Katalog podatności CVE

W programie Microsoft Office Outlook występuje przepełnienie bufora oparte na stercie, które pozwala nieuwierzytelnionemu atakującemu na lokalne wykonanie kodu. Podatność wymaga lokalnego wektora ataku.

W SoftNews Media Group DataLife Engine 18.0 wykryto podatność w funkcji strip_data w pliku engine/modules/search.php komponentu Search Module. Manipulacja argumentem story prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny i może być wykorzystywany.

W produkcie Abdurrab5 online-makeup-store wykryto podatność w funkcji confirm_logged_in/confirm_user w pliku functions.php komponentu Admin Handler. Manipulacja argumentem adminid prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystywany.

W produkcie Abdurrab5 online-makeup-store wykryto podatność w nieznanej funkcji pliku customerSignin.php komponentu Customer Login Handler. Manipulacja argumentami username/password prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystywany.

W produkcie Abdurrab5 online-makeup-store wykryto podatność w nieznanej funkcji pliku index.php komponentu Admin Login Handler. Manipulacja argumentami id/password prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest już publiczny i może być wykorzystywany.

Wtyczka Import and export users and customers dla WordPressa do wersji 2.4.17 włącznie jest podatna na eskalację uprawnień z powodu niezgodności w obsłudze znaków ucieczki podczas eksportu i importu plików CSV. Atakujący z dostępem na poziomie Subscriber może wykorzystać tę lukę, aby uzyskać uprawnienia administratora, pod warunkiem że administrator wykona eksport i ponowny import z włączonymi opcjami aktualizacji użytkowników i ról.

IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu wstrzyknięcia poleceń systemu operacyjnego.

IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu, uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu wstrzyknięcia XML External Entity (XXE).

IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych informacji z powodu niewłaściwego obsługiwania zaszyfrowanych poświadczeń. Atakujący może wykorzystać tę lukę, aby uzyskać poświadczenia przeznaczone dla innych użytkowników lub środowisk.

IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu, uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu ujawnienia sekretów w całej przestrzeni nazw poprzez dostępne montowania plików.

W konsoli OpenShift znaleziono lukę polegającą na przechodzeniu poza katalog (path traversal) w punkcie końcowym /locales/resource.json, wykorzystującą parametry lng i ns. Nieuwierzytelniony atakujący może odczytać wrażliwe pliki .json z systemu plików poda, w tym manifesty wtyczek i pliki konfiguracyjne, a także przeprowadzić atak na zarejestrowane backendy wtyczek dynamicznych.

Wtyczka EthPress – Web3 Login dla WordPressa do wersji 2.3.5 włącznie jest podatna na obejście uwierzytelniania z powodu brakującego return w funkcji verify_login() w przypadku niepowodzenia weryfikacji podpisu. Nieuwierzytelniony atakujący może zalogować się jako dowolny użytkownik WordPressa z powiązanym adresem portfela, w tym administrator, co umożliwia całkowite przejęcie witryny.

W systemie Neethuharii CafeManagement znaleziono lukę w funkcji addcashier w pliku AddCashierCode.php, która pozwala na manipulację argumentami uname/pass/role/status, prowadząc do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Niewystarczająca sanityzacja znaków metaznaków powłoki w komponencie skryptowym Brocade SANnav CLI umożliwia uwierzytelnionym użytkownikom wydostanie się poza ograniczone konteksty wykonywania na zarządzanych przełącznikach. Atakujący z uprawnieniami do wykonywania poleceń może uruchamiać nieautoryzowane polecenia powłoki na przełącznikach, omijając listy dozwolonych poleceń i uzyskując pełny dostęp administracyjny do przełączników. Luka dotyczy wszystkich wersji Brocade SANnav przed 3.0.1a.

IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnych poleceń z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.

IBM DataStage w Cloud Pak for Data 5.4.0.0 nieprawidłowo escapuje wartości właściwości konektorów podczas generowania skryptów OSH. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

IBM DataStage w Cloud Pak for Data 5.4.0.0 nie neutralizuje prawidłowo znaków specjalnych używanych w poleceniach systemu operacyjnego. Uwierzytelniony zdalny atakujący może w wyniku tego wykonać dowolne polecenia.

W openshift/console wykryto błąd polegający na braku prawidłowego uwierzytelniania w CatalogdHandler oraz przekazywaniu ciasteczka openshift-session-token. Nieuwierzytelniony zdalny atakujący może wysyłać żądania do usługi catalogd w klastrze, ujawniając wewnętrzny indeks katalogu operatorów i uzyskując pośredni dostęp do przestrzeni nazw openshift-catalogd.

IBM Concert w wersjach od 1.0.0 do 3.0.0 wywołuje polecenia systemu operacyjnego bez pełnego kwalifikowania ścieżek do plików wykonywalnych i bez odpowiedniego ograniczenia rozwiązywania ścieżek wyszukiwania. Atakujący z lokalnym dostępem do systemu może manipulować zmienną środowiskową ścieżki wyszukiwania, aby wykonać niezaufany lub złośliwy kod.

IBM Concert w wersjach od 1.0.0 do 3.0.0 zawiera lukę podwójnego zwolnienia pamięci wynikającą z nieprawidłowego zarządzania pamięcią. Lokalny atakujący może wykorzystać tę wadę do uszkodzenia pamięci sterty i wykonania dowolnego kodu w kontekście podatnego procesu.