Katalog podatności CVE

W funkcji onCreate w ConfirmDeviceCredentialActivity.java istnieje możliwy nieautoryzowany dostęp do poświadczeń urządzenia i ich modyfikacja z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji isCallerAllowed pliku WalletContextualLocationsService.kt brakuje sprawdzenia uprawnień, co umożliwia uzyskanie informacji o portfelu. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

Podatność na niedostateczną walidację danych wejściowych w routerach z serii NETGEAR RAX umożliwia atakującemu z sieci lokalnej (posiadającemu np. poświadczenia WiFi) doprowadzenie do awarii interfejsu zarządzania routerem. Nie ma wpływu na poufność ani integralność danych. Awaria interfejsu zarządzania nie wpływa na dostępność podstawowych usług routera, takich jak sieć WiFi.

W systemie aircheng-org iWebShop-5 do wersji 5.15 występuje podatność w pliku controllers/admin.php komponentu Authentication Storage. Manipulacja argumentem Password prowadzi do użycia hasha hasła o niewystarczającym nakładzie obliczeniowym. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysokim poziomem złożoności i jest trudny do wykorzystania. Exploit został opublikowany i może być użyty. Projekt został poinformowany o problemie, ale nie odpowiedział.

Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność typu Cross-Site Scripting (XSS) w Microsoft Office SharePoint wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing (podszywanie się) przez sieć.

InstantCMS w wersjach przed 2.18.2 zawiera podatność typu Server-Side Request Forgery (SSRF) w funkcji przesyłania plików (system/core/uploader.php, linie 509-532). Gdy funkcja "upload from URL" podąża za przekierowaniem HTTP, docelowy adres URL omija czarną listę prywatnych adresów IP. Umożliwia to uwierzytelnionym użytkownikom skanowanie i dostęp do wewnętrznych usług sieciowych. Wersja 2.18.2 zawiera poprawkę.

Podatność typu NULL Pointer Dereference (CWE-476) w produktach Fortinet FortiOS, FortiPAM i FortiProxy. Uwierzytelniony atakujący może wysyłać spreparowane żądania HTTP, aby doprowadzić do awarii demona httpsd.

Podatność polegająca na przekierowaniu URL do niezaufanej witryny (open redirect) w Fortinet FortiSIEM 7.5.0-7.5.1 oraz 7.4.1-7.4.2 może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń. Opis nie zawiera szczegółów wektora ataku.

Problem bezpieczeństwa w MongoDB Server dotyczący serializacji statystyk zapytań na routerze pozwala użytkownikom z uprawnieniami monitorowania na dostęp do niezacenzurowanego tekstu zapytań wyszukiwania innych użytkowników. Niewłaściwa kontrola warunkowa w logice serializacji powoduje obejście mechanizmu redakcji danych podczas przetwarzania zapytań wyszukiwania przez router klastra shardowanego. Skutkuje to przechowywaniem wrażliwych literałów zapytań i udostępnianiem ich przez interfejs statystyk zapytań.

Podatność w star7th showdoc do wersji 3.9.1 dotyczy nieznanego kodu w pliku web_src/public/editor.md/editormd.js komponentu API Page Save Endpoint. Manipulacja może prowadzić do cross-site scripting. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Aktualizacja do wersji 3.9.2 rozwiązuje problem. Poprawka ustawia Mermaid 'securityLevel' na 'strict', wyłącza 'htmlLabels' i sanityzuje renderowany SVG za pomocą DOMPurify.

XenForo przed wersją 2.3.13 zawiera podatność na brak autoryzacji w kontrolerze force-agreement, która pozwala każdemu administratorowi ACP na dostęp i wysyłanie formularzy force-agreement niezależnie od przypisanych uprawnień. Atakujący mogą obejść zadeklarowane uprawnienia opcji w konfiguracji nawigacji, aby zaktualizować globalny znacznik czasu ostatniej aktualizacji polityki, zmuszając wszystkich użytkowników do ponownej akceptacji polityki prywatności lub warunków korzystania z usługi.

