Katalog podatności CVE

Brak szyfrowania wrażliwych danych (CWE-311) w komponencie Object Archive w AxxonSoft Axxon One (C-Werk) przed wersją 2.0.8 na Windows i Linux umożliwia lokalnemu atakującemu z dostępem do wyeksportowanego magazynu lub skradzionych dysków fizycznych wyodrębnienie wrażliwych danych archiwalnych w postaci jawnej z powodu braku szyfrowania w spoczynku.

W panelu administracyjnym Web Admin Panel w AxxonSoft Axxon One (C-Werk) przed wersją 2.0.3 na Windows występuje niewystarczające wygasanie sesji. Uwierzytelniony atakujący (lokalnie lub zdalnie) może zachować dostęp po odebraniu uprawnień, używając niewygasłego tokena sesji aż do naturalnego wygaśnięcia.

W komponencie ARP Agent w AxxonSoft Axxon One / AxxonNet / C-WerkNet 2.0.4 i wcześniejszych na platformach Windows występuje podatność CWE-532 polegająca na zapisywaniu poufnych informacji do plików dziennika. Lokalny atakujący może uzyskać dane uwierzytelniające w postaci czystego tekstu, czytając pliki logów TRACE zawierające serializowany JSON z hasłami.

W oprogramowaniu Azon Dominator występuje podatność Reflected Cross-Site Scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL z parametrem „q” w /search metodą GET. Podatność może być wykorzystana do kradzieży danych sesyjnych lub wykonania działań w imieniu użytkownika.

W aplikacji Seismic App 2.4.2 na Androida wykryto podatność związaną z niewłaściwym eksportem komponentów aplikacji w pliku AndroidManifest.xml (komponent com.seismic.doccenter). Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

Himmelblau w wersjach 0.9.0 do 0.9.22 wyprowadza numeryczne GID dla grup Entra ID z nazwy wyświetlanej grupy, gdy w himmelblau.conf ustawiono `id_attr_map = name` (konfiguracja domyślna). Ponieważ Microsoft Entra ID pozwala na wiele grup o tej samej nazwie wyświetlanej, różne grupy katalogowe mogą otrzymać ten sam numeryczny GID w systemie Linux, co może prowadzić do nieautoryzowanego dostępu do zasobów chronionych przez GID.

Podatność CWE-78 (OS Command Injection) w BLMon pozwala na wstrzyknięcie poleceń wykonywanych w konsoli systemu operacyjnego podczas sesji SSH. Może to prowadzić do wykonania dowolnych poleceń w systemie.

Istnieje podatność CWE-78: nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu systemowym (wstrzyknięcie polecenia OS), która może spowodować wykonanie dowolnego polecenia powłoki podczas wykonywania polecenia netstat za pomocą BLMon Console w sesji SSH.

W pfSense CE w pliku suricata_app_parsers.php wartość parametru policy_name nie jest oczyszczana z ciągów/znaków HTML przed bezpośrednim wyświetleniem. Może to prowadzić do trwałego ataku typu cross-site scripting (XSS). Atakujący musi być uwierzytelniony i posiadać co najmniej uprawnienia 'WebCfg - Services: suricata package'.

W pfSense CE w pliku suricata_flow_stream.php wartość parametru policy_name nie jest oczyszczana z ciągów/znaków HTML przed bezpośrednim wyświetleniem. Może to prowadzić do trwałego ataku typu cross-site scripting (XSS). Atakujący musi być uwierzytelniony i posiadać co najmniej uprawnienia 'WebCfg - Services: suricata package'.

W pfSense CE w pliku suricata/suricata_ip_reputation.php parametr iplist nie jest oczyszczany z sekwencji umożliwiających przechodzenie do katalogów nadrzędnych. Wartość ta jest bezpośrednio używana w operacji sprawdzania istnienia pliku, co pozwala uwierzytelnionemu atakującemu na enumerację plików na serwerze.

Saleor to platforma e-commerce. W wersjach od 3.21.0 do 3.21.16 żądanie pewnych pól w odpowiedzi accountRegister może powodować błędy ujawniające, czy użytkownik o podanym adresie e-mail już istnieje. Wersja 3.21.16 naprawia problem.

listmonk to samodzielny, samoobsługowy menedżer list mailingowych. W wersjach do 1.1.0 włącznie, każdy żądanie HTTP oprócz ciasteczka sesji 'session' zawierało 'nonce'. Wartość nie jest sprawdzana i walidowana przez backend, usunięcie 'nonce' pozwala na poprawne przetworzenie żądań. Może się to wydawać nieszkodliwe, ale w połączeniu z innymi podatnościami może stać się krytyczne. Połączenie CSRF i XSS może prowadzić do nieprawidłowego tworzenia kont administratora. W chwili publikacji nie są dostępne żadne wersje z poprawką.

Podatność CWE-79: Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (XSS lub 'Cross-site Scripting').

W Liferay Portal w wersjach od 7.4.0 do 7.4.3.128 oraz Liferay DXP w wersjach 2024.Q3.0 do 2024.Q3.1, 2024.Q2.0 do 2024.Q2.13, 2024.Q1.1 do 2024.Q1.12, 2023.Q4.0 i 7.4 GA do update 92 możliwe jest wyliczanie istniejących wartości ERC poprzez analizę czasu odpowiedzi aplikacji.

W pfSense CE w pliku /usr/local/www/suricata/suricata_filecheck.php wartość parametru filehash jest wyświetlana bez oczyszczania ze znaków/ciągów związanych z HTML. Może to prowadzić do odbitego cross-site scripting (XSS), jeśli ofiara jest uwierzytelniona.

W pfSense CE w pliku /usr/local/www/snort/snort_ip_reputation.php parametr iplist nie jest odpowiednio oczyszczany z znaków umożliwiających przejście do katalogu nadrzędnego przed sprawdzeniem istnienia pliku. Mimo że zawartość pliku nie jest odczytywana, serwer ujawnia, czy plik istnieje, co pozwala atakującemu na enumerację plików na serwerze. Atak wymaga uwierzytelnienia z uprawnieniami co najmniej 'WebCfg - Services: Snort package'.

W pfSense CE w pliku /usr/local/www/haproxy/haproxy_stats.php wartość parametru showsticktablecontent jest wyświetlana po odczytaniu z żądań HTTP GET. Umożliwia to odbity atak XSS, gdy ofiara jest uwierzytelniona.

Podatność typu reflected cross-site scripting (XSS) w Liferay Portal i Liferay DXP pozwala zdalnym atakującym wstrzyknąć dowolny skrypt lub HTML poprzez URL w portlecie paska wyszukiwania.

W Liferay Portal i Liferay DXP występuje podatność typu stored cross-site scripting (XSS) w polu tytułu zdalnej aplikacji. Zdalny atakujący może wstrzyknąć dowolny skrypt lub HTML.