Katalog podatności CVE

Wada w rubygem-katello: RegistryProxiesController w Katello zawiera podatność obejścia autoryzacji z powodu braku przerwania wykonania w filtrze registry_authorize. Mimo że aplikacja identyfikuje nieautoryzowane żądania i wywołuje metodę unauthorized, nie zatrzymuje wykonania bieżącej ścieżki kodu (brak instrukcji return). To pozwala aplikacji przejść do dalszej logiki biznesowej i filtrów walidacji bazy danych, co ujawnia stan wewnętrzny poprzez zróżnicowane odpowiedzi, umożliwiając nieuprzywilejowanemu atakującemu enumerację prawidłowych użytkowników, organizacji i produktów w całej instancji.

Wada w rubygem-katello: podatność na iniekcję SQL w Red Hat Satellite Katello Registry Proxy. Aplikacja nie oczyszcza parametrów wejściowych używanych w zapytaniach do bazy danych w RegistryProxiesController. Metody check_blob_push_org_label i get_matching_products_from_org pobierają etykiety dostarczane przez użytkownika bezpośrednio ze ścieżki żądania i interpolują je do surowych fragmentów SQL. Ta wada jest dostępna dla użytkownika z uprawnieniem create_personal_access_tokens, nawet jeśli dostęp użytkownika jest ograniczony i nie ma przypisanej organizacji ani lokalizacji.

Wada w rubygem-hammer_cli: podatność na iniekcję poleceń w Hammer CLI i komponencie Railties (Ruby on Rails) dystrybuowanym z Satellite z powodu niebezpiecznej interpolacji zmiennej środowiskowej $EDITOR do metody system() w Ruby. Przekazując pojedynczy interpolowany ciąg do system(), aplikacja wywołuje powłokę systemową (/bin/sh), która interpretuje metaznaki powłoki (np. ;, |, &).

Wada w Foreman: narzędzie foreman-tail jest podatne na iniekcję poleceń systemu operacyjnego z powodu niebezpiecznego użycia polecenia eval. Skrypt przyjmuje argumenty dostarczone przez użytkownika i włącza je bezpośrednio do ciągu, który jest następnie wykonywany przez eval w celu rozwinięcia ścieżek plików. Ponieważ dane wejściowe nie są sanityzowane ani cytowane, lokalny atakujący może wstrzyknąć metaznaki powłoki (np. ;, &, |) w celu wykonania dowolnych poleceń systemowych.

W Keycloak znaleziono błąd w uwierzytelnianiu certyfikatów klienta X.509. Gdy włączone jest sprawdzanie punktów dystrybucji list CRL, serwer niepoprawnie weryfikuje ścieżki plików podane w certyfikacie klienta. Atakujący może dostarczyć specjalnie spreparowany certyfikat, który powoduje próbę odczytu wrażliwych plików z systemu lub przeciążenie pamięci przez ładowanie bardzo dużych plików, co może prowadzić do ujawnienia informacji lub awarii systemu.

Podatność równoważności ścieżek '/./' (katalog pojedynczej kropki) w module mod_userdir Apache HTTP Server, gdy skonfigurowano bezwzględną dyrektywę UserDir bez symboli wieloznacznych (druga forma w dokumentacji mod_userdir). Problem dotyczy Apache HTTP Server od wersji 2.4.0 do 2.4.68.

geopy to biblioteka geokodowania dla Pythona. Przed wersją 2.5.0, geopy.Point i Point.from_string() mogą zużywać nadmierną ilość czasu procesora z powodu nieefektywnego zachowania wyrażeń regularnych, gdy aplikacja przekazuje długi nieprawidłowy ciąg współrzędnych bez limitu 256 znaków zastosowanego w poprawce. Metody reverse geokodera również osiągają podatną ścieżkę parsowania, gdy są wywoływane z ciągami wejściowymi. Powtarzające się żądania kontrolowane przez atakującego mogą spowodować denial of service, podczas gdy numeryczny konstruktor Point nie jest dotknięty. Problem został naprawiony w wersji 2.5.0.

HCL BigFix Service Management jest dotknięty podatnością na ujawnienie informacji, ponieważ wystawiony endpoint API ujawnia wrażliwe wewnętrzne informacje z bazy danych. Informacje te mogą umożliwić atakującemu przeprowadzenie ukierunkowanych ataków na bazę danych.

W module mod_dav_fs serwera Apache HTTP Server przed wersją 2.4.69, wewnętrzne pliki stanu są dostępne dla zewnętrznych podmiotów. Zdalny klient może odczytać martwe właściwości WebDAV zasobów, których nie może modyfikować, wysyłając żądanie GET do katalogu stanu .DAV.

