Katalog podatności CVE

W proma-ai Proma do wersji 0.19.37 wykryto podatność w funkcji resolveTargetPath w pliku apps/electron/src/main/lib/file-preview-service.ts komponentu File Preview Service. Manipulacja argumentem file_path prowadzi do path traversal. Wymagany jest dostęp lokalny do przeprowadzenia ataku, a exploit został publicznie ujawniony i może być użyty. Aktualizacja do wersji 0.19.52 rozwiązuje problem (patch b7bf78ab74b1552c92fc98c7db9a8a8d92c631df).

Suricata to system wykrywania i zapobiegania włamaniom oraz monitorowania bezpieczeństwa sieci. Od wersji 8.0.0 do 8.0.5, gdy włączone jest wykonywanie reguł Lua, limit pamięci piaskownicy Lua nie był konsekwentnie egzekwowany dla nowych alokacji. Niektóre wzorce alokacji Lua mogły przekroczyć security.lua.max-bytes bez wywołania zamierzonego limitu pamięci, czyniąc skonfigurowany limit piaskownicy zawodnym. Wymaga to włączonych reguł Lua i załadowania podatnego skryptu/reguły.

LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. ma podatność na przechowywany XSS (cross-site scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Dotyczy wersji od 2.01.0.2183 do 18.9.26.2319.

LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. ma podatność na przechowywany XSS (cross-site scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Dotyczy wersji od 2.01.0.2183 do 18.9.26.2319.

Podatność polegająca na rozbieżności obserwowalnych odpowiedzi w szablonie strony DernekPlus Website Template umożliwia fingerprinting kont. Wersje do 10092026 są podatne. Producent został powiadomiony, ale nie odpowiedział.

Biblioteka cookies dla Node.js (używana przez Koa) w wersjach przed 0.9.2 nieprawidłowo waliduje opcje domain i path, które mogą zawierać średniki i są zapisywane w nagłówku Set-Cookie bez escapowania. Aplikacja przekazująca niezaufane dane do tych opcji może wstrzyknąć dodatkowe atrybuty cookie, nadpisując SameSite, Secure, HttpOnly lub Domain. Podatność została naprawiona w wersji 0.9.2.

Niektóre produkty domofonowe Hikvision wykorzystują niezmienną wartość fabryczną, którą można uzyskać z sieci lokalnej lub fizycznej interakcji z urządzeniem, co może pozwolić atakującym na sfałszowanie legalnej karty głównej i uzyskanie uprawnień do wydawania kart.

Niektóre kamery Wi-Fi mają niewystarczającą walidację uprawnień na określonych interfejsach, co pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach uzyskać informacje o konfiguracji Wi-Fi urządzenia. Podatność dotyczy produktów kamer Wi-Fi.

DrEryk Gabinet przed wersją 11.5.0 używa zakodowanych na stałe poświadczeń API w komponencie raportowania zgłoszeń. Poświadczenia te mogą być użyte do bezpośredniego uwierzytelnienia w API systemu zgłoszeń, umożliwiając atakującemu wykonywanie uprzywilejowanych operacji, w tym czytanie i modyfikowanie zgłoszeń.

Podatność w Evolution pozwala zdalnemu atakującemu wysłać specjalnie spreparowany e-mail HTML zawierający sfałszowaną kontrolkę vCard. Po kliknięciu przez ofiarę, zaufany handler JavaScript Evolution nieprawidłowo przypisuje kontrolowany przez atakującego adres URL JavaScript do źródła iframe, co prowadzi do wykonania dowolnego kodu JavaScript w kontekście przeglądania poczty, omijając zabezpieczenia przed wykonywaniem skryptów w treści e-mail.

Podatność w PCS (Pacemaker Configuration System) pozwala lokalnemu atakującemu należącemu do grupy 'haclient' wykorzystać polecenie 'pcs host auth --token' do odczytu dowolnych plików w systemie, o ile są krótsze niż 256 bajtów. Zawartość plików jest odczytywana z uprawnieniami roota przez demona pcsd i może zostać eksfiltrowana przez atakującego poprzez komunikację z węzłami klastra. Umożliwia to ujawnienie wrażliwych danych, takich jak klucze API, tokeny lub sekrety konfiguracji.

Rozszerzenie Joomla SP Property (joomshaper.com) w wersjach poniżej 4.1.4 zawiera podatność typu path traversal w kontrolerze zarządzania galerią obrazów. Zadania kontrolera nie sprawdzały ograniczeń katalogowych.

Rozszerzenie Joomla T4 Page Builder (joomlart.com) w wersjach poniżej 2.3.0 udostępnia przez front-endowy endpoint JSON akcję 'contact', która nie wymaga uwierzytelnienia, tokenu CSRF, captcha ani ograniczeń szybkości. Atakujący kontroluje odbiorcę, temat i treść HTML wiadomości, a poczta jest wysyłana z tożsamości nadawcy skonfigurowanej w witrynie.

Rozszerzenie Joomla SP Property (joomshaper.com) w wersjach poniżej 4.1.4 polegało na ukrytych polach formularza przesyłanych przez klienta do kierowania odbiorcą zapytań rezerwacyjnych. Umożliwiało to manipulację adresem e-mail odbiorcy i treścią formularza.

Rozszerzenie Joomla SP Property (joomshaper.com) w wersjach poniżej 4.1.4 zawiera brak kontroli dostępu w zarządzaniu obrazami galerii. Zadania kontrolera nie sprawdzały uprawnień ani tokenu CSRF, umożliwiając wywoływanie akcji usuwania plików z dowolnymi ścieżkami lub przesyłanie niezweryfikowanych typów plików.

Wtyczka Redux Framework dla WordPress w wersjach do 4.5.13.1 włącznie jest podatna na trwałe cross-site scripting poprzez pole Slider w ustawieniach profilu użytkownika. Wynika to z niewystarczającej sanityzacji danych wejściowych w funkcji user_meta_save() oraz nieprawidłowego escapowania danych wyjściowych w metodzie Redux_Slider::render(). Uwierzytelniony atakujący z uprawnieniami Subscriber lub wyższymi może wstrzyknąć dowolne skrypty do swojego profilu, które wykonają się, gdy administrator wyświetli profil atakującego.

Wtyczka Aruba HiSpeed Cache dla WordPress w wersjach do 3.0.14 włącznie jest podatna na trwałe cross-site scripting poprzez treść posta z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

GeoVision GV-LPC2211 V1.13 nie ogranicza nazwy pliku przekazywanej do BKDownloadLink.cgi, co pozwala zdalnemu użytkownikowi z ważnymi poświadczeniami webowymi odczytać dowolne pliki dostępne dla usługi webowej działającej jako root.

GeoVision GV-LPC2211 V1.13 nie ogranicza powtarzających się elementów User w żądaniach ONVIF SetUser, co pozwala uwierzytelnionemu administratorowi nadpisać stan kontrolny stosu i spowodować awarię procesu roboczego ONVIF.

GeoVision GV-LPC2211 V1.13 nie ogranicza powtarzających się elementów User w żądaniach ONVIF CreateUsers, co pozwala uwierzytelnionemu administratorowi nadpisać stan kontrolny stosu i spowodować awarię procesu roboczego ONVIF.