Katalog podatności CVE

Movary, aplikacja webowa do śledzenia i oceniania historii filmów, przed wersją 0.69.0 akceptuje parametr redirect na stronie logowania bez walidacji, co pozwala atakującym przekierowywać uwierzytelnionych użytkowników na dowolne zewnętrzne strony. Podatność została naprawiona w wersji 0.69.0.

Movary, aplikacja webowa do śledzenia i oceniania filmów, do wersji 0.68.0 używa wartości nagłówka HTTP Referer bezpośrednio do przekierowań w wielu punktach końcowych ustawień. Pozwala to na otwarte przekierowanie do kontrolowanej przez atakującego witryny i ułatwia phishing. Podatność naprawiona w wersji 0.69.0.

Domyślnie Liferay Portal 7.4.0 do 7.4.3.119 oraz starsze nieobsługiwane wersje, a także Liferay DXP 2024.Q1.1 do 2024.Q1.5, 2023.Q4.0 do 2023.Q4.10, 2023.Q3.1 do 2023.Q3.10, 7.4 GA do update 92 i starsze nieobsługiwane wersje są podatne na ataki DNS rebinding, co pozwala zdalnym atakującym przekierowywać użytkowników na dowolne zewnętrzne adresy URL. Podatność można złagodzić zmieniając zabezpieczenie adresu URL przekierowania z IP na domenę.

W endpointcie /publix/run w JATOS w wersjach od 3.7.1 do 3.9.6 (włącznie) odkryto podatność Reflected Cross-Site Scripting (XSS). Atakujący może wykonać dowolny JavaScript w przeglądarce użytkownika, umieszczając złośliwy ładunek w parametrze URL "code". Gdy uwierzytelniony administrator odwiedzi URL badania, złośliwy skrypt zostanie wykonany w jego przeglądarce.

W AIxBlock w commicie 04f305 występuje podatność stored cross-site scripting (XSS), umożliwiająca wykonanie dowolnych skryptów lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola model_desc.

W funkcji Data Preparation w AIxBlock (commit f60975) występuje podatność umożliwiająca dowolne przesyłanie plików. Atakujący może przesłać spreparowany plik SVG, co pozwala na wykonanie dowolnego kodu.

PerfreeBlog v4.0.11 jest podatny na Server-Side Request Forgery z powodu braku sprawdzenia autoryzacji w punkcie końcowym API uploadAttachByUrl (AttachController.java).

Dell Secure Connect Gateway (SCG) 5.0 (wersje 5.26.00.00 - 5.30.00.00) zawiera podatność na względną ścieżkę traversal w wewnętrznym REST API do pobierania kolekcji, jeśli jest ono włączone przez administratora. Niskoprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do dostępu do ograniczonych zasobów.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach 5.20, 5.22, 5.24, 5.26, 5.28 zawiera podatność na atak XSS. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptów.

Strona Credits nie odpowiada wersjom używanym w firmware. Problem dotyczy BLU-IC2 w wersjach do 1.19.5 oraz BLU-IC4 w wersjach do 1.19.5.

Niektóre modele czytników kart HP (X3D03B i Y7C05B) są potencjalnie podatne na ujawnienie informacji, co pozwala na dziedziczenie tożsamości poprzedniego użytkownika w określonych warunkach, np. gdy urządzenie NFC (takie jak smartfon lub smartwatch) znajduje się w pobliżu podczas przeciągnięcia karty.

Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5723 jest podatny na Stored Cross Site Scripting w module raportów. Podatność pozwala na wstrzyknięcie złośliwego skryptu, który jest przechowywany i wykonywany w przeglądarce użytkownika.

Zohocorp ManageEngine Exchange Reporter Plus w wersjach do 5721 jest podatny na Stored Cross Site Scripting w opcji Instant Search. Podatność umożliwia przechowanie złośliwego skryptu, który jest wykonywany w przeglądarce użytkownika.

Zohocorp ManageEngine Exchange Reporter Plus do wersji 5721 jest podatny na atak ReDoS w module wyszukiwania.

URVE Smart Office jest podatny na trwały XSS w funkcji zgłaszania problemów. Atakujący z kontem o niskich uprawnieniach może przesłać plik SVG zawierający złośliwy ładunek, który zostanie wykonany, gdy ofiara odwiedzi adres URL przesłanego zasobu. Zasób jest dostępny dla każdego bez uwierzytelniania. Problem naprawiono w wersji 1.1.24.

Quick.Cart jest podatny na ataki typu Cross-Site Request Forgery w funkcji tworzenia produktów. Złośliwy atakujący może stworzyć specjalną stronę, która po odwiedzeniu przez administratora automatycznie wyśle żądanie POST tworzące złośliwy produkt z treścią zdefiniowaną przez atakującego. Oprogramowanie nie implementuje żadnej ochrony przed tego typu atakami, a wszystkie formularze są potencjalnie podatne. Przetestowano tylko wersję 6.7, która jest potwierdzona jako podatna.

Użytkownik z uprawnieniem CREATE, ale bez UPDATE dla Pools, Connections, Variables, może aktualizować istniejące rekordy za pomocą bulk create API z akcją overwrite.

Użytkownicy API korzystający z `/api/v2/dagReports` mogli wykonać kod Dag w kontekście api-server, jeśli api-server był wdrożony w środowisku, gdzie pliki Dag były dostępne.

Przykładowy DAG `example_dag_decorator` w Apache Airflow zawierał niezwalidowany parametr, który pozwalał użytkownikowi UI przekierować przykład na złośliwy serwer i wykonać kod na workerze. Wymagało to włączenia przykładowych DAG-ów w produkcji (nie jest to domyślne) lub skopiowania kodu przykładu do własnego DAG-a.

NeuVector używa twardo zakodowanego klucza kryptograficznego osadzonego w kodzie źródłowym. Podczas kompilacji wartość klucza została zastąpiona tajnym kluczem i użyta do szyfrowania wrażliwych konfiguracji, gdy NeuVector przechowuje dane.