Katalog podatności CVE

Podatność typu path traversal może pozwolić uwierzytelnionemu atakującemu na odczyt dowolnych plików w systemie.

Podatność typu command injection może pozwolić uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami roota w systemie.

W wersjach działających na TYPO3 10 i 11 skonfigurowany klucz API OpenAI jest osadzany w każdej stronie backendu, aby wtyczka edytora mogła kontaktować się z usługą OpenAI bezpośrednio z przeglądarki. Każdy uwierzytelniony użytkownik backendu może odczytać klucz i używać go na koszt operatora witryny. Dotyczy to tylko sytuacji, gdy skonfigurowano klucz API.

W Osclass do wersji 8.3.1 zidentyfikowano słabość w funkcji Item::findUserItems w pliku oc-includes/osclass/model/Item.php komponentu Item Model Handler. Manipulacja argumentem sPattern powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony. Producent został wcześnie powiadomiony, ale nie odpowiedział.

Rozszerzenie udostępnia endpoint backendu, który zapisuje przesłaną wartość do przesłanego pola rekordu strony. Nie sprawdza uprawnień użytkownika ani nie ogranicza pól, które można zmienić. Każdy uwierzytelniony użytkownik backendu może więc zmienić dowolną właściwość dowolnej strony, w tym uprawnienia dostępu i konfigurację, poza zakresem przyznanych mu uprawnień.

Wyszukiwanie plików w rozszerzeniu buduje warunki bazy danych, samo otaczając wyszukiwane hasło cudzysłowami. Escapowane są tylko znaki wieloznaczne operatora LIKE, a znaki cudzysłowu nie. Spreparowane hasło wyszukiwania może więc wyjść poza zamierzoną wartość tekstową i zmienić zapytanie do bazy. Pozwala to atakującemu na odczyt danych z bazy i dotyczy każdego przeszukiwanego pola.

Import JSON konfiguracji zgody na pliki cookie nie respektował uprawnień użytkownika backendu. Użytkownicy backendu bez uprawnień administratora, mający dostęp do modułu, mogli zaimportować konfigurację dodającą dowolne skrypty do frontendu witryny.

Moduł backendu do przeglądania historii zgód przyjmował opcje sortowania, grupowania i indeksowania z żądania i używał ich w zapytaniu do bazy bez walidacji. Parametrami wiązane były tylko warunki filtrowania tego zapytania. Użytkownik backendu z dostępem do funkcji historii lub statystyk mógł w ten sposób odczytać dowolne dane z bazy, w tym hasła użytkowników backendu i frontendu.

Podatność w Apache C++ Parquet i PyArrow w wersjach 4.0.0 do 25.0.1 polega na przekazywaniu niezwalidowanych adresów URL KMS do klientów KMS. Jeśli użytkownik nie kontroluje tego parametru, adres URL KMS kontrolowany przez plik jest przekazywany do implementacji KmsClient, co może skutkować wysłaniem tokena KMS do złośliwego hosta.

Podatność w zastrzeżonym protokole może pozwolić atakującemu na brute force hasła administratora bez ograniczeń, nawet gdy funkcja SafeEnhancement jest włączona.

Podatność typu stack-based buffer overflow w niedziałającej funkcji może pozwolić uwierzytelnionemu atakującemu na wykonanie kodu.

Podatność polegająca na dereferencji wskaźnika NULL w funkcjonalności zarządzania logami. Nieuwierzytelniony atakujący może wykorzystać tę wadę do spowodowania awarii usługi.

Podatność przepełnienia bufora w funkcjonalności weryfikacji hasła. Atakujący posiadający uwierzytelnienie gościa może wykorzystać tę wadę do wykonania dowolnego kodu.

Wykryto błąd w mechanizmie SNS podczas sprawdzania podpisów dynamicznych plików danych. Błąd logiczny w procedurze weryfikacji podpisu powoduje akceptację nieuwierzytelnionej aktualizacji danych dynamicznych w ramach procedury Autoupdate.

Podatność w funkcjonalności aktualizacji firmware pozwala uwierzytelnionemu atakującemu na przesłanie sfałszowanego pliku aktualizacji firmware. Może to potencjalnie trwale uszkodzić urządzenie.

Podatność przepełnienia bufora na stosie w funkcjonalności ustawień logów. Uwierzytelniony atakujący może wykorzystać tę wadę do wykonania dowolnego kodu.

BA-Workflow firmy YS-infoware zawiera podatność na wstrzykiwanie SQL. Uwierzytelnieni zdalni atakujący mogą wstrzykiwać dowolne instrukcje SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

BA-Workflow firmy YS-infoware zawiera podatność na wstrzykiwanie SQL. Uwierzytelnieni zdalni atakujący mogą wstrzykiwać dowolne instrukcje SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

BA-Workflow firmy YS-infoware zawiera podatność na wstrzykiwanie SQL. Uwierzytelnieni zdalni atakujący mogą wstrzykiwać dowolne instrukcje SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

Wykryto wadę w Ghostscript dostarczanym z Red Hat Enterprise Linux 8. Poprawka dla CVE-2019-14869 została pominięta podczas rebase z wersji 9.25 do 9.27, pozostawiając uprzywilejowane operacje .forceput w procedurze .charkeys niewystarczająco chronione. Przetwarzanie specjalnie spreparowanego pliku PostScript może pozwolić atakującemu na obejście ograniczeń -dSAFER i dostęp do plików poza dozwolonymi ścieżkami lub wykonanie poleceń z uprawnieniami procesu Ghostscript.