XenForo przed wersją 2.3.13 zawiera brak autoryzacji w mechanizmie odbudowy pamięci podręcznej ACP, co pozwala administratorom z ograniczonymi uprawnieniami (tylko rebuildCache) na wykonywanie nieautoryzowanych działań w kolejce zatwierdzania. Atakujący może wywołać zadanie kolejki zatwierdzania pod dowolną tożsamością użytkownika, aby zatwierdzić rejestracje bez wymaganych uprawnień, a dziennik moderacji przypisze działania do podszytego konta.

W funkcji logowania (standardowej i SAML) wykryto podatność na cross-site request forgery z powodu braku walidacji tokenu anty-CSRF. Atakujący z ważnym kontem może nakłonić ofiarę do uwierzytelnienia się przy użyciu danych atakującego, a wszystkie operacje wykonane przez ofiarę w tym stanie są przypisywane do konta atakującego.

Wyeksponowany IOCTL z niewystarczającą kontrolą dostępu w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi dodanie dowolnego identyfikatora procesu do listy zaufanych sterownika poprzez spreparowane żądanie IOCTL, z pominięciem weryfikacji sterownika. Szczegóły znajdują się w sekcji 'Security Update for Armoury Crate App' w biuletynie ASUS Security Advisory.

Podatność w projekcie ash-project usage_rules polega na niewłaściwej neutralizacji sekwencji sterujących (escape, meta, control) w danych wyjściowych. Złośliwy wydawca pakietu może wstrzyknąć sekwencje sterujące terminala do wyników polecenia mix usage_rules.search_docs. Gdy programista uruchomi wyszukiwanie, sekwencje te trafiają do terminala bez zmian, co może prowadzić do fałszowania wyświetlanych adresów URL, ukrywania tekstu lub zapisu do schowka. Problem dotyczy wersji usage_rules od 0.1.18 przed 1.2.8.

SAP S/4HANA Finance (Advanced Payment Management) nie zapewnia wystarczającej ochrony przed Cross-Site Request Forgery (CSRF) dla niektórych żądań. Atakujący z niskimi uprawnieniami może stworzyć złośliwy link lub stronę. Jeśli uwierzytelniona ofiara wejdzie w interakcję, mogą zostać wywołane niezamierzone działania na serwerze w jej imieniu. Skutkuje to niskim wpływem na poufność i integralność, bez wpływu na dostępność.

SAP S/4HANA Finance (Advanced Payment Management) nie zapewnia wystarczającej ochrony przed Cross-Site Request Forgery (CSRF) dla niektórych żądań. Atakujący z niskimi uprawnieniami może stworzyć złośliwy link lub stronę. Jeśli uwierzytelniona ofiara wejdzie w interakcję, mogą zostać wywołane niezamierzone działania na serwerze w jej imieniu. Skutkuje to niskim wpływem na poufność i integralność, bez wpływu na dostępność.

Podatność w SAP Process Integration (SOAP Adapter) umożliwia uprzywilejowanemu użytkownikowi wysyłanie specjalnie spreparowanych żądań z głęboko zagnieżdżonymi definicjami encji, co może chwilowo zwiększyć obciążenie procesora i pogorszyć responsywność systemu. Skuteczne wykorzystanie ma niski wpływ na dostępność, bez wpływu na poufność i integralność.

Podatność w bibliotece igniter projektu ash-project pozwala złośliwemu wydawcy pakietu na sfałszowanie ekranu potwierdzenia instalacji mix igniter.install. Pole metadata pakietu nie jest odpowiednio neutralizowane, co umożliwia wstrzyknięcie sekwencji sterujących ANSI i nadpisanie panelu potwierdzenia, ukrywając prawdziwe informacje i prezentując fałszywe dane autora czy liczbę pobrań.