Katalog podatności CVE

W OpenAM w wersjach przed 16.1.1 metoda IdentityResourceV1.queryCollection() przekazuje parametr _queryId z /json/{realm}/users do CrestQuery z wyłączonym escapeQueryId, omijając ochronę dodaną dla CVE-2021-29156. Nieescapowana wartość trafia do DJLDAPv3Repo.getFilter(), gdzie jest łączona z filtrem LDAP, co pozwala uwierzytelnionemu atakującemu wstrzykiwać metaznaki LDAP w celu enumeracji użytkowników i ślepej injekcji LDAP. Problem naprawiono w wersji 16.1.1.

Rozszerzenie WSO2 Integrator MI do VS Code nie sanityzuje ani nie waliduje poprawnie danych wejściowych użytkownika podczas przetwarzania projektów Micro Integrator otwieranych z niezaufanych źródeł. Spreparowany projekt może wstrzyknąć i wykonać dowolne polecenia systemu operacyjnego poprzez przepływ wykonywania testów jednostkowych. Wykorzystanie wymaga udzielenia zaufania do workspace i uruchomienia testów jednostkowych.

W podatnych wersjach MISP element kolekcji może zostać utworzony z samego UUID bez konsekwentnego sprawdzania, czy działający użytkownik ma prawo dostępu do obiektu, na który wskazuje UUID. Ścieżka add() mogła zapisać UUID zdarzenia lub Galaxy Cluster, którego wywołujący normalnie nie może odczytać, co czyniło kolekcje sposobem na odwoływanie się do prywatnych danych innej organizacji. Poprawka centralizuje autoryzację w __assertCanUseElements(). Wersje podatne: ≤2.5.45.

W podatnych wersjach MISP nie następuje autoryzacja przesłanego sharing group w określonej ścieżce edycji zdarzenia. Logika sprawdzała uprawnienia do sharing_group_id tylko wtedy, gdy żądanie jawnie podawało distribution = 4; pominięcie distribution przy jednoczesnym podaniu innego sharing_group_id omijało tę kontrolę, a logika odzyskiwania pól przywracała istniejącą dystrybucję zdarzenia. Poprawka dodaje sprawdzenia autoryzacji w kontrolerze i Event::_edit(). Wersje podatne: ≤2.5.45.

W produktach FF-RFI079I4 i FF-RFI078I4 istnieje problem ukrytej funkcjonalności, który może pozwolić użytkownikowi mogącemu zalogować się przez SSH i uzyskać dostęp do trybu enable na wykonanie dowolnych poleceń systemu operacyjnego. Wymaga to zalogowania przez SSH i dostępu do trybu enable.

W produktach FF-RFI079I4 i FF-RFI078I4 istnieje problem nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzykiwanie poleceń OS). Użytkownik mogący zalogować się do M-Plane (NETCONF) produktu może wykonać dowolne polecenia systemu operacyjnego.

W Duplicati dla Windows w wersjach przed v2.4.0.0 występuje nieprawidłowe przypisanie uprawnień do krytycznego zasobu w loaderze konfiguracji. Lokalny atakujący z niskimi uprawnieniami może podnieść uprawnienia do NT AUTHORITY\SYSTEM poprzez plik preload.json kontrolowany przez atakującego.

W aktorze scan_mysql pakietu leapp-upgrade-el9toel10 (dostarczanego przez leapp-repository) występuje luka pozwalająca na podniesienie uprawnień. Podczas aktualizacji RHEL 9 do RHEL 10 aktor uruchamia mysqld --validate-config --log-error-verbosity=2 bezpośrednio jako root, omijając jednostkę systemd MySQL, która normalnie uruchamia demona jako User=mysql. Proces przejęty jako tożsamość mysql może zapisać trwałą konfigurację (mysqld-auto.cnf) i złośliwą bibliotekę współdzieloną w /var/lib/mysql, ustawiając plugin_dir i early_plugin_load, aby MySQL załadował kontrolowany obiekt podczas walidacji konfiguracji. Gdy administrator uruchomi przepływ preupgrade lub upgrade Leapp, kod atakującego może wykonać się jako UID 0 z pełnym zestawem uprawnień w domenie SELinux unconfined_t.

