaty zawierające wbudowany bajt null (\0) wewnątrz wartości SAN typu OTHERNAME jako prawidłowe dopasowania.

Podatność w HCLTech GRAGON przed wersją 7.6.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez API, które nie ograniczają liczby ani rozmiaru żądań.

W produkcie HCLTech DRAGON przed wersją 7.6.0 wykryto podatność na atak typu Cross Site Scripting (XSS). Brak odpowiednich dyrektyw bezpieczeństwa umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w kontekście przeglądarki ofiary.

Wyciek informacji kanałem bocznym w funkcji nawigacji i ładowania w przeglądarce Google Chrome przed wersją 139.0.7258.66 umożliwił zdalnemu atakującemu obejście izolacji witryn za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Średnia)