Katalog podatności CVE

NT OneAPP firmy NewType Infortech zawiera lukę polegającą na zaszytych na stałe danych uwierzytelniających. Nieuwierzytelnieni zdalni atakujący mogą pozyskać zaszyty klucz kryptograficzny i odszyfrować zawartość żądań logowania, uzyskując w ten sposób jawne dane logowania użytkowników oraz informacje o urządzeniach.

Roundcube Webmail przed 1.6.20 oraz 1.7.x przed 1.7.5 zawiera podatność nieprawidłowego uwierzytelniania w instalacjach wielohostowych. Gdy użytkownik loguje się adresem aliasowym, rcube_user::query() dopasowywał adres do rekordów tożsamości bez kwalifikowania wyszukiwania hostem IMAP, więc logowanie mogło zostać rozwiązane do konta użytkownika należącego do innego hosta IMAP.

Roundcube Webmail przed wersją 1.6.20 oraz 1.7.x przed 1.7.5 jest dotknięty podatnością niekontrolowanego zużycia zasobów w proxy CSS (akcja utils/modcss). Pobierany arkusz stylów był wczytywany do pamięci w całości, bez limitu rozmiaru i limitu czasu odczytu, co pozwalało wyczerpać pamięć serwera.

Roundcube Webmail w wersjach 1.6.14–1.6.19 oraz 1.7.0–1.7.4 jest podatny na obejście filtra SSRF. Czarna lista sieciowa w rcube_utils::is_local_url() pomija prefiksy NAT64 64:ff9b::/96 i 64:ff9b:1::/48 oraz adres ::/128, co pozwala na dostęp do adresów loopback, link-local i metadanych chmury.

Roundcube Webmail w wersjach przed 1.6.20 i 1.7.x przed 1.7.5 jest podatny na obejście blokowania zdalnych treści. rcube_washtml sprawdzał atrybuty animacji SVG SMIL `to`, `from` i wartości URI, ale nie `by`; w rezultacie znaczniki w wiadomości HTML powodowały ładowanie zdalnych treści bez zgody użytkownika, ujawniając adres IP klienta i potwierdzając otwarcie wiadomości. Poprawka została wprowadzona w commicie „Fix remote-content blocker bypass via SVG SMIL `by` attribute”.

HAProxy 3 przed wersją 3.4.6 pozwala zdalnemu nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (trwałe wyczerpanie CPU wątków roboczych) poprzez żądanie HTTP/1.1 z chunked encoding. Parser wielokrotnie przetwarza te same bajty bez postępu, a wątek pozostaje zajęty w 100% nawet po rozłączeniu klienta.

HAProxy 3.2 przed wersją 3.4.6 pozwala zdalnemu nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (wyczerpanie CPU wątków roboczych) poprzez obciętą ramkę HTTP/2 PING. Funkcja h2c_handle_ping nie sprawdza krótkiego odczytu, co powoduje wielokrotne wybudzanie zadania multipleksera bez postępu i wysokie zużycie CPU.

Moduł Drupal Webform zawiera podatność typu Incorrect Authorization umożliwiającą Forceful Browsing. Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł AI CKEditor dla Drupala zawiera podatność na wstrzyknięcie kodu wynikającą z nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów. Podatność dotyczy wersji od 0.0.0 do 1.4.3.

Podatność polegająca na braku autoryzacji w module Drupal Webform REST pozwala na wymuszone przeglądanie (Forceful Browsing). Dotyczy wersji od 0.0.0 do 4.2.1.

Moduł Drupal Editoria11y Accessibility Checker zawiera podatność typu Privilege Defined With Unsafe Actions, która pozwala na eskalację uprawnień. Problem dotyczy wersji od 0.0.0 do 2.2.23 oraz od 3.0.0 do 3.0.9.

Moduł Drupal Tawk.to - Live chat application zawiera podatność Cross-Site Request Forgery (CSRF), która może pozwolić na wykonanie niepożądanych akcji w imieniu zalogowanego użytkownika. Problem dotyczy wersji od 0.0.0 do 3.0.4.

Moduł Stop administrator login dla Drupala zawiera podatność na obejście uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału. Podatność dotyczy wersji od 1.0 do 1.6.

Moduł Drupal Smart Content zawiera podatność typu Missing Authorization umożliwiającą Forceful Browsing. Problem dotyczy wersji od 0.0.0 do 3.2.1.

Moduł Drupal REST & JSON API Authentication zawiera podatność typu Authentication Bypass Using an Alternate Path or Channel, umożliwiającą obejście uwierzytelniania. Problem dotyczy wersji od 0.0.0 do 3.2.0.

Moduł Mermaid Diagram Field dla Drupala zawiera podatność na nieprawidłową autoryzację umożliwiającą wymuszone przeglądanie. Podatność dotyczy wersji od 1.0.4 do 1.0.9.

W module Drupal Diba carousel slider (wersje 0.0.0–3.0.2) występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, prowadząca do przechowywanego XSS. Luka pozwala na wstrzyknięcie złośliwego skryptu, który jest przechowywany i wykonywany u innych użytkowników.

Moduł Drupal CSS Usage Analyzer zawiera podatność Missing Authorization, która umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 1.0.0 do 1.0.2.

Podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron) w module Drupal CookieCuttr pozwala na przechowywany XSS. Problem dotyczy wersji CookieCuttr od 2.0.0 do 2.0.3.

Moduł Drupal Commerce Decoupled Checkout zawiera podatność niewłaściwej kontroli modyfikacji dynamicznie określanych atrybutów obiektu, umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od 1.0.0 do 1.8.0.