Katalog podatności CVE

Wtyczka My Agile Privacy® dla WordPressa do wersji 3.3.6 włącznie zawiera podatność na obejście autoryzacji. Niezalogowany atakujący może modyfikować ustawienia wtyczki, takie jak missing_cookie_shield, cookie_shield_running, cmode_v2_js_on_error, cmode_v2_js_error_code i cmode_v2_js_error_motivation.

W komponencie keycloak-services Red Hat Build of Keycloak występuje błąd w implementacji grantu JWT Bearer. Grant nie sprawdza, czy klient wymaga zgody użytkownika przed wydaniem tokena. Pozwala to uwierzytelnionemu atakującemu z ważnymi poświadczeniami klienta i zaufanym asercją dostawcy tożsamości na obejście wymogu zgody i uzyskanie nieautoryzowanego dostępu do konta użytkownika w kliencie wymagającym zgody.

W liketrek TREK do wersji 3.0.22 występuje podatność w funkcji loginUser w pliku server/src/services/authService.ts, w komponencie Pre-2FA mfa_token Handler. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Zalecana jest aktualizacja do wersji 3.1.0.

HCL Hive jest dotknięty wieloma podatnościami infrastruktury i konfiguracji sieci, które mogą prowadzić do nieautoryzowanego ruchu bocznego, ucieczki z kontenerów i ujawnienia wrażliwych danych w komunikacji wewnętrznej.

HCL Hive jest dotknięty słabym zarządzaniem łańcuchem dostaw oprogramowania, co może prowadzić do włączenia podatnych, nieutrzymywanych lub złośliwych zależności stron trzecich w środowisku aplikacji.

Wtyczka eCommerce Product Catalog dla WordPressa jest podatna na przechowywany atak XSS przez atrybut 'style' w shortcode'ie we wszystkich wersjach do 3.5.10 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy dostępie użytkownika. Ładunek omija sanityzację wp_kses_post WordPressa, ponieważ złośliwa treść jest przechowywana w nawiasach shortcode'a bez tagów HTML.

Podatność w oprogramowaniu LACT (do wersji 0.10.0) pozwala lokalnemu atakującemu na podążanie za dowiązaniami symbolicznymi UNIX, co może prowadzić do lokalnej odmowy usługi (DoS).

Rozszerzenie nie waliduje klucza elementu szablonu dostarczonego przez klienta przed użyciem go do budowy ścieżek plików przy zapisywaniu i usuwaniu plików szablonów Mask. Uwierzytelniony użytkownik backendu z dostępem do modułu Mask może podać klucz zawierający sekwencje przechodzenia po katalogach, aby tworzyć lub usuwać pliki .html poza skonfigurowanym katalogiem szablonów.

Rozszerzenie nie ogranicza, które grupy użytkowników frontendu może przypisać do swojego konta zalogowany użytkownik, gdy plugin edycji profilu używa domyślnej konfiguracji pól. Pozwala to na samodzielną eskalację uprawnień do dowolnych grup frontendowych.

Gdy OpenSSL jest niedostępny na serwerze, rozszerzenie przesyła informacje o systemie TYPO3 w postaci zwykłego tekstu zamiast je szyfrować. Wykorzystanie wymaga, aby atakujący miał już kontrolę nad kluczem API projektu SYSSY.

Rozszerzenie nieprawidłowo weryfikuje wygaśnięcie tokena JWT dostarczonego przez klienta, co pozwala atakującemu mającemu kontrolę nad ważnym kluczem API na uwierzytelnienie przy użyciu wygasłego tokena. Wykorzystanie wymaga, aby atakujący miał już kontrolę nad kluczem API projektu SYSSY.

Rozszerzenie nie egzekwuje ograniczeń pól włączających (enable-field) dla parametru zapytania repozytorium. Nieuwierzytelniony zdalny użytkownik może przekazać parametr nadpisujący żądanie, aby zobaczyć ukryte lub ograniczone czasowo wydarzenia, chyba że ustawienie disableOverrideDemand jest aktywne. Wykorzystanie wymaga tylko, aby disableOverrideDemand nie było włączone.

Rozszerzenie nie ogranicza backendowego punktu końcowego AJAX do pól, które bieżący użytkownik może widzieć lub edytować. Uwierzytelniony użytkownik backendu z niskimi uprawnieniami może podać dowolne parametry tabeli, pola i rekordu, wywołując odpowiedź błędu, która ujawnia bieżącą wartość pola z bazy danych, co prowadzi do ujawnienia wrażliwych informacji, takich jak hashe haseł użytkowników backendu i frontendu. Wykorzystanie wymaga ważnego, uwierzytelnionego konta użytkownika backendu TYPO3 z dostępem do modułu backendu rozszerzenia.

Rozszerzenie przekazuje parametr zapytania wyszukiwania dostarczony przez użytkownika do Apache Solr bez ograniczania zaawansowanej składni zapytań Solr, takiej jak symbole wieloznaczne, selektory pól i zapytania zakresowe. Zdalny, nieuwierzytelniony atakujący może użyć tej składni do enumeracji nazw pól indeksowanych i wyodrębnienia ich przechowywanych wartości poprzez techniki ślepego wyodrębniania oparte na wartościach logicznych i zakresach, niezależnie od konfiguracji specyficznej dla witryny.

Rozszerzenie pozwala na dostarczenie parametru additionalFilters z żądania, który rejestruje nazwany filtr siteHash przed zastosowaniem własnego filtra siteHash systemu, a konstruktor zapytań nie nadpisuje już zarejestrowanego nazwanego filtra. Współdzielony rdzeń Solr obsługujący wiele witryn TYPO3 umożliwia odwiedzającemu odczytanie publicznych dokumentów należących do innej witryny. Ten sam problem dotyczy również ścieżki suggest top-results, gdy suggest jest włączone.

Wyszukiwanie dokumentów w widoku szczegółów frontendu rozszerzenia nie stosuje filtra siteHash bieżącej witryny ani filtra dostępu użytkownika frontendu, w przeciwieństwie do zwykłej ścieżki wyszukiwania. Odwiedzający, który może uzyskać lub zgadnąć prawidłowy identyfikator dokumentu Solr, może pobrać dokumenty przez to wyszukiwanie bez tych samych ograniczeń dostępu egzekwowanych gdzie indziej.

Brak autoryzacji w Checkmk w wersjach <2.5.0p12, <2.4.0p36, <2.3.0p50 oraz wszystkich 2.2.0 pozwala uwierzytelnionemu użytkownikowi, który zna ID zadania w tle, na podgląd jego statusu i wyników.

W 389-ds-base znaleziono błąd w procesie SASL UNBIND. Zdalny, uwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie, powodując zablokowanie połączenia, co prowadzi do wyczerpania zasobów i odmowy usługi (DoS) dla serwera.

W file-roller znaleziono błąd polegający na przepełnieniu bufora stosu podczas otwierania lub rozpakowywania złośliwego archiwum 7z lub RAR z plikiem o bardzo długiej ścieżce. Może to spowodować zakończenie działania file-roller, prowadząc do odmowy usługi.

Wtyczka TranslatePress dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) w wersjach do 3.2.6 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony.