Katalog podatności CVE

W Esri Portal for ArcGIS w wersjach 12.1 i wcześniejszych występuje problem przechowywanego skryptowania między witrynami (stored XSS), który może pozwolić zdalnemu atakującemu z uprawnieniami na wstrzyknięcie złośliwego kodu, potencjalnie wykonującego dowolny JavaScript w przeglądarce ofiary. Użytkownicy ArcGIS Enterprise 11.1, 11.3, 11.5, 12.0 lub 12.1 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego i zastosować poprawkę.

W Esri Portal for ArcGIS w wersjach 11.5 i wcześniejszych występuje problem przechowywanego skryptowania między witrynami (stored XSS), który może pozwolić zdalnemu atakującemu z uprawnieniami na wstrzyknięcie złośliwego kodu, potencjalnie wykonującego dowolny kod w przeglądarce ofiary. Użytkownicy ArcGIS Enterprise 11.1, 11.3 i 11.5 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

W Esri Portal for ArcGIS w wersjach 11.5 i wcześniejszych występuje odzwierciedlona podatność na skryptowanie między witrynami (reflected XSS), która może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na utworzenie spreparowanego linku, który po kliknięciu może potencjalnie wykonać dowolny kod JavaScript w przeglądarce ofiary. Użytkownicy ArcGIS Enterprise 11.1, 11.3 i 11.5 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego. Użytkownicy ArcGIS Web App Builder developer edition są proszeni o migrację do ArcGIS Experience Builder, ponieważ ArcGIS Web App Builder developer edition nie jest wspierany w momencie przypisania tego CVE.

W Esri Portal for ArcGIS w wersjach 11.5 i wcześniejszych występuje problem przechowywanego skryptowania między witrynami (stored XSS), który może pozwolić zdalnemu atakującemu z uprawnieniami administracyjnymi na wstrzyknięcie złośliwego kodu, potencjalnie wykonującego dowolny kod w przeglądarce ofiary. Użytkownicy ArcGIS Enterprise 11.1, 11.3 i 11.5 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

W Esri Portal for ArcGIS w wersjach 11.5 i wcześniejszych występuje problem przechowywanego skryptowania między witrynami (stored XSS), który może pozwolić zdalnemu atakującemu z uprawnieniami na wstrzyknięcie złośliwego kodu, potencjalnie wykonującego dowolny JavaScript w przeglądarce ofiary. Użytkownicy ArcGIS Enterprise 11.1, 11.3 i 11.5 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

W Esri Portal for ArcGIS w wersjach 11.5 i wcześniejszych występuje problem przechowywanego skryptowania między witrynami (stored XSS), który może pozwolić zdalnemu atakującemu z uprawnieniami na wstrzyknięcie złośliwego kodu, potencjalnie wykonującego dowolny JavaScript w przeglądarce ofiary. Użytkownicy ArcGIS Enterprise 11.1, 11.3 i 11.5 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

W Esri Portal for ArcGIS w wersjach 11.5 i wcześniejszych występuje problem przechowywanego skryptowania między witrynami (stored XSS), który może pozwolić zdalnemu atakującemu z uprawnieniami administracyjnymi na wstrzyknięcie złośliwego kodu, potencjalnie wykonującego dowolny kod w przeglądarce ofiary. Użytkownicy ArcGIS Enterprise 11.1, 11.3 i 11.5 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

W Esri Portal for ArcGIS w wersjach 12.0 i wcześniejszych występuje podatność na wstrzyknięcie HTML, która pozwala zdalnemu, uwierzytelnionemu atakującemu na wstawienie dowolnego HTML do aplikacji Portal for ArcGIS Home. Użytkownicy ArcGIS Enterprise 11.1, 11.3, 11.5 i 12.0 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

W Esri Portal for ArcGIS w wersjach 12.0 i wcześniejszych występuje podatność na brak uwierzytelnienia, która może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na dostęp do konkretnego zasobu (nie będącego treścią użytkownika), który powinien być dostępny tylko dla uwierzytelnionych użytkowników. Użytkownicy ArcGIS Enterprise 11.1, 11.3, 11.5 lub 12.0 są zachęcani do zastosowania poprawki. Wszyscy użytkownicy powinni uaktualnić do najnowszej wersji wsparcia długoterminowego.

Podatność ujawnienia informacji w Esri Portal for ArcGIS w wersjach 11.5 do 12.0 i wcześniejszych. Zdalny, nieuwierzytelniony atakujący może odzwierciedlić wrażliwe informacje w treści odpowiedzi HTTP.

Podatność ujawnienia informacji w Esri Portal for ArcGIS w wersjach 12.0 i wcześniejszych. W trudnych do odtworzenia okolicznościach zdalny, nieuwierzytelniony atakujący może odzwierciedlić wrażliwe informacje w treści odpowiedzi HTTP.

Miniflux 2 przed wersją 2.3.1 zawiera podatność polegającą na akceptowaniu celów przekierowań zawierających backslashe, które przeglądarka normalizuje do forward slashy. Nieuwierzytelniony atakujący może wykorzystać to w procesie logowania, aby przekierować ofiarę na zewnętrzną, kontrolowaną przez atakującego stronę, omijając sprawdzenia ścieżki względnej i hosta.

