Katalog podatności CVE

PingIDM (dawniej ForgeRock Identity Management) ma niewystarczającą szczegółowość kontroli dostępu dla zdalnych serwerów łączników (RCS) w trybie klienta. Atakujący może podszyć się pod RCS w trybie klienta, aby przechwycić lub zmodyfikować właściwości związane z bezpieczeństwem tożsamości, takie jak hasła i dane odzyskiwania konta.

Wtyczka Smart Slider 3 dla WordPressa do wersji 3.5.1.33 nie sprawdza odpowiednich uprawnień w wielu akcjach kontrolera AJAX. Brak wywołania checkForCap() i validatePermission() pozwala uwierzytelnionym atakującym z dostępem na poziomie Współautora i wyższym na wyliczanie metadanych sliderów oraz tworzenie, modyfikowanie i usuwanie rekordów przechowywania obrazów.

Rozszerzenie GrowthExperiments w MediaWiki zawiera pętlę nieskończoną, która umożliwia wykorzystanie wyścigu czasu (TOCTOU). Podatność została załatana tylko w gałęzi `master`.

Rozszerzenie GlobalWatchlist w MediaWiki od Wikimedia Foundation jest podatne na atak XSS poprzez niewłaściwą neutralizację danych wejściowych. Problem został naprawiony w gałęzi master oraz w wersjach 1.43, 1.44 i 1.45.

Oficjalny Java SDK dla Model Context Protocol (MCP) zawiera podatność na DNS rebinding. Przed wersją 1.0.0 atakujący może uzyskać dostęp do lokalnego lub sieciowo-prywatnego serwera MCP za pomocą przeglądarki ofiary, co pozwala na wykonywanie dowolnych wywołań narzędzi na serwerze.

Aardvark-dns w wersjach od 1.16.0 do 1.17.0 ma podatność na nieskończoną pętlę błędów przy 100% użyciu CPU po otrzymaniu obciętego zapytania TCP DNS, a następnie zresetowania połączenia.

Electron przed wersjami 39.8.5, 40.8.5, 41.1.0 i 42.0.0-alpha.5 zawiera podatność, w której okno podrzędne może być nawigowane przez niezwiązanego z nim renderera, jeśli oba użyją tej samej nazwy docelowej. Może to prowadzić do eskalacji uprawnień, a w przypadku włączenia nodeIntegration lub wyłączenia sandboxa do zdalnego wykonania kodu.

LibreChat przed wersją 0.8.4 ufa polu 'name' zwracanemu przez sandbox execute_code podczas zapisywania artefaktów wygenerowanych przez kod. Atakujący może użyć sekwencji nawigacyjnych (np. '../../') w nazwie pliku, co prowadzi do zapisu pliku w dowolnej lokalizacji na serwerze bez walidacji.

Cronicle przed wersją 0.9.111 zawiera podatność, w której procesy potomne mogą modyfikować konfigurację zdarzenia nadrzędnego poprzez klucz update_event w wyjściu JSON, bez żadnej kontroli autoryzacji. Umożliwia to użytkownikowi z niskimi uprawnieniami, który może tworzyć i uruchamiać zdarzenia, zmianę dowolnej właściwości zdarzenia, w tym adresów URL webhooków i e-maili powiadomień.

Cronicle, wieloserwerowy harmonogram zadań, przed wersją 0.9.111 pozwala użytkownikom niebędącym administratorami na wstrzykiwanie dowolnego kodu JavaScript przez pola wyjściowe zadań. Serwer nie oczyszcza danych, a klient renderuje je przez innerHTML na stronie szczegółów zadania.

xdg-dbus-proxy przed wersją 0.1.7 zawiera podatność w parserze polityk, która pozwala na ominięcie ograniczeń podsłuchiwania. Proxy nieprawidłowo obsługuje przypadki takie jak 'eavesdrop ='true'' (ze spacją przed znakiem równości), co umożliwia klientom przechwytywanie komunikatów D-Bus, do których nie powinni mieć dostępu.

Open Source Point of Sale przed wersją 3.4.3 zawiera podatność na trwały XSS w tabeli zarządzania dzienną sprzedażą. Kolumna customer_name jest renderowana jako surowy HTML, co pozwala atakującemu z uprawnieniami do zarządzania klientami na wstrzyknięcie JavaScript przez pola first_name lub last_name.

Podatność na przechowywany XSS w rozszerzeniu Cargo dla MediaWiki. Brak neutralizacji tagów HTML związanych ze skryptami umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript, który jest wykonywany przy każdym wyświetleniu strony.

Podatność na XSS w rozszerzeniu Cargo dla MediaWiki, umożliwiająca atak na elementy nieskryptowe. Brak neutralizacji danych wejściowych podczas generowania strony pozwala na wstrzyknięcie złośliwego kodu.

Rozszerzenie Cargo dla MediaWiki przed wersją 3.8.7 zawiera podatność na przechowywany XSS z powodu nieprawidłowej neutralizacji tagów HTML związanych ze skryptami. Umożliwia to atakującym wstrzykiwanie złośliwych skryptów, które wykonują się przy każdym wyświetleniu strony.

Rozszerzenie ProofreadPage dla MediaWiki jest podatne na atak XSS (Cross-Site Scripting) wymierzony w elementy nieskryptowe. Luka została naprawiona w gałęzi master oraz w wersjach MediaWiki 1.43, 1.44 i 1.45.

Rozszerzenie Cargo dla MediaWiki jest podatne na Stored Cross-Site Scripting (XSS) z powodu nieprawidłowej neutralizacji tagów HTML związanych ze skryptami.

Cosign, narzędzie do podpisywania kontenerów i plików binarnych, błędnie raportuje „Verified OK” dla atestacji z nieprawidłowymi ładunkami lub niezgodnymi typami predykatów. Błąd występuje w wersjach przed 3.0.6 i 2.6.3.

Parse Server jest podatny na ujawnienie chronionych pól sesji poprzez endpoint GET /sessions/me. Endpoint ten zwraca pola _Session, które administrator skonfigurował jako chronione, podczas gdy inne endpointy poprawnie je usuwają.

Podatność na przechowywany XSS w Open Source Point of Sale (wersje przed 3.4.3). Brak odpowiedniego oczyszczania danych wejściowych w parametrze stock_location umożliwia wstrzyknięcie złośliwego JavaScript, który jest wykonywany w interfejsie pracowników.