Katalog podatności CVE

Dell PowerProtect Data Domain w wersjach Feature Release 7.7.1.0 do 8.7, LTS2024 7.13.1.0 do 7.13.1.80, LTS2025 8.3.1.0 do 8.3.1.40 oraz LTS2026 8.6.1.0 do 8.6.1.20 zawiera podatność nieprawidłowej kontroli dostępu. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell PowerProtect Data Domain zawiera podatność typu Improper Privilege Management w wielu wersjach Feature Release, LTS2024, LTS2025 i LTS2026. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do podniesienia uprawnień.

Dell PowerProtect Data Domain zawiera podatność typu Improper Privilege Management w wielu wersjach Feature Release, LTS2024, LTS2025 i LTS2026. Wysoko uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać do podniesienia uprawnień.

Dell PowerProtect Data Domain zawiera podatność Server-Side Request Forgery (SSRF) w wielu wersjach Feature Release, LTS2024, LTS2025 i LTS2026. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania żądań po stronie serwera.

Eaton easySoft nieprawidłowo weryfikuje certyfikaty TLS przedstawiane przez urządzenia easyE4. Atakujący z sąsiedztwa sieciowego może wykorzystać tę słabość do przeprowadzenia ataku man-in-the-middle i przechwycenia lub modyfikacji komunikacji między easySoft a easyE4.

W github.com/eclipse-keypont/crypto11/v2 w wersjach >= 2.0.0-rc3, <= 2.0.0-rc8 funkcje wyszukiwania par kluczy ML-KEM lokalizują publiczną część pary kluczy po CKA_ID/CKA_LABEL i nigdy nie weryfikują jej z kluczem prywatnym. Atakujący mogący otworzyć nieuwierzytelnioną sesję na tokenie i umieścić publiczny obiekt CKK_ML_KEM z CKA_ID/CKA_LABEL ofiary otrzymuje wspólne sekrety z enkapsulacji wykonywanych przez podstawioną parę kluczy.

W Eclipse ioFog iofogctl w wersjach 1.0.0 do 3.7.0 oraz 3.8.0-rc.1 do 3.9.1 klucz provisioning i certyfikat CA zwracane przez API Controllera są łączone w polecenia powłoki uruchamiane przez SSH na zdalnym agencie oraz przez lokalną powłokę. Strona mogąca zmienić odpowiedź API może wstawić metaznaki powłoki i spowodować wykonanie dodatkowych poleceń na hoście agenta.

Wtyczka Advanced Custom Fields: Extended dla WordPressa w wersjach do 0.9.2.6 włącznie jest podatna na obejście autoryzacji z powodu nieprawidłowej weryfikacji uprawnień użytkownika. Nieuwierzytelnieni atakujący mogą trwale usuwać dowolne załączniki biblioteki mediów WordPressa, podając numeryczne ID załącznika w formularzu bez weryfikacji własności lub uprawnień.

Kulga News Software zawiera podatność typu cross-site scripting (Reflected XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od v26.7.4 przed v26.10.0.

svg-sanitizer od wersji 0.11.0 przed 1.1.0 zawiera podatność nieprzechwyconego wyjątku, która pozwala atakującym na zawieszenie wywołujących poprzez przesłanie poprawnego XML bez głównego elementu svg. Atakujący mogą dostarczyć dokumenty z nie-svg korzeniem lub zagnieżdżonym elementem svg, powodując, że Sanitizer::sanitize() rzuca LogicException zamiast zwracać false, co prowadzi do awarii workerów lub obejścia odrzucenia uploadu.

REDAXO przed wersją 5.21.0 zawiera podatność reflected cross-site scripting w API pakietów backendu, gdzie parametr funkcji jest wstawiany do komunikatu błędu renderowanego bez escapowania HTML. Atakujący mogą zwabić uwierzytelnionego użytkownika backendu do spreparowanego linku zawierającego ważny token CSRF, wykonując JavaScript, który wykonuje akcje w tej samej domenie lub odczytuje dane DOM.

