Katalog podatności CVE

W agent receiver Checkmk przed wersją 2.5.0p10 występuje problem z uwierzytelnianiem. Nieuwierzytelniony zdalny atakujący może ominąć weryfikację certyfikatów klienta w relay endpoints, podając stały identyfikator zastępczy w URL żądania. Ma to ograniczony wpływ na integralność i dostępność. Dotyczy tylko edycji Cloud, Ultimate i Ultimate MT.

W CodeAstro Online Job Portal 1.0 zidentyfikowano podatność w pliku /users/update-profile.php. Manipulacja argumentem Name prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Aplikacje korzystające z Micrometer Tracing z propagacją W3C baggage w mostku Brave są podatne na atak DoS z powodu nieograniczonej alokacji obiektów podczas przetwarzania przychodzących nagłówków baggage. Podatne wersje: Micrometer Tracing 1.7.0, 1.6.0-1.6.6, 1.5.0-1.5.12 oraz 1.4.13 i wcześniejsze.

Podatność w misp-stix pozwala atakującemu na dostarczenie spreparowanego dokumentu STIX, który podczas importu może wpłynąć na wrażliwe metadane atrybutów MISP, takie jak dystrybucja, grupy udostępniania czy tagi. Wybór parsera (wewnętrzny MISP vs zewnętrzny STIX) opierał się na niesprawdzalnych danych (etykiety narzędzi, tytuł dokumentu), co umożliwiało podszycie się pod treści pochodzące z MISP. Dodatkowo, atrybuty z obiektów x-misp-object były kopiowane bez ograniczeń, co pozwalało na wstrzyknięcie nieoczekiwanych pól.

@fastify/busboy to parser multipart form-data dla Node.js. Jego parser nagłówków części dzieli linie tylko na sekwencję CRLF, więc pojedynczy CR lub LF w nagłówku nie jest traktowany jako znak nowej linii i jest przekazywany do nazwy pliku i nazwy pola. Atakujący może wstrzyknąć znaki kontrolne, co prowadzi do zanieczyszczenia nazw plików, fałszowania logów lub wstrzyknięcia nagłówków. Wersje do 3.2.1 są podatne, poprawka w 3.2.2.

Niewłaściwa kontrola dostępu w funkcji adnotacji w CloudStack umożliwia nieautoryzowane tworzenie komentarzy i ujawnianie istniejących. API addAnnotation i listAnnotation wykonują kontrolę własności, ale nie honorują jej wyniku poprawnie, co pozwala każdemu uwierzytelnionemu użytkownikowi na zapis i odczyt adnotacji na encjach, których nie posiada. Problem dotyczy wersji od 4.15.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi w module Webhook w Apache CloudStack podczas listowania i usuwania dostaw. Problem dotyczy wersji od 4.20.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność SSRF przed walidacją URL w funkcji rejestracji szablonów i ISO w Apache CloudStack. Podczas rejestracji CloudStack wykonuje żywe żądanie HTTP HEAD/GET w celu określenia rozmiaru pliku przed walidacją URL. Dotyczy wersji 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na niewłaściwe kodowanie lub escapowanie danych wyjściowych w interfejsie użytkownika Apache CloudStack podczas korzystania z funkcji blokady użytkownika. Dotyczy wersji od 4.20.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na cross-site scripting w aplikacji Miraikan Assist App. Wykorzystanie tej podatności może pozwolić na wykonanie dowolnego skryptu w komponencie przeglądarki (WebView) działającym na dotkniętym produkcie, co może prowadzić do zmiany wyświetlanej treści.

Brak uwierzytelniania dla krytycznej funkcji w IKAS Technology Inc. Rush pozwala na fałszowanie źródła danych. Problem dotyczy wersji Rush do 21082026. Producent został poinformowany, ale produkt nie jest już wspierany.

Wtyczka Tamara Checkout dla WordPressa do wersji 1.9.9.20 nie weryfikuje klucza zamówienia, nonce ani żadnych uprawnień na publicznych URL-ach zwrotnych płatności (anulowanie/niepowodzenie), zmieniając status zamówienia WooCommerce wyłącznie na podstawie podanego przez atakującego numerycznego identyfikatora zamówienia. Nieuwierzytelniony atakujący może anulować lub oznaczyć jako nieudane dowolne zamówienia w sklepie poprzez enumerację identyfikatorów, wywołując skutki uboczne w postaci zwolnienia zapasów i powiadomień.

Wtyczka Media Library Assistant dla WordPressa przed wersją 3.40 nie waliduje parametru wyszukiwania przed użyciem go w zapytaniu SQL w jednym z handlerów zapytań biblioteki multimediów, co pozwala użytkownikom z rolą Autor na wstrzyknięcie SQL.

Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution dla WordPressa przed wersją 5.0.14 nie ogranicza dostępu do konfiguracji prowizji dla poszczególnych sprzedawców, zwracanej przez jeden z nieuwierzytelnionych punktów końcowych REST sklepu, co pozwala każdemu nieuwierzytelnionemu użytkownikowi na ujawnienie typu prowizji sprzedawcy oraz, gdy skonfigurowano prowizję opartą na kategoriach, stawek prowizji dla kategorii i domyślnych.

Wtyczka Link Whisper Free dla WordPressa przed wersją 0.9.7 nieprawidłowo sanityzuje i nie ucieka parametru przed użyciem go w zapytaniu SQL, co pozwala uwierzytelnionym użytkownikom z rolą Redaktora lub wyższą na przeprowadzanie ataków SQL injection.

Wtyczka NewPath WildApricotPress Add-on dla WordPressa do wersji 1.0.0 nie egzekwuje prywatności pól przeznaczonych tylko dla członków na nieuwierzytelnionej trasie REST, co pozwala anonimowym odwiedzającym na odczyt adresów e-mail i numerów telefonów członków, które są skonfigurowane jako widoczne tylko dla członków.

Wtyczka Welcart e-Commerce dla WordPressa przed wersją 2.12.1 nie regeneruje identyfikatora sesji podczas uwierzytelniania i ustawia identyfikator sesji z parametru żądania dostarczonego przez użytkownika, co pozwala nieuwierzytelnionemu atakującemu na fiksację sesji członka sklepu i przejęcie jego konta klienta po zalogowaniu ofiary przez spreparowane żądanie.

W Rocket.Chat przed wersjami 8.8.0, 8.7.1, 8.6.2, 8.5.3, 8.4.6, 8.3.8, 8.2.8, 8.1.8 i 7.10.15 metody DDP getThreadsList i getThreadMessages nie walidują typów parametrów rid i tmid. Można podstawić obiekt MongoDB (np. {"$gt": "4"}) zamiast identyfikatora pokoju lub wiadomości, co prowadzi do ujawnienia prywatnych wątków i ich odpowiedzi każdemu uwierzytelnionemu użytkownikowi o niskich uprawnieniach.

Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać wywołania systemowe GPU, które powodują wycieki pamięci GPU i możliwe uszkodzenie sterty jądra. Problem wynika z braku utrzymania stanu danych przy zwalnianiu pamięci dla alokacji wyższego rzędu, co może prowadzić do wycieku pamięci lub podwójnego zwolnienia.

W VOCALOID6 występuje problem użycia twardo zakodowanych poświadczeń, co może pozwolić atakującemu na podszycie się pod legalny edytor VOCALOID6 i uzyskanie dostępu do serwerów aktywacyjnych i treści Yamahy.