Katalog podatności CVE

DOMPurify od wersji 3.4.4 przed 3.4.17 zawiera obejście SAFE_FOR_TEMPLATES, które pozwala atakującym zachować wyrażenia szablonów w dołączonych shadow rootach podczas korzystania z trybów RETURN_DOM, RETURN_DOM_FRAGMENT lub IN_PLACE. Atakujący mogą podzielić wyrażenia na węzły tekstowe oddzielone niedozwolonymi elementami, które łączą się po usunięciu i są oceniane przez downstreamowe silniki szablonów, prowadząc do cross-site scripting.

DOMPurify w wersjach przed 3.4.17 zawiera podatność typu cross-site scripting, która pozwala atakującym zachować aktywne event handlery, gdy hook IN_PLACE usuwa węzeł nadrzędny lub sąsiedni. Znaczniki atakującego w odłączonych poddrzewach nie są przetwarzane ani neutralizowane, więc handlery takie jak img onerror uruchamiają się po zakończeniu sanitize(), powodując DOM XSS.

DOMPurify w wersjach przed 3.4.17 zawiera podatność typu cross-site scripting pozwalającą obejść zabezpieczenie SMIL attributeName=href, gdy PARSER_MEDIA_TYPE ma wartość application/xhtml+xml, ponieważ transformCaseFunc nie zamienia nazw atrybutów na małe litery. Atakujący może przesłać SVG z elementem animate lub set używającym attributeName="href" oraz wpisu javascript: w values, aby wykonać skrypt po kliknięciu przez użytkownika zsanityzowanego linku.

Parse Server w wersjach przed 8.6.105 oraz 9.0.0 przed 9.10.5-alpha.6 nie waliduje referencji do obiektu właściciela w zapytaniach relacji $relatedTo, więc podanie operatora zapytania zamiast identyfikatora obiektu omija kontrolę ACL obiektu właściciela. Klient z prawem odczytu przynajmniej jednego obiektu klasy właściciela może ujawnić, które czytelne obiekty są powiązane z obiektami właściciela, których nie może odczytać.

WWBN AVideo w wersjach przed 29.5.0 zawiera podatność typu local file inclusion, która pozwala nieuwierzytelnionym atakującym dołączyć pliki PHP spoza katalogu locale poprzez spreparowany nagłówek Accept-Language. Atakujący mogą użyć nakładających się sekwencji przejścia, takich jak ....//, aby obejść jednoprzebiegowe usuwanie w setLanguage() i wykonać istniejące pliki PHP po stronie serwera w kontekście aplikacji.

W SourceCodester Online Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku admin/delete_admin.php. Manipulacja argumentem ID prowadzi do braku uwierzytelnienia, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

W SourceCodester Online Food Ordering System 1.0 wykryto lukę w nieznanej funkcji pliku admin/add_food.php. Manipulacja argumentem image może prowadzić do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany.

W apache-airflow-providers-ssh przed wersją 7.0.1 operator SSHRemoteJobOperator cytował wartości szablonowego parametru environment tylko raz, mimo że są one umieszczane w już cytowanym skrypcie opakowującym, więc składnia powłoki taka jak $(...) w wartości była wykonywana na zdalnym hoście SSH. Użytkownik mogący wyzwolić Dag, ale nie mogący tworzyć Dagów, może wykonać dowolne polecenia na zdalnym hoście jako użytkownik połączenia SSH.

Na węzłach Windows istnieje podatność wymuszania NTLM, gdy subPath w volumeMounts poda jest dowiązaniem symbolicznym wskazującym na udział sieciowy kontrolowany przez atakującego. Kubelet podczas rozwiązywania dowiązań nie odrzuca celu wskazującego na ścieżkę UNC, w wyniku czego próbuje uwierzytelnić się do udziału za pomocą NTLM. Pozwala to atakującemu uzyskać hash NetNTLMv2 konta, pod którym działa kubelet, a następnie złamać go lub użyć w ataku relay do podszycia się pod węzeł, jeśli jest przyłączony do domeny.

W kontrolerze StatefulSet istnieje atak typu confused deputy, który pozwala użytkownikowi z uprawnieniami zapisu w zakresie przestrzeni nazw do obiektów StatefulSet i ControllerRevision utworzyć pod w innej przestrzeni nazw. Atakujący uzyskuje pełną kontrolę nad metadanymi i specyfikacją powstałego poda, w tym nad wyborem przestrzeni nazw. Należy zauważyć, że pod międzyprzestrzenny zostanie natychmiast usunięty przez garbage collector, chyba że atakujący skonstruuje prawidłowy StatefulSet OwnerReference, co wymaga odniesienia do UID istniejącego StatefulSet w przestrzeni nazw ofiary.

W SourceCodester Online Food Ordering System 1.0 wykryto podatność w funkcji unlink pliku admin/delete.php. Manipulacja argumentem image_name prowadzi do path traversal, a atak można przeprowadzić zdalnie. Exploit jest obecnie publiczny i może być wykorzystany.

W Argilla do wersji 2.8.0 w pliku TextField.vue występuje podatność cross-site scripting wynikająca z manipulacji argumentem text. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Argilla do wersji 2.8.0 w pliku Sandbox.vue występuje podatność cross-site scripting wynikająca z manipulacji argumentem template. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Argilla do wersji 2.8.0 w pliku SettingsInfo.vue (strona ustawień) występuje podatność cross-site scripting wynikająca z manipulacji argumentem Name. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Nie zawiera zweryfikowanego opisu podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Nie zawiera zweryfikowanego opisu podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Nie zawiera zweryfikowanego opisu podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Nie zawiera zweryfikowanego opisu podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Nie zawiera zweryfikowanego opisu podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Nie zawiera zweryfikowanego opisu podatności.