Katalog podatności CVE

W QNAP Signage Station przed wersją 2.0.1 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku wykonywalnego i uzyskanie dostępu do tego pliku za pomocą nieokreślonego adresu URL.

Interfejs graficzny menedżera urządzeń w Cisco Application Control Engine (ACE) 4710 A5 przed A5(3.1) pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń RBAC i wykonanie dowolnych poleceń CLI z uprawnieniami administratora poprzez nieokreślony parametr w żądaniu POST.

Metoda setGlobalContext w Apache Tomcat 7.x przed 7.0.68, 8.x przed 8.0.31 i 9.x przed 9.0.0.M3 nie sprawdza, czy wywołujący ResourceLinkFactory.setGlobalContext są autoryzowani, co pozwala zdalnym uwierzytelnionym użytkownikom obejść ograniczenia SecurityManager i czytać lub zapisywać dowolne dane aplikacji albo powodować odmowę usługi.

Implementacja utrzymywania sesji w Apache Tomcat w wersjach 6.x przed 6.0.45, 7.x przed 7.0.68, 8.x przed 8.0.31 oraz 9.x przed 9.0.0.M2 niewłaściwie obsługuje atrybuty sesji. To pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń SecurityManagera i wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą aplikacji webowej, która umieszcza spreparowany obiekt w sesji.

Apache Tomcat w wersjach 6.x przed 6.0.45, 7.x przed 7.0.68, 8.x przed 8.0.31 i 9.x przed 9.0.0.M2 nie umieszcza org.apache.catalina.manager.StatusManagerServlet na liście RestrictedServlets.properties, co pozwala uwierzytelnionym zdalnym użytkownikom obejść ograniczenia SecurityManagera i odczytać dowolne żądania HTTP, a w konsekwencji poznać wartości identyfikatorów sesji.

Aplikacje Manager i Host Manager w Apache Tomcat przed wersjami 7.0.68, 8.0.31 oraz 9.0.0.M2 mają lukę, która pozwala na nawiązywanie sesji i wysyłanie tokenów CSRF dla dowolnych nowych żądań. To umożliwia zdalnym atakującym ominięcie mechanizmu ochrony CSRF przy użyciu tokenu.

W Apache Tomcat występuje podatność na atak typu session fixation, która dotyczy wersji 7.x przed 7.0.66, 8.x przed 8.0.30 oraz 9.x przed 9.0.0.M2. Problem pojawia się, gdy różne ustawienia sesji są używane w przypadku wdrożeń wielu wersji tej samej aplikacji webowej, co może umożliwić zdalnym atakującym przejęcie sesji użytkowników.

Komponent Mapper w Apache Tomcat w wersjach 6.x przed 6.0.45, 7.x przed 7.0.68, 8.x przed 8.0.30 i 9.x przed 9.0.0.M2 przetwarza przekierowania przed uwzględnieniem ograniczeń bezpieczeństwa i filtrów. Pozwala to zdalnym atakującym na określenie istnienia katalogu poprzez URL bez kończącego ukośnika.

Luka typu directory traversal w RequestUtil.java w Apache Tomcat 6.x przed 6.0.45, 7.x przed 7.0.65 i 8.x przed 8.0.27 pozwala zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń SecurityManager i wyświetlenie katalogu nadrzędnego poprzez /.. w ścieżce używanej przez aplikację webową w wywołaniach getResource, getResourceAsStream lub getResourcePaths. Demonstrowano to na katalogu $CATALINA_BASE/webapps.

Podatność w Flexera InstallShield przez 2015 SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym pliku wykonywalnego uruchamiającego instalację.

Urządzenia Cisco Nexus 2000 Fabric Extender z systemem NX-OS w wersjach 7.0(1)N1(1), 7.0(1)N1(3) oraz 7.0(4)N1(1) mają domyślne puste hasło dla konta root, co umożliwia lokalnym użytkownikom uzyskanie uprawnień przez nieokreślone wektory.

Wielokrotne przepełnienia bufora w programach lmgrd oraz Vendor Daemon w Flexera FlexNet Publisher przed aktualizacją zabezpieczeń 11.13.1.2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet z kodem operacyjnym 0x107 lub 0x10a.

Funkcja ecc_256_modq w pliku ecc-256.c w Nettle przed wersją 3.2 nieprawidłowo obsługuje propagację przeniesienia, co prowadzi do błędnych wyników w implementacji krzywej eliptycznej P-256 NIST.

W wersjach Nettle przed 3.2, plik x86_64/ecc-384-modp.asm nieprawidłowo obsługuje propagację przeniesienia, co prowadzi do błędnych wyników w implementacji krzywej eliptycznej P-384 NIST.

Funkcja ecc_256_modp w pliku ecc-256.c w Nettle przed wersją 3.2 nieprawidłowo obsługuje propagację przeniesienia, co prowadzi do błędnych wyników w implementacji krzywej eliptycznej P-256 NIST.

W podatności CVE-2013-7448 występuje luka w zabezpieczeniach typu directory traversal w pliku wiki.c w didiwiki, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez parametr page w api/page/get.

Pakiet is-my-json-valid w wersji przed 2.12.4 dla Node.js zawiera niepoprawny wyrażenie regularne exports['utc-millisec'], co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zablokowanie pętli zdarzeń) poprzez odpowiednio skonstruowany ciąg.

Wielokrotne podatności typu use-after-free w SAP 3D Visual Enterprise Viewer umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu SketchUp.

W module lekcji w Moodle występują wielokrotne podatności na ataki typu cross-site request forgery (CSRF), które mogą pozwolić zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników dla określonych żądań.

W Moodle do wersji 2.6.11 oraz 2.7.x przed 2.7.10, 2.8.x przed 2.8.8 i 2.9.x przed 2.9.2 funkcje random_string i complex_random_string polegają na funkcji mt_rand w PHP, co ułatwia zdalnym atakującym przewidywanie tokenów odzyskiwania haseł metodą brute-force.