REDAXO przed wersją 5.21.0 zawiera podatność reflected cross-site scripting, która pozwala uwierzytelnionym atakującym na wstrzyknięcie skryptów poprzez parametr type w API metainfo_default_fields_create. Atakujący mogą spreparować link z ważnym tokenem CSRF i ładunkiem HTML, który rex_view::message() renderuje bez escapowania, wykonując skrypty w sesji backendu ofiary.

REDAXO przed wersją 5.21.3 zawiera podatność reflected cross-site scripting na stronie szczegółów media pool backendu, gdzie parametr opener_link jest renderowany bez escapowania HTML. Nieuwierzytelnieni atakujący mogą zwabić zalogowanych użytkowników backendu z uprawnieniami do mediów do kliknięcia spreparowanego linku. Wstrzyknięty skrypt może następnie odczytać token CSRF i wykonać akcje z uprawnieniami ofiary, w tym wykonanie kodu poprzez edycję szablonów lub modułów, gdy ofiara jest administratorem.

REDAXO przed wersją 5.21.3 zawiera podatność cross-site request forgery w pluginie structure/history, która pozwala atakującym na usuwanie historii lub przywracanie treści poprzez niezwalidowane żądania GET. Atakujący mogą zwabić zalogowanych użytkowników backendu na stronę wywołującą func=clearall lub rex_history_function=snap, trwale usuwając wszystkie migawki artykułów lub przywracając artykuły do wcześniejszych stanów.

REDAXO od wersji 5.18.0 przed 5.21.4 zawiera podatność stored cross-site scripting, ponieważ rex_media_service przenosi przesłane pliki SVG do publicznego folderu mediów przed ich sanityzacją. Uwierzytelnieni użytkownicy z uprawnieniami do przesyłania w mediapool mogą wyścignąć sanityzator lub wyczerpać limity pamięci, pozostawiając publicznie serwowane pliki SVG z kodem skryptu, wykonując skrypty w sesjach backendu ofiar.

W JetBrains Junie CLI przed wersją 26.8.17 możliwe było wykonanie poleceń z powodu niepełnej walidacji poleceń znajdujących się na liście dozwolonych. Luka pozwala obejść mechanizm allowlisty i uruchomić nieautoryzowane polecenia.

REDAXO przed wersją 5.21.4 zawiera podatność typu stored cross-site scripting, która pozwala edytorom treści wstrzykiwać HTML poprzez przechowywanie nieescapowanych wartości renderowanych przez widgety media, medialist, link i linklist. Atakujący mogą przesyłać spreparowane wartości REX_INPUT_MEDIA lub REX_INPUT_LINK, które wychodzą poza atrybut value i wykonują skrypt w sesjach backendowych administratorów.

REDAXO przed wersją 5.21.4 zawiera podatność typu broken access control, która pozwala uwierzytelnionym edytorom modyfikować slice w nieautoryzowanych kategoriach poprzez połączenie dozwolonego artykułu z obcym identyfikatorem slice. Atakujący mogą wykorzystać funkcje content/edit delete i edit lub API content_slice_status i content_move_slice do usuwania, przełączania, przenoszenia lub nadpisywania slice innych edytorów.

REDAXO core przed wersją 5.21.4 zawiera podatność typu missing authorization w trybach podglądu frontendowego structure/version i structure/history, które nie sprawdzają uprawnień do kategorii ani clang dla podglądanego artykułu. Każdy użytkownik backendu lub posiadacz uprawnienia history[article_rollback] może ustawić rex_version lub rex_history_date z dowolnymi wartościami article_id, aby odczytać nieopublikowane wersje robocze oraz treści historyczne lub usunięte.

REDAXO przed wersją 5.21.5 zawiera podatność typu cross-site request forgery, ponieważ backend przetwarza parametr GET safemode w index.php bez walidacji tokenu CSRF. Atakujący mogą nakłonić zalogowanego administratora do otwarcia spreparowanego linku, aby wyłączyć globalny tryb bezpieczny, zapisując safe_mode: false w config.yml, lub włączyć tryb bezpieczny sesji, wyłączając dodatki backendu.