Katalog podatności CVE

Formie, wtyczka Craft CMS do tworzenia formularzy, przed wersją 3.1.27 przekazuje wartości domyślne pól Hidden (np. User Agent, URL, parametry zapytania) do warstwy renderowania Twig. Nieuwierzytelniony atakujący może umieścić składnię Twig w tych wartościach, co prowadzi do wykonania kodu po stronie serwera (SSTI), potencjalnie do ujawnienia danych, modyfikacji stanu aplikacji lub zdalnego wykonania kodu.

SSHFS przed wersją 3.7.6 zawiera podatność, w której złośliwy serwer SFTP może zwracać dowolne cele dowiązań symbolicznych (absolute lub z komponentami rodzica). SSHFS przekazuje je do jądra przez FUSE, a mechanizm transform_symlinks nie blokuje względnych ścieżek. Ofiara lub narzędzie (np. cp, rsync, edytor) podążające za takim dowiązaniem może ujawnić lokalne pliki serwerowi lub zapisać dane kontrolowane przez serwer w lokalnych plikach.

MyBooks (Talebook) w wersji 3.41.2 i wcześniejszych zawiera podatność w obsłudze nazw kluczy SOCIAL_AUTH w handlerze AdminSettings.post. Nazwy te są łączone bez odpowiedniego escapowania do pliku auto.py, co pozwala administratorowi na wstrzyknięcie dowolnego kodu Python. Kod jest wykonywany podczas importu modułu, co umożliwia wykonanie poleceń z uprawnieniami usługi.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu OS.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na uzyskanie uprawnień root z powodu nieprawidłowego uwierzytelniania.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 NIM mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu OS.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 NIM mogą pozwolić zdalnemu atakującemu na ominięcie zabezpieczeń z powodu ujawnienia kluczy prywatnych pośredniego urzędu certyfikacji w publicznie dostępnym pliku aktualizacji.

stigmem-node zawiera niebezpieczną domyślną konfigurację, która pozwala na przesyłanie ruchu federacyjnego bez ochrony mTLS, gdy włączone są punkty końcowe inne niż loopback. Operatorzy, którzy celowo wyłączyli mTLS i jednocześnie wiążą federację z adresami innymi niż loopback, narażają ruch federacyjny na przechwycenie w postaci jawnego tekstu i ataki typu man-in-the-middle.

Wersje stigmem przed 0.9.0a2 pozwalają na nieuwierzytelniony dostęp, gdy uwierzytelnianie jest wyłączone na wdrożeniach innych niż loopback. Atakujący mogą wykonywać operacje odczytu, zapisu i federacji z anonimową tożsamością, gdy węzły są wystawione poza lokalne środowiska deweloperskie.

stigmem-node 0.9.0a1 akceptuje materiał klucza federacyjnego podczas rejestracji peera bez osobnego kroku zatwierdzenia odcisku palca przez administratora poza pasmem. Na węzłach, które akceptują rejestrację peera federacyjnego przez sieć, gdzie początkowa rejestracja może być przechwycona lub przekierowana, atakujący może zarejestrować złośliwego peera i uzyskać dostęp do ruchu federacyjnego lub go modyfikować. Naprawiono w 0.9.0a2, który wprowadza przepływ zatwierdzania oczekującego wymagający weryfikacji odcisku palca administratora przed zaakceptowaniem tokenów peera.

Rozszerzenie Joomla - yootheme.com - Nieuwierzytelniona iniekcja SQL w ItemController::element() w Zoo < 4.1.64. Wartość żądania filter_type jest interpolowana do zapytania jako a.type = "..." a tablica type_filter jako a.type IN ("..."), bez cudzysłowów lub escapowania.

Rozszerzenie Joomla - yootheme.com - Nieuwierzytelnione dowolne przesyłanie plików w Zoo < 4.1.64. Element obrazu akceptuje dowolne pliki, gdy dostarczony przez klienta Content-Type mieści się w grupie MIME obrazów.

Nieprawidłowa neutralizacja specjalnych elementów użytych w poleceniu SQL (podatność na iniekcję SQL) w Faydam Innovation Inc. FAYDAM Datalogger umożliwia iniekcję SQL. Problem dotyczy FAYDAM Datalogger: od wersji 2.7.1 przed 2.8.0.

Nieuwierzytelniona iniekcja SQL w Total Donations w wersjach do 2.0.5.

Nieuwierzytelniona eskalacja uprawnień w Total Donations w wersjach do 2.0.5.

Nieuwierzytelniona iniekcja obiektów PHP w Kalles Addons w wersjach do 1.0.6.

Nieuwierzytelniona iniekcja SQL w Nikstore Core w wersjach do 1.5.

Podatność typu PHP Object Injection w wtyczce Flexible Subscriptions w wersjach do 1.8.1 włącznie. Umożliwia atakującemu wstrzyknięcie złośliwych obiektów PHP, co może prowadzić do nieautoryzowanego dostępu lub wykonania kodu.

Podatność umożliwiająca nieuwierzytelnioną eskalację uprawnień w aplikacji TrueBooker w wersjach do 1.2.6 włącznie. Atakujący bez logowania może podnieść swoje uprawnienia, np. do poziomu administratora.

Podatność typu SQL Injection w wtyczce NGG Smart Image Search w wersjach starszych niż 4.0.0. Nieuwierzytelniony atakujący może wstrzykiwać zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.