Katalog podatności CVE

Podatność w dotCMS (wersje 21.02 do 26.06.22-03) w endpointach ToolGroupResource i RoleAjax REST/DWR. Uwierzytelniony użytkownik backendu o niskich uprawnieniach może samodzielnie przypisać sobie rolę administratora CMS i uzyskać zdalne wykonanie kodu przez przesłanie spreparowanego pakietu OSGi.

Podatność w bibliotece Net::DNS dla Perla (wersje do 1.55) umożliwia zdalne wykonanie kodu poprzez specjalnie spreparowany rekord EDNS EXTENDED ERROR. Funkcja _decompose nieprawidłowo obsługuje znaki backtick (`), co pozwala na wstrzyknięcie komend systemowych.

Rozszerzenie Joomla Page Builder CK w wersji poniżej 3.6.2 nieprawidłowo stosuje kontrolę dostępu do widoków list stron w interfejsie frontendowym. Uwierzytelniony użytkownik może uzyskać nieautoryzowany dostęp do list stron.

Rozszerzenie Joomla JDownloads w wersji poniżej 4.1.6 zawiera podatność na nieuwierzytelnione przesyłanie plików. Umożliwia to zdalnemu atakującemu przesłanie dowolnego pliku bez logowania, co prowadzi do pełnego zdalnego wykonania kodu (RCE).

Rozszerzenie Joomla Gridbox w wersji poniżej 1.6.0 zawiera podatność umożliwiającą ominięcie uwierzytelniania. Atakujący może uzyskać pełny dostęp administracyjny bez podania prawidłowych poświadczeń.

Rozszerzenie Joomla DJ-Classifieds w wersji poniżej 3.11.2 jest podatne na nieuwierzytelnione przesyłanie plików. Atakujący bez logowania może przesłać dowolny plik, co prowadzi do pełnego zdalnego wykonania kodu (RCE).

Rozszerzenie Joomla JMedia w wersji poniżej 1.6.0 jest podatne na trwałe XSS (stored cross-site scripting). Niezabezpieczone przesyłanie plików SVG oraz brak nagłówka nosniff umożliwiają atakującemu wstrzyknięcie złośliwego skryptu, który wykonuje się w przeglądarkach innych użytkowników.

Rozszerzenie Joomla JMedia w wersji poniżej 1.6.0 jest podatne na uwierzytelnione przesyłanie dowolnych plików. Uwierzytelniony atakujący może przesyłać pliki wykonywalne (w tym z poliglotycznymi nazwami), a funkcja chmod nie usuwa bitów wykonania, co prowadzi do zdalnego wykonania kodu (RCE).

Chamilo LMS w wersjach 1.11.38 i wcześniejszych zawiera podatność przechowywanego skryptowania między witrynami w formularzu rejestracji użytkownika. Nieuwierzytelniony atakujący może wykonać dowolny JavaScript w sesji administratora, prowadząc do pełnego przejęcia konta administratora platformy.

Podatność w bibliotece Network-AI (TypeScript/Node.js) przed wersją 5.9.1 umożliwia ominięcie listy dozwolonych poleceń powłoki. Atakujący może wykonać dowolne polecenia przez wstrzyknięcie znaków specjalnych (np. `;`).

xrdp w wersjach do 0.10.6 zawiera brak sprawdzania zakresu w trybie vnc-any, co prowadzi do przepełnienia bufora sterty podczas obsługi komunikatów mapy kolorów protokołu RFB od serwera VNC. Złośliwy serwer VNC może wysłać spreparowane komunikaty z wartościami poza zakresem, powodując zapis poza dozwolonym obszarem sterty.

Podatność w instalatorze Piwigo w wersjach 16.3.0 i starszych pozwala na wstrzyknięcie kodu PHP przez parametry POST konfiguracji bazy danych. Brak odpowiedniego oczyszczania danych wejściowych oraz ominięcie funkcji `addslashes()` na PHP 8+ umożliwia nieuwierzytelnionemu atakującemu zapisanie złośliwego kodu do pliku konfiguracyjnego, który jest wykonywany przy każdym ładowaniu strony.

W systemie FileThingie w wersji 2.5.7 wykryto podatność umożliwiającą zdalnemu atakującemu uzyskanie dostępu do wrażliwych informacji poprzez komponent ft2.php.

Błąd odwróconej wartości logicznej w integracji `boring-tls` biblioteki lettre (biblioteka pocztowa dla Rusta) w wersjach od 0.10.1 do 0.11.21 powoduje ciche wyłączenie weryfikacji nazwy hosta TLS dla wywołań korzystających z domyślnej (ścisłej) konfiguracji. Atakujący znajdujący się na ścieżce sieciowej może przedstawić dowolny certyfikat z ważnym łańcuchem dla dowolnej domeny i przechwycić transmisję SMTP, w tym dane uwierzytelniające PLAIN/LOGIN oraz treść wiadomości. Inne backendy TLS (native-tls, rustls) nie są dotknięte. Wersja 0.11.22 zawiera poprawkę.

Złośliwe wersje pakietu npm @beproduct/nestjs-auth (0.1.2–0.1.19) zawierały skrypt postinstall wykradający tokeny npm, tokeny GitHub, dane uwierzytelniające AWS, tokeny Vault i inne sekrety. Wersja 0.1.20 jest czystą ponowną publikacją.

HeyForm w wersji przed 3.0.0-rc.7 zawiera podatność na trwałe XSS w kreatorze formularzy. Niskouprzywilejowany członek zespołu może wstrzyknąć złośliwy JavaScript, który wykona się, gdy właściciel zespołu wyświetli formularz, prowadząc do pełnego przejęcia konta poprzez eskalację uprawnień.

W Apache Syncope wykryto podatność polegającą na niewłaściwej izolacji lub compartmentalizacji. Administrator z odpowiednimi uprawnieniami może utworzyć złośliwą klasę Groovy zawierającą niezaufany kod, omijając zabezpieczenia piaskownicy Groovy.

W Apache Syncope wykryto podatność polegającą na nieprawidłowym zarządzaniu uprawnieniami. Użytkownik może poprzez wywołanie REST API samodzielnie nadać sobie role administratora, uzyskując tym samym pełną kontrolę nad systemem. Problem dotyczy wersji od 3.0.0-M0 do 3.0.16, od 4.0.0-M0 do 4.0.6 oraz od 4.1.0-M0 do 4.1.1.

Podatność SQL Injection w Apache Syncope pozwala administratorowi z odpowiednimi uprawnieniami na wykonanie dowolnego kodu SQL poprzez niesanitowane parametry sortowania. Problem dotyczy wersji od 3.0.0-M0 do 3.0.16, od 4.0.0-M0 do 4.0.6 oraz od 4.1.0-M0 do 4.1.1.

W Apache Syncope wykryto podatność polegającą na niewłaściwej izolacji lub compartmentalizacji. Administrator z odpowiednimi uprawnieniami może zdalnie wykonać kod poprzez podsystem łączników, wykorzystując skryptowe łączniki (REST i SQL) do uruchamiania skryptów Groovy.