Katalog podatności CVE

Podatność SSRF w GeoNode pozwala uwierzytelnionym użytkownikom z uprawnieniami do przesyłania dokumentów na wysyłanie dowolnych żądań HTTP poprzez podanie złośliwego adresu URL w parametrze doc_url. Atakujący mogą kierować żądania do wewnętrznych zasobów sieciowych, adresów pętli zwrotnej, adresów RFC1918 lub usług metadanych chmury.

Podatność w kliencie HTTP pozwala na wstrzyknięcie znaków CR/LF do nagłówków tunelu proxy lub hosta, co może prowadzić do ataków typu HTTP response splitting lub cache poisoning.

W podatności CVE-2021-47960 w kliencie Synology SSL VPN przed wersją 1.4.5-0684, zewnętrzni napastnicy mogą uzyskać dostęp do plików w katalogu instalacyjnym poprzez lokalny serwer HTTP związany z interfejsem loopback. Wykorzystując interakcję użytkownika z przygotowaną stroną internetową, napastnicy mogą uzyskać wrażliwe pliki, takie jak pliki konfiguracyjne, certyfikaty i logi.

W Notepad++ w wersji 8.9.3 występuje podatność na przepełnienie bufora stosu w komponencie obsługi przeciągania i upuszczania plików. Problem występuje, gdy użytkownik przeciąga i upuszcza ścieżkę katalogu o dokładnie 259 znakach bez końcowego ukośnika, co prowadzi do przepełnienia bufora i awarii aplikacji.

Pliki certyfikatów instalatora w folderze …/bootstrap/common/ssl na systemach Windows nie mają ograniczonych uprawnień, co pozwala użytkownikom na odczyt i wykonanie. Szczególnie plik client.key może prowadzić do wykorzystania podatności, ponieważ ujawnia materiały tożsamości agenta lokalnie uwierzytelnionym standardowym użytkownikom.

Podatność w bibliotece wolfSSL powoduje, że ograniczenia nazw URI (nameConstraints) z certyfikatów pośrednich są parsowane, ale nie są egzekwowane podczas weryfikacji łańcucha certyfikatów. Oznacza to, że zaufany, ale skompromitowany podrzędny urząd certyfikacji (sub-CA) może wystawić certyfikat końcowy z wpisem URI w SAN, który narusza ograniczenia nałożone przez nadrzędny CA, a wolfSSL uzna go za prawidłowy.

Aplikacja Dockyard przed wersją 1.1.0 nie posiada ochrony CSRF dla operacji uruchamiania i zatrzymywania kontenerów Docker. Atakujący może zmusić przeglądarkę zalogowanego administratora do wykonania żądań GET, co pozwoli na nieautoryzowane zarządzanie kontenerami.

W systemie Junos OS na platformach MX z kartami liniowymi MPC10, MPC11, LC4800, LC9600 oraz MX304, filtry firewall zastosowane na interfejsie pętli zwrotnej lo0.n (gdzie n jest liczbą różną od 0) nie są wykonywane, gdy interfejs ten znajduje się w globalnej VRF (domyślnej instancji routingu). Umożliwia to nieuwierzytelnionemu atakującemu sieciowemu ominięcie skonfigurowanego filtra i uzyskanie dostępu do płaszczyzny sterowania urządzenia.

Podatność w interfejsie CLI narzędzia Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) pozwala lokalnemu atakującemu z wysokimi uprawnieniami na eskalację do roota. CLI akceptuje dane wejściowe bez odpowiedniej walidacji, co umożliwia wstrzyknięcie poleceń powłoki wykonywanych z uprawnieniami roota.

W Juniper Networks Junos Space wykryto podatność na atak XSS (Cross-site Scripting) w polu filtru listy. Umożliwia ona atakującemu wstrzyknięcie złośliwych znaczników skryptów, które po odwiedzeniu przez innego użytkownika (w tym administratora) pozwalają na wykonanie poleceń z jego uprawnieniami. Problem dotyczy wszystkich wersji przed 24.1R5 Patch V3.

