Katalog podatności CVE

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność związaną z niewystarczającą ochroną poświadczeń. Użytkownik z niskimi uprawnieniami mający dostęp zdalny może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność polegającą na niewłaściwym ograniczeniu nadmiernej liczby prób uwierzytelnienia. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do zainicjowania ataków phishingowych.

SQLite w wersjach przed 3.54.0 zawiera podatność na wyczerpanie stosu w funkcji countOfViewOptimization(). Atakujący może doprowadzić do awarii procesu hosta poprzez count(*) na dużym wielowierszowym klauzuli VALUES. Dostarczenie SQL lub pliku bazy danych ze spreparowanym widokiem może wywołać głęboko zagnieżdżone wyrażenia TK_PLUS, których rekurencyjne zwalnianie w sqlite3ExprDeleteNN() wyczerpuje stos C, powodując odmowę usługi.

Powłoka wiersza poleceń SQLite do wersji 3.54.1 zawiera podatność na wstrzyknięcie poleceń w komendzie .recover, która dosłownie wypisuje złośliwe polecenia kropkowe zapisane w wartościach sqlite_schema.sql. Atakujący może przygotować bazę danych, której schemat zawiera poprawną instrukcję CREATE, a po niej linię .shell lub .system, co prowadzi do wykonania poleceń systemowych, gdy ofiara przekieruje wynik .recover do sqlite3.

vsftpd do wersji 3.0.5 zawiera podatność na obejście uwierzytelniania w funkcji ssl_data_accept(), która pozwala nieuwierzytelnionym atakującym przejąć połączenia danych FTPS poprzez wznowienie własnego biletu sesji TLS. Atakujący dzielący adres IP źródłowy ofiary może uzyskać bilet przez AUTH TLS, a następnie połączyć się z portem PASV ofiary, aby wykradać pobierane pliki lub wstrzykiwać dane przesyłane na serwer.

vsftpd do wersji 3.0.5 zawiera podatność polegającą na obejściu kontroli dostępu, która pozwala uwierzytelnionym użytkownikom FTP na wykonanie zabronionych poleceń poprzez użycie aliasów z prefiksem X zgodnych z RFC 775. Sprawdzenie cmds_denied w process_post_login() porównuje dosłowne tokeny, więc atakujący mogą wysłać XRMD, XMKD, XCWD, XPWD lub XCUP, aby wykonać zablokowane operacje, takie jak usuwanie katalogów.

Prometheus w wersjach do 3.15.1 zawiera podatność na wyciek poświadczeń, która pozwala atakującym przechwycić tokeny bearer Azure AD lub Google IAM poprzez przekierowanie żądań remote_write do innego hosta. Atakujący kontrolujący punkt końcowy remote-write lub serwer przekierowujący może zwrócić 3xx do swojego hosta i odtworzyć token, na przykład aby zapisywać metryki w backendzie ofiary.

Plausible Analytics w wersjach do 3.2.1 zawiera podatność typu mass assignment w update_traffic_change_notification, która pozwala uwierzytelnionym edytorom witryny na ponowne przypisanie powiadomień poprzez dostarczenie parametru site_id. Atakujący może przesłać traffic_change_notification[site_id] ustawione na klucz główny innej witryny poprzez PUT /sites/:domain/traffic-change-notification/:type, aby otrzymywać alerty ruchu i dane odwiedzających tej witryny.

Plausible Analytics Community Edition w wersjach do 3.2.1 zawiera podatność na ujawnienie informacji, która pozwala edytorom witryny uzyskać identyfikatory oczekujących zaproszeń i transferów własności ze strony settings/people. Atakujący może zarejestrować się z adresem e-mail zaproszonego przy użyciu ujawnionego identyfikatora i zaakceptować zaproszenie, uzyskując zaproszoną rolę lub przejmując własność witryny.

phpMyAdmin w wersjach do 5.2.3 zawiera podatność na przechowywany cross-site scripting (XSS), która pozwala użytkownikom bazy danych z uprawnieniem CREATE wstrzyknąć skrypt poprzez nieescapowane nazwy tabel w DesignerHistory.display(). Atakujący może utworzyć tabelę, której nazwa zawiera znaczniki HTML, które wykonają się w sesji innego użytkownika, gdy doda on warunek na tej tabeli w trybie zapytań Designera.

phpMyAdmin w wersjach do 5.2.3 zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionym użytkownikom wstrzyknąć SQL poprzez dostarczenie nieescapowanych wartości col_extra i col_attribute do /database/central-columns. Atakujący może wstrzyknąć SQL do zapytań INSERT i UPDATE pma__central_columns wykonywanych z uprawnieniami controluser, odczytując lub modyfikując dane konfiguracyjne innych użytkowników.

phpMyAdmin w wersjach do 5.2.3 zawiera podatność na obejście uwierzytelniania w CustomServer::parseAndValidateAssertionResponse(), która nigdy nie weryfikuje podpisów asercji WebAuthn względem przechowywanych kluczy publicznych. Atakujący posiadający poświadczenia MySQL ofiary może wysłać spreparowany webauthn_request_response z pasującym challenge, origin i rpIdHash, aby obejść drugi czynnik i uzyskać uprawnienia do bazy danych.