W dotkniętych wersjach Octopus Server użytkownicy z określonymi zestawami uprawnień mogli wykonywać dowolne skrypty na workerze, w tym na wbudowanym workerze Octopus Server. Nieprawidłowa walidacja uprawnień podczas wykonywania skryptu pozwalała na jego uruchomienie bez wymaganej autoryzacji.

W GPAC do wersji f1219cde wykryto błąd w funkcji gf_mo_get_od_id w pliku compositor/media_object.c komponentu Compositor. Manipulacja może prowadzić do użycia po zwolnieniu (use-after-free). Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Aktualizacja do wersji abi-16.24 rozwiązuje problem.

Wtyczka Eventin dla WordPressa do wersji 4.1.23 włącznie jest podatna na eskalację uprawnień. Funkcja PermissionManager::manage_permissions() jest zarejestrowana jako callback na filtrze map_meta_cap i bezwarunkowo zwraca zawsze prawdziwy prymityw 'exist' dla każdej kontroli uprawnień, gdy ID użytkownika wynosi 1, bez ograniczenia do uprawnień specyficznych dla wtyczki. Pozwala to uwierzytelnionym atakującym z ID 1, nawet subskrybentom, przejść wszystkie kontrole uprawnień WordPressa, w tym manage_options, edit_plugins, edit_themes, promote_users i update_core, co prowadzi do pełnego przejęcia strony i zdalnego wykonania kodu. Eksploitacja jest skuteczna tylko gdy użytkownik ID 1 został celowo zdegradowany do roli o niższych uprawnieniach; na domyślnych instalacjach, gdzie ID 1 ma rolę administratora, nie ma dodatkowego wzrostu uprawnień.

W SourceCodester Online Faculty Clearance System 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /delete_faculty1.php, poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

W urządzeniu D-Link DSL-3782 w wersji z 2016-07-28 odkryto lukę bezpieczeństwa. Problem dotyczy funkcji system w pliku /cgi-bin/New_GUI/Set/Diagnostics.asp w komponencie Diagnostics. Manipulacja argumentem Addr prowadzi do wstrzyknięcia poleceń. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W oprogramowaniu zyx0814 FilePress w wersji do 3.0.1 zidentyfikowano podatność. Dotyczy ona nieznanego kodu w pliku dzz/publish/search.php w komponencie Publish Module. Manipulacja argumentami orderby/order prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

W oprogramowaniu SourceCodester Online Faculty Clearance System 1.0 znaleziono podatność. Dotyczy ona nieznanej funkcjonalności pliku /update_requirement_status.php. Manipulacja argumentem haydi prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został upubliczniony i może być wykorzystany.

W oprogramowaniu SourceCodester Online Faculty Clearance System 1.0 wykryto podatność. Dotyczy ona nieznanej funkcjonalności pliku /delete_requirement.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit został ujawniony publicznie i może być wykorzystany.

W projekcie subhajitkhan online-clinic-management-system w wersji do e9ee77a8827a1446220fa07ee693dc4d9a29a578 znaleziono lukę. Dotyczy ona funkcji session_start w pliku adminappview.php. Manipulacja argumentem adminmail może prowadzić do obejścia autoryzacji. Atak może być zainicjowany zdalnie, a exploit został opublikowany i może być wykorzystany. Projekt działa w modelu ciągłego wydawania, więc brak szczegółów wersji. Projekt został poinformowany o problemie, ale nie odpowiedział.

Wykryto podatność w SourceCodester College Notes Gallery Management System 1.0. Dotyczy nieznanej funkcji w pliku signup.php w komponencie przepływu rejestracji. Manipulacja argumentem role prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wykryto słabość w SourceCodester/katojkalemba Online Food Ordering System 1.0. Dotyczy nieznanej funkcji w pliku /web/order.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Wykryto wadę bezpieczeństwa w SourceCodester/katojkalemba Online Food Ordering System 1.0. Dotyczy nieznanej funkcji w pliku /web/category-foods.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.