Katalog podatności CVE

Nieprawidłowa walidacja poprawności składniowej danych wejściowych w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Nieprawidłowe przetwarzanie dodatkowego specjalnego elementu w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Nieprawidłowa walidacja danych wejściowych w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu manipulację w sieci.

W oprogramowaniu modułu Intel TDX przed wersją TDX_1.5.07.00.774 występuje odczyt poza zakresem, co może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp lokalny.

W WuKongOpenSource WukongCRM 11.0 w pliku /adminFile/upload komponentu API Response Handler wykryto podatność prowadzącą do ujawnienia informacji poprzez komunikaty błędów. Atak może być przeprowadzony zdalnie, a szczegóły exploitów są publicznie dostępne.

Operator-SDK przed wersją 0.15.2 zawiera skrypt user_setup, który podczas budowania obrazu kontenera ustawia uprawnienia pliku /etc/passwd na 664 (grupa zapisująca) z grupą root (gid=0). Atakujący z dostępem do kontenera, nawet jako nieuprzywilejowany użytkownik, może wykorzystać członkostwo w grupie root do modyfikacji /etc/passwd i dodania użytkownika z dowolnym UID, w tym 0, co prowadzi do pełnych uprawnień root w kontenerze.

W systemie 4C Strategies Exonaut przed wersją 22.4 wykryto podatność umożliwiającą atakującym wykonanie ataku typu directory traversal. Luka ta pozwala na odczyt plików poza dozwolonym katalogiem.

W systemie EyouCMS 1.6.7 wykryto podatność na atak XSS w skrypcie /login.php?m=admin&c=System&a=web&lang=cn. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

Podatność SSRF w Vedo Suite 2024.17 umożliwia uwierzytelnionym atakującym wysyłanie żądań HTTP do dowolnych zewnętrznych ścieżek poprzez parametr "file" w endpointcie /api_vedo/video/preview.

Podatność lokalnego dołączania plików (LFI) w Vedo Suite w wersji 2024.17 umożliwia zdalnym, uwierzytelnionym atakującym odczyt dowolnych plików systemowych poprzez wykorzystanie niesanityzowanego wywołania funkcji 'readfile()' w ścieżce '/api_vedo/video/preview'.

Podatność w Vedo Suite 2024.17 umożliwia nieuwierzytelnionym atakującym zdalne uzyskanie ważnego tokena JWT z wysokimi uprawnieniami poprzez wysłanie pustego żądania HTTP POST do endpointu /autologin/. Jest to spowodowane nieprawidłową kontrolą dostępu.

Podatność Cross-site scripting (XSS) w interfejsie /api_vedo/ w Vedo Suite w wersji 2024.17 umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML, co może prowadzić do wykonania kodu w przeglądarce ofiary.

Podatność typu path traversal w Vedo Suite 2024.17 umożliwia zdalnym, uwierzytelnionym atakującym odczyt dowolnych plików systemowych poprzez wykorzystanie niesprawdzonego wywołania funkcji 'file_get_contents()' w ścieżce '/api_vedo/template'.

W produkcie 4C Strategies Exonaut przed wersją 22.4 wykryto problem z kontrolą dostępu, który może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów bez odpowiednich uprawnień.

W systemie 4C Strategies Exonaut przed wersją 21.6.2.1-1 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Umożliwia ona atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych.

W systemie 4C Strategies Exonaut przed wersją 22.4 wykryto niebezpieczne uprawnienia, które mogą umożliwić nieautoryzowany dostęp do zasobów.

W Keycloak-services znaleziono podatność, w której specjalne znaki użyte podczas rejestracji e-mail mogą przeprowadzić atak SMTP Injection i nieoczekiwanie wysłać krótkie niechciane e-maile. Wiadomość jest ograniczona do 64 znaków (ograniczona lokalna część adresu e-mail), więc atak jest ograniczony do bardzo krótkich wiadomości (przykład ma 60 znaków). Jedyną bezpośrednią konsekwencją jest wysłanie niechcianego e-maila z serwera Keycloak, ale może to być prekursor bardziej zaawansowanych ataków.

MCCMS w wersji 2.7.0 zawiera podatność SSRF w metodzie index() pliku sys\apps\controllers\api\Gf.php, gdzie przetwarzany jest parametr pic. Parametr jest odszyfrowywany przy użyciu funkcji sys_auth() z zaszytym na stałe kluczem, a następnie odszyfrowany URL jest przekazywany do metody geturl(), która wykonuje żądanie cURL bez odpowiednich kontroli bezpieczeństwa. Atakujący może spreparować złośliwy zaszyfrowany parametr pic wskazujący na adresy wewnętrzne lub ścieżki lokalne (np. http://127.0.0.1 lub file://), co umożliwia dostęp do wewnętrznych usług i odczyt dowolnych plików z lokalnego systemu plików.

W systemie SSCMS w wersji 7.3.1 w komponencie /stl/actions/download?filePath występuje podatność na przechodzenie do katalogów nadrzędnych (directory traversal). Umożliwia ona atakującemu odczyt dowolnych plików poza zamierzonym katalogiem.

W Writebot AI Content Generator SaaS React Template do wersji 4.0.0 występuje podatność na przesyłanie plików, która umożliwia zdalnym atakującym eskalację uprawnień poprzez spreparowane żądanie POST do endpointu /file-upload.