OPNsense core w wersjach do 26.7.8 zawiera podatność na wstrzyknięcie konfiguracji, która pozwala uwierzytelnionym użytkownikom dołączać dyrektywy ntpd.conf poprzez osadzanie znaków nowej linii w polach fudge i refid. Atakujący posiadający uprawnienie page-services-ntp-gps lub PPS może przesłać znaki CR/LF poprzez services_ntpd_gps.php lub services_ntpd_pps.php, aby wstrzyknąć dyrektywy ładowane przez ntpd działający jako root.

OpenLiteSpeed do wersji 1.9.4 zawiera podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym zdalnym atakującym ominąć wymagania dotyczące certyfikatów klienta wirtualnego hosta przez HTTP/3. Ponieważ QuicStream dziedziczy implementację verifyContext(), która zawsze zwraca true, atakujący mogą przedstawić SNI hosta bez mTLS z chronionym nagłówkiem Host, aby uzyskać dostęp do chronionej zawartości.

OpenCart do wersji 4.1.0.4 zawiera podatność logiczną, która pozwala zalogowanym klientom na składanie nieopłaconych zamówień w pełnej cenie poprzez wyczyszczenie punktów lojalnościowych po wybraniu darmowej finalizacji zamówienia. Atakujący mogą zastosować punkty, zapisać darmową finalizację, a następnie przesłać zero punktów przez reward.save, aby procedura obsługi potwierdzenia przeniosła zamówienie do statusu darmowej finalizacji bez płatności.

n8n od wersji 2.14.0 do 2.46.3 zawiera podatność na path traversal w węźle Databricks, która pozwala nieuwierzytelnionym atakującym dotrzeć do dowolnych punktów końcowych API Databricks poprzez wstrzykiwanie niezakodowanych identyfikatorów zasobów. Atakujący mogą dostarczyć sekwencje ../ i ciągi zapytań przez webhook, czat lub dane formularzy mapowane na spaceId, indexName lub filePath, aby odczytać sekrety przy użyciu przechowywanych poświadczeń.

Moodle w wersjach 4.2.0 do 4.5.15, 5.0.0 do 5.0.11, 5.1.0 do 5.1.8, 5.2.0 do 5.2.4 oraz 5.3.0 zawiera brak sprawdzenia uprawnień w usłudze sieciowej core_grades_get_gradeitems, co pozwala zapisanym studentom przeglądać ukryte elementy ocen. Uwierzytelnieni użytkownicy kursu mogą wywołać usługę AJAX lub mobilną, aby wylistować identyfikatory, nazwy i kategorie ukrytych elementów ocen, które dziennik ocen przed nimi ukrywa.

Moodle w wersjach 4.2.0 do 4.5.15, 5.0.0 do 5.0.11, 5.1.0 do 5.1.8, 5.2.0 do 5.2.4 oraz 5.3.0 zawiera podatność na ujawnienie informacji w usłudze sieciowej core_grades_get_feedback. Usługa nie sprawdza przynależności do grup ani zapisów, więc nauczyciele bez prawa edycji mogą iterować wartości userid, aby odczytać opinie o ocenach innych grup oraz nazwiska i pola tożsamości użytkowników, takie jak adres e-mail.

Moodle 5.3.0, 5.2.0 do 5.2.4, 5.1.0 do 5.1.8, 5.0.0 do 5.0.11 oraz do 4.5.15 zawiera podatność na wstrzyknięcie SQL w pluginie zapisów na zewnętrznej bazie danych poprzez idnumber kursu. Nauczyciele z prawem edycji mogą zapisać ładunek z ukośnikiem i cudzysłowem w idnumber, który wykonuje się podczas zaplanowanej synchronizacji na zewnętrznych bazach MySQL/MariaDB, odczytując dane i manipulując wynikami zapisów.

Moodle 5.3.0, 5.2.0 do 5.2.4, 5.1.0 do 5.1.8, 5.0.0 do 5.0.11 oraz do 4.5.15 zawiera podatność na path traversal w formacie importu pytań Blackboard. Nauczyciele z prawem importu pytań lub edycji lekcji mogą przesłać spreparowany plik zip z wartościami img src zawierającymi sekwencje ../, kopiując pliki serwera, takie jak config.php, do swojego obszaru roboczego.