Katalog podatności CVE

Podatność w pluginie Schema & Structured Data for WP & AMP przed wersją 1.66 nie weryfikuje uprawnień użytkownika do edycji konkretnego posta przy generowaniu schematu, co pozwala użytkownikom z rolą contributor i wyżej na odczyt treści cudzych wpisów (szkice, oczekujące, prywatne i chronione hasłem).

W a2ui-project a2ui do wersji 0.10.7 wykryto lukę w nieznanej funkcji pliku samples/community/client/angular/projects/a2a-chat-canvas/src/lib/services/sanitizer-markdown-renderer-service.ts w komponencie a2a-chat-canvas. Manipulacja może prowadzić do cross site scripting (XSS). Atak może być przeprowadzony zdalnie.

Podatność use-after-free w bibliotece Skia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.

Niepełne czyszczenie w module GetUserMedia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może uzyskać dane z innych źródeł za pomocą spreparowanej strony HTML.

Warunek wyścigu (race condition) w komponencie WebAppInstalls w Google Chrome przed wersją 153.0.8010.47 pozwalał zdalnemu atakującemu na podszywanie się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Warunek wyścigu w komponencie Network w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu, który przejął proces renderowania, na uzyskanie danych cross-origin za pomocą spreparowanej strony HTML.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo eksploatowalna luka pozwala uprzywilejowanemu atakującemu z dostępem lokalnym na częściowe zakłócenie działania (partial DoS) Oracle VM VirtualBox, z możliwym wpływem na inne produkty (scope change).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo eksploatowalna luka pozwala uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowany odczyt podzbioru danych dostępnych w Oracle VM VirtualBox, z możliwym wpływem na inne produkty (scope change).

Podatność w produkcie Oracle Coherence (komponent: Core) w wersji 15.1.1.0.0. Trudna do eksploatacji luka pozwala nisko uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowany odczyt podzbioru danych dostępnych w Oracle Coherence.

Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do eksploatacji luka pozwala wysoko uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych dostępnych w Oracle Coherence.

Podatność w produkcie Oracle Access Manager (komponent: Access SDK) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Jest trudna do wykorzystania, ale pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na częściowe zakłócenie dostępności (partial DoS) usługi.

Concrete CMS 9 przed wersją 9.5.3 autoryzował akcję zmiany kolejności w mapie witryny (SitemapUpdate) tylko na podstawie globalnego uprawnienia access_sitemap, bez sprawdzania uprawnień do edycji poszczególnych stron. Uwierzytelniony użytkownik z dostępem do mapy witryny mógł zmieniać kolejność wyświetlania stron, do których nie miał praw edycji, wpływając na nawigację, breadcrumbs i listy stron. Dodatkowo brak tokena CSRF umożliwiał wywołanie tej akcji przez spreparowane żądanie.

W Concrete CMS przed wersją 9.5.3 edytor masowej aktualizacji meta tagów SEO nie sprawdzał uprawnień do edycji poszczególnych stron przed zapisem. Akcja saveRecord() walidowała token CSRF per-strona, ale nie wywoływała canEditPageProperties() dla docelowej strony, więc użytkownik z dostępem do narzędzia SEO i możliwością podglądu (ale nie edycji) strony mógł zmienić jej meta tytuł, meta opis i URL handle, naruszając prezentację i żywe adresy URL chronionych treści.

Concrete CMS przed wersją 9.5.3 nie egzekwował autoryzacji per-strona podczas zmiany kolejności stron z mapy witryny. W kontrolerze sitemap Explore, zadania send_to_top i send_to_bottom wykonywane były po tylko ogólnym sprawdzeniu dostępu do mapy; kontroler ładował stronę wskazaną przez parametr cNodeID i zmieniał jej kolejność bez weryfikacji uprawnień do przenoszenia lub układania na tej konkretnej stronie. Uwierzytelniony użytkownik z dostępem do mapy, ale bez uprawnień do edycji lub układania, mógł przenieść stronę i zmienić globalną kolejność nawigacji.

Concrete CMS w wersjach przed 9.5.3 renderuje etykiety wpisów Express jako surowy HTML podczas wyświetlania powiązanych wpisów, co prowadzi do przechowywanego cross-site scripting. Nieuwierzytelniony atakujący może przesłać payload przez publiczny formularz Express, który następnie wykonuje się w sesji panelu administratora lub w przeglądarce odwiedzającego stronę z blokiem Express Entry List.

Concrete CMS w wersjach poniżej 9.5.3 importuje pliki do menedżera plików przed sprawdzeniem uprawnienia "Add Message Attachments" na endpointcie przesyłania załączników konwersacji. Uprawnienie było weryfikowane dopiero po zapisaniu pliku. Użytkownik pozbawiony tego uprawnienia lub nieuwierzytelniony gość w konfiguracji gościnnego publikowania mógł zaimportować zatwierdzone pliki dozwolonych typów do menedżera plików.

Concrete CMS w wersjach od 9.0.0 do 9.5.2 nie weryfikuje tokenu CSRF w akcji delete kontrolera typu grupy w panelu administracyjnym, co prowadzi do cross-site request forgery. Zdalny nieuwierzytelniony atakujący może spowodować, że uwierzytelniony użytkownik z uprawnieniem do zarządzania typami grup usunie niestandardowy typ grupy.

Concrete CMS w wersjach od 9 do 9.5.2 nie escapuje znaków wieloznacznych SQL LIKE w filtrach wyszukiwania słów kluczowych używanych przez menedżer plików, foldery plików i listę stron. Uwierzytelniony użytkownik z uprawnieniami edytora lub wyższymi może przesłać spreparowane wyszukiwanie zawierające wiele znaków wieloznacznych, co zmusza bazę danych do pełnego skanowania tabeli i może obniżyć wydajność systemu.

Concrete CMS w wersjach od 9 do 9.5.2 nie wykonuje sprawdzenia autoryzacji w kilku akcjach dotyczących instancji tablic w obszarze Boards panelu administracyjnego. Kontroler szczegółów instancji rozwiązuje instancję tablicy bezpośrednio z identyfikatora dostarczonego przez atakującego i wykonuje operacje wyświetlenia, odświeżenia, regeneracji lub usunięcia bez weryfikacji uprawnienia edit_board_settings na tablicy nadrzędnej. Użytkownik z uprawnieniami do edycji jednej tablicy może uzyskać dostęp do instancji dowolnej innej tablicy.

Concrete CMS w wersjach od 9.0.0 do 9.5.2 nie posiada sprawdzenia autoryzacji w akcji zaawansowanego wyszukiwania wpisów Express w panelu administracyjnym. Metoda advanced_search() rozwiązuje encję Express bezpośrednio z identyfikatora dostarczonego przez użytkownika i renderuje jej wpisy bez wywołania canViewExpressEntries(), co pozwala uwierzytelnionemu użytkownikowi z uprawnieniem view_express_entries na jednej encji odczytać wpisy dowolnej innej encji, w tym wartości poufnych atrybutów.