Znaleziono błąd w bibliotece libcap. Lokalny nieuprzywilejowany użytkownik może wykorzystać warunek wyścigu TOCTOU w funkcji `cap_set_file()`. Pozwala to atakującemu z prawem zapisu do katalogu nadrzędnego na przekierowanie aktualizacji capability pliku do pliku kontrolowanego przez atakującego.

W systemie Kiamo przed wersją 8.4 wykryto podatność na trwały atak XSS (stored cross-site scripting). Wynika ona z nieprawidłowego kodowania danych wejściowych użytkownika w interfejsach administracyjnych. Uwierzytelniony użytkownik administracyjny może wstrzyknąć dowolny kod JavaScript, który zostanie wykonany w przeglądarkach innych użytkowników przeglądających dotknięte strony.

W projekcie awwaiid mcp-server-taskwarrior do wersji 1.0.1 włącznie występuje podatność na wstrzykiwanie poleceń w funkcji server.setRequestHandler pliku index.ts przez argument Identifier. Atak wymaga dostępu lokalnego. Opublikowano exploit, dostępna jest łatka.

Wtyczka Download Manager dla WordPress do wersji 3.3.52 zawiera podatność na Stored XSS przez atrybut 'sid' shortcode'u 'wpdm_members'. Brak odpowiedniej sanityzacji i eskejpowania danych wejściowych umożliwia atakującym z dostępem na poziomie współautora wstrzyknięcie skryptów.

Wtyczka OSM – OpenStreetMap dla WordPressa do wersji 6.1.15 włącznie zawiera podatność na przechowywany Cross-Site Scripting (XSS) poprzez atrybuty 'marker_name' i 'file_color_list' shortcode'u [osm_map_v3]. Brak odpowiedniej sanityzacji wejścia i kodowania wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie Współautora lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy odwiedzeniu strony.

Wtyczka Ziggeo dla WordPress do wersji 3.1.1 włącznie ma brak autoryzacji w handlerze AJAX wp_ajax_ziggeo_ajax. Sprawdza tylko nonce, ale nie sprawdza uprawnień użytkownika. Nonce jest dostępny dla wszystkich zalogowanych użytkowników. Uwierzytelnieni atakujący (od subskrybenta wzwyż) mogą wykonywać wiele operacji administracyjnych, takich jak zapisywanie dowolnych tłumaczeń, zarządzanie szablonami zdarzeń, modyfikowanie ustawień SDK i zarządzanie powiadomieniami.

Wtyczka Experto Dashboard for WooCommerce dla WordPress do wersji 1.0.4 zawiera podatność na Stored Cross-Site Scripting w polach ustawień (np. rozmiar czcionki nawigacji). Brak odpowiedniej sanityzacji wejścia i eskejpowania wyjścia umożliwia uwierzytelnionym atakującym z dostępem Administratora wstrzyknięcie skryptów, które wykonują się na stronie ustawień. Dotyczy tylko instalacji wielostanowiskowych i instalacji z wyłączonym unfiltered_html.

Wtyczka MStore API dla WordPress do wersji 4.18.3 zawiera podatność IDOR w funkcji update_user_profile(). Uwierzytelniony użytkownik z dostępem Subscriber może modyfikować dowolne meta pola swojego konta, w tym wrażliwe jak wp_user_level, bez odpowiedniej walidacji.

W narzędziu taskflow-ai do wersji 2.1.8 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w komponencie terminal_execute. Atak polega na manipulacji w pliku src/mcp/server/handlers.ts i może być przeprowadzony zdalnie. Łatka jest dostępna w wersji 2.1.9.

W code-projects Simple IT Discussion Forum 1.0 stwierdzono podatność na atak XSS (Cross-Site Scripting) w pliku /edit-category.php poprzez manipulację argumentem Category. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.