Wtyczka Prime Mover dla WordPressa przed wersją 2.2.1 zawiera podatność na przechowywany cross-site scripting, która pozwala atakującym na wykonanie dowolnego JavaScriptu poprzez wstrzyknięcie nieucieczonej wartości site_title w pliku footprint.json pakietu. Atakujący mogą umieścić spreparowany pakiet w katalogu prime-mover-export-files, aby złośliwa wartość renderowała się bez ucieczki w metodzie column_site_title() pliku PrimeMoverBackupMenuListTable.php, wywołując wykonanie skryptu w przeglądarce administratora podczas przeglądania listy pakietów Prime Mover bez konieczności przywracania pakietu.

Wtyczka Prime Mover dla WordPressa przed wersją 2.2.1 zawiera podatność na path traversal, która pozwala uwierzytelnionym administratorom na usuwanie dowolnych katalogów poprzez importowanie spreparowanego pakietu WPRIME/TAR z manipulowanymi wartościami tar_root_folder w pliku wprime-config.json. Atakujący mogą wykorzystać niewystarczającą walidację ścieżek w computeExtractVariables() i validateImportedSiteVsPackage(), aby spowodować, że primeMoverDoDelete() usunie katalogi poza zamierzoną ścieżką ekstrakcji, potencjalnie usuwając krytyczne katalogi WordPressa, takie jak wp-admin, i czyniąc witrynę nieoperacyjną.

HCL BigFix Service Management jest dotknięty podatnością na nieprawidłową walidację danych wejściowych, co może pozwolić atakującemu na wstrzyknięcie niezwalidowanych, nieprawidłowo sformułowanych danych do aplikacji, umożliwiając potencjalne ataki typu injection lub błędy w systemach przetwarzania danych.

Fortra BoKS Server Agent zawiera podatność na przewidywalne generowanie haseł w narzędziu adjoin. Hasła kont maszyn generowane podczas operacji przyłączania do Active Directory lub odnawiania haseł mogą mieć znacznie mniejszą entropię niż zamierzono, co czyni je bardziej podatnymi na przewidzenie przez atakującego, który może oszacować, kiedy hasło zostało wygenerowane.

Błąd w obliczaniu pamięci w mod_dav w Apache httpd 2.4.67 i wcześniejszych pozwala atakującemu z uprawnieniami do tworzenia blokad WebDAV na spowodowanie awarii procesów potomnych serwera. Użytkownikom zaleca się aktualizację do wersji 2.4.69, która naprawia ten problem.

Dwa wywołania systemowe Zephyr (smbus_smbalert_remove_cb() i smbus_host_notify_remove_cb()) przekazywały wskaźnik struct smbus_callback *cb dostarczony przez użytkownika do kodu jądra bez walidacji pamięci. W buildach z CONFIG_USERSPACE i sterownikiem SMBus obsługującym SMBALERT lub Host Notify wątek użytkownika mógł wyrejestrować callback zarejestrowany przez komponent uprzywilejowany lub wywołać błąd jądra przez nieprawidłowy wskaźnik. Poprawka usuwa oba punkty wejścia wywołań systemowych.

Znaleziono błąd w itsourcecode Leave Management System 1.0. Podatność dotyczy nieznanego kodu w pliku /module/leave/controller.php. Manipulacja argumentem LEAVEID może prowadzić do sql injection. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

Niewłaściwa neutralizacja separatorów argumentów w komponencie obsługi wolumenów w AWS EFS CSI Driver (aws-efs-csi-driver) w wersjach od v3.1.0 do v3.4.2 może pozwolić zdalnie uwierzytelnionym użytkownikom z uprawnieniami do tworzenia PersistentVolume na wstrzykiwanie dowolnych opcji montowania poprzez wartości rozdzielane przecinkami w atrybucie wolumenu mounttargetipmap. Aby zaradzić temu problemowi, użytkownicy powinni uaktualnić do wersji v3.5.0 lub nowszej.

Podatność Broken Access Control w WP Project Manager w wersjach do 4.0.7 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji administracyjnych.

Podatność braku autoryzacji w Review Schema w wersji 3.1.0 umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność nieuwierzytelnionych niebezpiecznych bezpośrednich odwołań do obiektów (IDOR) w WPFunnels w wersjach do 3.13.1 pozwala atakującemu na dostęp do zasobów bez autoryzacji.