Katalog podatności CVE

W urządzeniach Reyrolle 7SR5 długość składnika URL w przeduwierzytelnionych wiadomościach HTTP nie jest prawidłowo walidowana przed dołączeniem dodatkowych danych, co prowadzi do zapisu poza zakresem pamięci. Zdalny atakujący bez uwierzytelnienia może spowodować awarię urządzenia i ponowne uruchomienie, co prowadzi do odmowy usługi.

W urządzeniach Reyrolle 7SR5 generator liczb losowych używany do tworzenia wartości istotnych dla bezpieczeństwa (takich jak identyfikatory sesji) nie jest inicjalizowany prawdziwym generatorem liczb losowych (TRNG), co powoduje przewidywalną sekwencję wartości. Zdalny atakujący bez uwierzytelnienia może łatwiej przewidzieć wartości i podszyć się pod uwierzytelnionego użytkownika.

W urządzeniach Reyrolle 7SR5 identyfikator sesji jest generowany przy użyciu algorytmu o niewystarczającej losowości, co skutkuje tokenem o niskiej entropii, który można przewidzieć lub złamać metodą brute-force. Zdalny atakujący bez uwierzytelnienia może uzyskać prawidłowe identyfikatory sesji i ominąć uwierzytelnianie.

Podatność w aplikacjach Desigo CC umożliwia wykonanie kodu klienta (CCE) z powodu niewystarczającej walidacji danych wejściowych podczas obsługi skryptów osadzonych w dokumentach graficznych. Atakujący może przygotować złośliwy dokument graficzny, który po otwarciu przez uprawnionego użytkownika wykonuje skrypt, pozwalając na zapis dowolnych plików w systemie operacyjnym klienta.

Podatność typu Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce Unlimited Elements For Elementor (Free Widgets, Addons, Templates) w wersjach do 2.0.17. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony, który wykona się w przeglądarce ofiary.

Podatność typu Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce Open User Map w wersjach do 1.4.50. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony, który wykona się w przeglądarce ofiary.

Podatność typu Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce JetFormBuilder w wersjach do 3.6.5.1. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony, który wykona się w przeglądarce ofiary.

Podatność typu Server-Side Request Forgery (SSRF) w wtyczce Hide My WP Ghost w wersjach do 7.0.09. Umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych informacji lub dalszych ataków.

Podatność typu DOM-Based Cross Site Scripting (XSS) w wtyczce Easy Appointments w wersjach do 4.0.2.1. Umożliwia atakującemu manipulowanie DOM strony w przeglądarce ofiary, co prowadzi do wykonania złośliwego skryptu.

Brak autoryzacji w wtyczce Csomagpontok és szállítási címkék WooCommerce-hez przed wersją 4.2.8. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu, co może prowadzić do nieautoryzowanych działań.

Brak autoryzacji w wtyczce Unbounce Landing Pages w wersjach do 1.1.4. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu, co może prowadzić do nieautoryzowanych działań.

Podatność w Dogtag PKI, używanym przez komponent certyfikatów FreeIPA. Funkcja importu profili certyfikatów nie w pełni weryfikuje zawartość przesyłanego profilu poza ID profilu. Uwierzytelniony użytkownik z uprawnieniami administratora CA może wykorzystać mechanizm ExternalProcessConstraint do wykonania dowolnych poleceń ze zmiennymi środowiskowymi kontrolowanymi przez atakującego, uzyskując wykonanie kodu jako konto pkiuser.

Podatność polegająca na nieprawidłowym ograniczeniu odwołań do zewnętrznych encji XML (XXE) w Cosminexus Component Container. Umożliwia atakującemu przetwarzanie złośliwych plików XML, co może prowadzić do ujawnienia wrażliwych danych lub wykonania nieautoryzowanych operacji.

Podatność na wyczerpanie zasobów bez limitów lub ograniczania przepustowości w WooCommerce od Automattic umożliwia atak HTTP DoS. Problem dotyczy WooCommerce w wersjach przed 11.1.0.

W ASUS Control Center Express Agent brakuje uwierzytelnienia dla krytycznej funkcji, co pozwala nieuwierzytelnionemu użytkownikowi w pobliżu na kontrolowanie hosta poprzez bezpośrednie połączenie z agentem, gdy host ma aktywną sesję logowania.

SAP NetWeaver Business Client nie przeprowadza wystarczającej walidacji podczas przetwarzania niektórych lokalnie przechowywanych danych przy starcie aplikacji. Atakujący z niskimi uprawnieniami w systemie lokalnym może zastąpić te dane specjalnie spreparowaną zawartością. Przy następnym uruchomieniu aplikacji spreparowana zawartość jest przetwarzana i może prowadzić do wykonania dowolnego kodu w kontekście użytkownika. Ma to wysoki wpływ na poufność, integralność i dostępność aplikacji.

SAP Integration Suite nie dostatecznie waliduje dokumenty XML pochodzące z niezaufanych źródeł w niektórych wewnętrznych komponentach. Atakujący z niskimi uprawnieniami może wysyłać specjalnie spreparowane ładunki XML zawierające złośliwe deklaracje zewnętrznych encji. Udane wykorzystanie może pozwolić na odczyt wrażliwych plików z serwera i ujawnienie ich w monitorowaniu lub logach, co ma wysoki wpływ na poufność. Może również prowadzić do wyczerpania zasobów, co ma niski wpływ na dostępność. Nie ma wpływu na integralność.

Nieuwierzytelniony użytkownik może wysłać specjalnie spreparowany pakiet, który powoduje ponowne przetworzenie wcześniej buforowanego żądania użytkownika, co w wąskich warunkach czasowych może umożliwić przejęcie sesji innego użytkownika. Udane wykorzystanie może mieć wysoki wpływ na poufność i integralność oraz niski wpływ na dostępność aplikacji.

Podatność w knowns przed wersją 0.30.0 zawiera obejście autoryzacji, gdzie akcje mutujące kod są błędnie klasyfikowane jako operacje tylko do odczytu. Atakujący z sesjami z ograniczonym odczytem mogą wykorzystać code.replace do modyfikacji konfiguracji uprawnień i eskalacji uprawnień w kolejnych wywołaniach.

Podatność w knowns przed wersją 0.30.0 zawiera podatność na przechodzenie po ścieżkach w funkcji handleCodeReplace(), która pozwala atakującym na nadpisywanie dowolnych plików poza katalogiem głównym projektu. Atakujący mogą podać ścieżki bezwzględne lub względne zawierające sekwencje przechodzenia po katalogach, aby zapisać złośliwą treść w wrażliwych plikach, takich jak skrypty startowe powłoki lub pliki konfiguracyjne SSH.