Runtipi w wersji 4.10.0 i wcześniejszych akceptuje dowiązania symboliczne z archiwum kopii zapasowej kontrolowanego przez atakującego i kopiuje je do aktywnych ścieżek aplikacji podczas przywracania kopii. Uwierzytelniony atakujący może umieścić user-config/app.env jako dowiązanie symboliczne do dowolnej osiągalnej ścieżki i wysłać PUT /api/user-config/demoapp3:_user z kontrolowaną treścią appEnv, co pozwala na zapis poza granice katalogu przywracania i user-config z uprawnieniami procesu Runtipi.

FiftyOne przed wersją 1.17.0 zawiera podatność polegającą na tym, że serwer API/App oraz trasa /media bezwarunkowo zwracają nagłówek Access-Control-Allow-Origin: *. Ponieważ serwer jest lokalny i nieuwierzytelniony, złośliwa strona odwiedzona przez użytkownika może czytać odpowiedzi cross-origin. Endpoint /media akceptuje ścieżkę pliku, co pozwala na odczyt plików dostępnych dla procesu serwera i ich eksfiltrację bez dodatkowych kliknięć.

KEDA przed wersją 2.20.0 zawiera podatność w konstruowaniu stringów połączeń libpq z wartości kontrolowanych przez dzierżawcę (host, port, userName, dbName, sslmode, password). Funkcja escapePostgreConnectionParameter() cytuje tylko wartości zawierające dosłowną spację, więc tabulatory, nowe linie, powroty karetki, znaki form feed, pionowe tabulatory, cudzysłowy i backslashe mogą tworzyć dodatkowe tokeny klucz-wartość podczas parsowania przez pgx. Atakujący mogący tworzyć lub modyfikować TriggerAuthentication lub ScaledObject może wstrzyknąć parametry host lub sslmode, przekierować połączenie do kontrolowanego serwera, ujawnić poświadczenia lub wyłączyć zamierzoną ochronę TLS.

Picotls to biblioteka protokołu TLS, która pozwala użytkownikom wybierać różne backendy kryptograficzne. Przed commit c14231d801407640bc42c2dcf92783409ea6a7c7, walidator ASN.1 rekurencyjnie schodził w głąb konstruowanych elementów ASN.1 bez ograniczenia maksymalnej głębokości zagnieżdżenia. Jeśli aplikacja ładuje plik klucza prywatnego dostarczony przez atakującego przez ptls_minicrypto_load_private_key(), lub wywołuje publiczne API walidacji ASN.1 na niezaufanym DER, złośliwie głęboko zagnieżdżona struktura ASN.1 może wyczerpać stos procesu i spowodować awarię aplikacji.

Terragrunt to elastyczne narzędzie orkiestracji, które pozwala skalować Infrastructure as Code napisane w OpenTofu lub Terraform. Przed wersją 1.0.4, Terragrunt ufa ścieżkom zdekodowanym z pliku .terragrunt-module-manifest pobranego modułu podczas fileManifest.Clean() w internal/util/file.go. Złośliwy lub skompromitowany moduł zewnętrzny może umieścić ścieżki bezwzględne lub traversal w manifeście, powodując usunięcie plików poza katalogiem pamięci podręcznej modułów, dostępnych dla procesu Terragrunt przed wykonaniem OpenTofu lub Terraform.

Buildah to narzędzie ułatwiające budowanie obrazów OCI. Od wersji 1.38.1 do 1.43.2 i 1.44.0, TempDirForURL w define/types.go nie ogranicza bezpiecznie podkatalogów repozytorium Git do pobranego kontekstu budowy, a downloadToDirectory i stdinToDirectory mogą podążać za dowiązaniem symbolicznym Dockerfile pozostawionym przez częściowo rozpakowane archiwum tar. Złośliwy serwer dostarczający repozytorium Git lub archiwum tar może spowodować, że pliki poza katalogiem kontekstu budowy zostaną uwzględnione w kontekście lub skopiowane do budowy.

Craftplan przed wersją 0.5.1 zawiera podatność na złamanie kontroli dostępu, która pozwala nieuwierzytelnionym atakującym odczytać wrażliwe dane uwierzytelniające poprzez wykorzystanie polityki autoryzacji zawsze-zezwól na zasobie Settings. Atakujący mogą wysłać żądanie GET do punktu końcowego API ustawień z prawidłowym ID rekordu, aby pobrać odszyfrowane hasła SMTP, klucze API e-mail i sekrety API e-mail, ponieważ polityka odczytu używa zawsze-zezwól sprawdzenia autoryzacji, które omija całą weryfikację tożsamości.

Rozszerzenie Joomla - j2commerce.com - Otwarte przekierowanie w kontrolerze koszyka w J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Cztery procedury obsługi zadań akceptowały zakodowany w base64 URL z danych wejściowych użytkownika i przekierowywały do niego bez weryfikacji hosta docelowego, umożliwiając phishing przy użyciu zaufanej domeny sklepu. Nie wymaga uwierzytelnienia.