Katalog podatności CVE

Wtyczka NotificationX dla WordPress 2.0.0 przed 2.3.12 zawiera podatność na wstrzyknięcie SQL bez uwierzytelnienia umożliwiającą zdalnym atakującym manipulację zapytaniami do bazy poprzez podanie parametru 'id' w formie tablicy do /wp-json/notificationx/v1/notification/{id}. Atakujący mogą przekazać id[1] ze spreparowanym SQL, np. payloadami time-based SLEEP, wraz z api_key wyliczonym z md5(home_url()), który trafia bez sanityzacji do Database::get_where_query w celu wyciągnięcia zawartości bazy.

OrbiTeam BSCW Server w wersjach 5.x przed 5.2.5 i 7.x przed 7.4.4 zawiera nieuwierzytelnioną podatność path traversal w parametrze style_name operacji theme. Atakujący mogą wysyłać żądania GET do /pub/bscw.cgi/<id>?op=theme z sekwencjami ../ w style_name, aby odczytać lokalne pliki, takie jak /etc/passwd.

DedeCMS do wersji 5.8.1-beta zawiera podatność wstrzyknięcia kodu PHP w funkcji ShowMsg(), gdzie nagłówek HTTP Referer jest zapisywany do łańcucha DedeTemplate i włączany. Nieuwierzytelnieni atakujący mogą wysłać spreparowany Referer do /plus/flink.php?dopost=save z pustym kodem walidacji, aby wykonać dowolny kod PHP i polecenia systemowe.

JeeWMS przed commitem 0a610e8 zawiera nieuwierzytelnioną podatność path traversal, która pozwala zdalnym atakującym odczytać dowolne pliki poprzez parametr dbPath. Atakujący mogą wysyłać żądania GET do /systemController/showOrDownByurl.do z sekwencjami ../ w dbPath, co omija AuthInterceptor, aby pobrać pliki takie jak win.ini.

FineReport 9.0 zawiera podatność path traversal w operacji /WebReport/ReportServer design_save_svg, pozwalającą nieuwierzytelnionym atakującym zapisywać dowolne pliki przez parametr filePath. Atakujący mogą wysłać żądanie POST z sekwencjami przejścia katalogów i ładunkiem __CONTENT__, aby zapisać webshell JSP i uzyskać zdalne wykonanie kodu.

Weaver E-cology 8.0 zawiera podatność path traversal, która pozwala nieuwierzytelnionym atakującym odczytać dowolne pliki poprzez parametr fpath endpointu /weaver/ln.FileDownload. Atakujący mogą wysyłać spreparowane żądania GET z sekwencjami przejścia katalogów w fpath, aby pobrać wrażliwe pliki, takie jak WEB-INF/web.xml z serwera.

Sickbeard do build-507 zawiera podatność na odbity cross-site scripting (XSS), która pozwala nieuwierzytelnionym atakującym na wstrzyknięcie skryptów poprzez parametr pattern w /config/postProcessing/testNaming. Atakujący może spreparować żądania GET z złośliwymi payloadami SVG onload, które handler testNaming zwraca bez escapowania, wykonując JavaScript w przeglądarkach ofiar.

WooThemes Diarise do wersji 1.5.9 zawiera podatność odczytu plików, która pozwala nieuwierzytelnionym atakującym odczytać dowolne pliki poprzez parametr calendar w download.php. Atakujący mogą wysyłać żądania GET ze ścieżkami typu file:// w parametrze calendar, aby ujawnić wrażliwe pliki, takie jak /etc/passwd.

SeaCMS do wersji 8.7 zawiera nieuwierzytelnioną podatność SQL injection, która pozwala zdalnym atakującym manipulować zapytaniami do bazy danych poprzez wstrzyknięcie SQL przez parametr tablicy rlist[]. Atakujący mogą wysyłać żądania GET do /comment/api/index.php ze spreparowanymi wartościami rlist[] wykorzystującymi zmienne w cudzysłowach i extractvalue do wyodrębnienia informacji z bazy danych poprzez komunikaty błędów.

MetInfo CMS 6.0.0 przed 6.1.1 zawiera podatność path traversal w /include/thumb.php, która pozwala nieuwierzytelnionym atakującym odczytać dowolne pliki poprzez parametr dir. Atakujący mogą wysyłać spreparowane żądania z sekwencjami backslash omijającymi filtr str_replace, aby odczytać pliki takie jak config_db.php w systemie Windows.

Intermesh Group-Office 3.3.0 przed 3.5.5 zawiera nieuwierzytelnioną podatność path traversal w compress.php, która pozwala zdalnym atakującym odczytać dowolne pliki poprzez manipulację parametrem 'file'. Atakujący mogą wysyłać żądania GET do /compress.php z sekwencjami '../' w parametrze 'file', który jest dołączany do ścieżki cache i przekazywany do readfile(), aby odczytać pliki takie jak /etc/passwd.

Discourse w wersjach od 1.9.0.beta2 do przed 1.9.0.beta13 zawiera podatność na odbity cross-site scripting (XSS), która pozwala nieuwierzytelnionym atakującym na wstrzyknięcie skryptów poprzez parametr email w /email/unsubscribed. Atakujący może spreparować żądania GET z payloadami SVG onload, które unsubscribed.html.erb renderuje bez escapowania poprzez html_safe, wykonując JavaScript w przeglądarkach ofiar.

Wtyczka Broadstreet Ad Widget dla WordPress 2.2.0 przed 2.12.0 zawiera podatność lokalnego włączenia plików (LFI), która pozwala uwierzytelnionym użytkownikom wykonać wybrane przez atakującego pliki PHP poprzez przekazanie nieoczyszczonego wejścia do require w views/modal/index.php. Atakujący mogą dostarczyć sekwencje przejścia katalogów w parametrze 'step', opcjonalnie z bajtem null, aby włączyć lokalne pliki i wykonać kod PHP.

QCubed w wersjach od 2.2.0 do 3.1.1 zawiera podatność na odbity cross-site scripting (XSS), która pozwala nieuwierzytelnionym atakującym na wstrzyknięcie skryptów poprzez parametr installation_path. Atakujący może spreparować żądania GET do /assets/php/_devtools/installer/step_2.php ze złośliwymi wartościami installation_path odbijanymi bez escapowania, wykonując JavaScript w przeglądarkach ofiar.

Motyw Javo Spot dla WordPress przed 3.0.0 zawiera podatność path traversal, która pozwala nieuwierzytelnionym atakującym odczytać dowolne pliki poprzez parametr fn akcji AJAX jvfrm_spot_get_json. Atakujący mogą wysyłać żądania GET do /wp-admin/admin-ajax.php z fn ustawionym na ../../wp-config.php, aby uzyskać dane uwierzytelniające do bazy danych i klucze tajne.

webpack-dev-server w wersjach od 5.1.0 przed 5.2.7 oraz w wersji 6.0.0 ma nieuwierzytelniony endpoint open-editor, który waliduje nagłówek Host wyrażeniem regularnym przeznaczonym dla schematów Origin przeglądarki. Wartość Host zaczynająca się od file: lub schematu rozszerzenia omija sprawdzenia hostname i allowedHosts, a konstrukcja URL powoduje wyjątek. W domyślnym trybie nieprodukcyjnym serwer zwraca HTTP 500 z pełnym stack trace, ujawniając ścieżki systemu plików, lokalizacje modułów i numery linii.

webpack-dev-server to serwer deweloperski zapewniający przeładowywanie na żywo dla projektów webpack. W wersjach przed 5.2.7 oraz w wersji 6.0.0, gdy wpis proxy jest skonfigurowany do przekazywania WebSocketów, serwer przekazuje żądania aktualizacji WebSocket inne niż HMR do celu proxy bez walidacji nagłówków Host lub Origin, więc ochrona allowedHosts nie ma zastosowania do tych przekazywanych aktualizacji. Złośliwa strona odwiedzona przez dewelopera może otworzyć cross-origin WebSocket przez serwer deweloperski i czytać oraz zapisywać do backendu proxy, nawet gdy serwer jest powiązany z loopback.

Biblioteka OpenVPN 3 Core w wersjach od 3.4 do 3.11.7 ma nieprawidłową walidację certyfikatów, co pozwala atakującym obejść ograniczenia rozszerzonego użycia klucza (extended key usage).

Podatność w funkcji Full Disk Encryption produktu WatchGuard Endpoint Security dla macOS polega na przechowywaniu poufnych informacji w postaci jawnej. Lokalny użytkownik lub proces bez uprawnień może odczytać osobisty klucz odzyskiwania FileVault zarządzanego komputera z trwale zapisanego pliku dziennika diagnostycznego, który pozostaje czytelny dla wszystkich lokalnych użytkowników.

Nieprawidłowa obsługa wysoce skompresowanych danych (amplifikacja danych) w esaml_binding w dropbox esaml pozwala nieuwierzytelnionemu atakującemu na wyczerpanie pamięci serwera i awarię maszyny wirtualnej Erlang poprzez spreparowany skompresowany SAMLResponse. Funkcja esaml_binding:decode_response/2 dekoduje base64 dostarczony przez atakującego SAMLResponse, rozpakowuje go za pomocą zlib:unzip/1 bez ograniczenia rozmiaru wyjściowego, a następnie konwertuje wynik do listy znaków przez binary_to_list/1 przed parsowaniem. Dzieje się to na endpointach SAML consume (ACS) i single-logout, które z założenia akceptują nieuwierzytelnione żądania, i odbywa się przed jakąkolwiek weryfikacją podpisu. Mały strumień deflate osiąga współczynnik kompresji bliski 1000 do 1, więc ciało żądania o rozmiarze dziesiątek kilobajtów rozpakowuje się do setek megabajtów, a następnie do kilku gigabajtów sterty listy, więc kilka żądań wyczerpuje pamięć i powoduje awarię węzła. Problem dotyczy esaml od wersji 0.1.0 wzwyż.