Katalog podatności CVE

Niewłaściwe zarządzanie uprawnieniami (CWE-269) w Kibana Fleet może prowadzić do eskalacji uprawnień (CAPEC-233). Polityka integracji może opcjonalnie deklarować dodatkowe strumienie danych, do których integracja zapisuje, które Fleet dodaje do klucza API Elasticsearch wydanego agentom Elastic zarejestrowanym w odpowiedniej polityce agenta. Wynikowy klucz pozwala na wstawianie nowych dokumentów i rozszerzanie mapowań indeksów dla określonych indeksów. Klucz nie pozwala na odczytywanie, aktualizowanie ani usuwanie istniejących dokumentów.

Nieobsłużony wyjątek w Kibana Cases może prowadzić do odmowy usługi poprzez manipulację danymi wejściowymi. Złośliwa składnia linku zapisana w komentarzu do przypadku nie została odrzucona ani oczyszczona podczas formatowania do wyświetlenia, a wynikający z tego nieobsłużony błąd uniemożliwił wyświetlenie danego przypadku. Uwierzytelniony użytkownik z uprawnieniami do komentowania mógł zapisać taki komentarz, po czym ten przypadek stał się niedostępny dla wszystkich użytkowników, dopóki komentarz nie został usunięty.

Alokacja zasobów bez limitów lub ograniczania w Kibana może prowadzić do odmowy usługi poprzez nadmierną alokację. Wyrażenie zapytania akceptowane przez operację raportowania łącznika było przetwarzane bez żadnego limitu rozmiaru, a zbyt duże wyrażenie powodowało, że proces Kibana spędzał nieograniczoną ilość czasu na jego ocenie. Uwierzytelniony użytkownik z uprawnieniami tylko do odczytu mógł wysłać pojedyncze żądanie, które pozostawiało Kibana niezdolnym do obsługi jakiegokolwiek użytkownika aż do ponownego uruchomienia procesu.

compliance-trestle przed wersjami 3.12.2 i 4.0.3 zawiera podatność w mechanizmie importu profili, która pozwala na odczyt dowolnych plików z systemu plików serwera. Mechanizm łączy URI `trestle://` i względne ścieżki z `trestle_root` bez sprawdzania granic, co umożliwia atakującemu użycie sekwencji przejścia do katalogu nadrzędnego w `imports[].href` w złośliwym pliku OSCAL.

W Calix GigaSpire 26.1.0 wykryto podatność w nieznanej funkcji pliku traceroute.cmd, która prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Istnienie podatności jest obecnie niepewne, ponieważ producent twierdzi, że nie zaobserwował przerwania sesji ani utraty dostępności interfejsu EWI podczas testów.

W Calix GigaSpire 26.1.0 wykryto podatność w nieznanej funkcji pliku utilities_configurationsave.cgi komponentu Web Management Interface. Manipulacja argumentem sessionKey może prowadzić do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Istnienie podatności jest obecnie kwestionowane przez producenta, który twierdzi, że zaobserwowane opóźnienie wynika z oczekiwanego obsługi przekroczenia limitu czasu wejścia, a nie z awarii.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu przepełnienia bufora.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu odczytu poza zakresem.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu przepełnienia bufora na stercie.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu odczytu poza zakresem.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu odczytu poza zakresem.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu odczytu poza zakresem pamięci.

IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu błędnej konfiguracji zabezpieczeń, gdzie serwer dokumentacji wiąże się z nieograniczonym adresem IP.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu przepełnienia bufora opartego na stosie.

IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.8 jest dotknięty odmową usługi spowodowaną niebezpieczną deserializacją. Użytkownik administracyjny z niskimi uprawnieniami może wykorzystać tę podatność do zużycia zasobów systemowych, gdy funkcja restConnector-2.0 jest włączona.

TypeORM przed wersjami 0.3.31 i 1.1.0 zawiera podatność w komendzie migration:generate, która osadza metadane schematu bazy danych w literałach szablonów JavaScript lub TypeScript, uciekając przed backtickami, ale nie przed interpolacją ${...}. Atakujący z prawem zapisu do schematu bazy danych może umieścić złośliwy kod w komentarzach kolumn, wartościach DEFAULT lub innych ciągach schematu, a silnik JavaScript wykona ten kod podczas ładowania wygenerowanej migracji.

phpList przed wersją 3.7.0-RC5 nie egzekwuje walidacji tokenu CSRF na punkcie końcowym usuwania reguł odrzuceń (bouncerules.php / bouncerule.php). Usuwanie odbywa się przez żądanie GET (?page=bouncerules&del=N), a centralna kontrola CSRF (verifyCsrfGetToken) jest wywoływana z enforce=false, więc token jest sprawdzany tylko wtedy, gdy parametr 'tk' jest obecny. Zdalny atakujący może nakłonić uwierzytelnionego administratora do załadowania spreparowanego URL (np. w tagu obrazka), aby usunąć dowolne reguły odrzuceń z tabeli phplist_bounceregex bez ważnego tokenu CSRF.

NodeBB przed wersją 4.15.0 zawiera podatność na trwały cross-site scripting w funkcji renderEmoji, która nie ucieka z atrybutów tag.icon.url i tag.name. Atakujący mogą dostarczyć złośliwe obiekty ActivityPub Create/Note ze spreparowanymi tagami emoji, aby wstrzyknąć dowolny HTML i JavaScript do treści postów, wykonując kod w przeglądarkach wszystkich widzów.

Next AI Draw.io w wersjach od 0.2.1 do 0.4.16 zawiera podatność na odzwierciedlony cross-site scripting w parametrze mcp, który jest interpolowany bez ucieczki do HTML i JavaScript. Atakujący mogą tworzyć złośliwe URL-e, aby wykonać dowolny JavaScript w kontekście origin localhost, umożliwiając eksfiltrację sesji diagramów i danych API.

rails-html-sanitizer od wersji 1.0.3 do 1.7.1 ograniczał elementy referencyjne SVG w SVG_ALLOW_LOCAL_HREF tylko wtedy, gdy używały atrybutu xlink:href, mimo że przeglądarki akceptują również zwykły atrybut href. Aplikacje z niestandardowymi dozwolonymi tagami zawierającymi elementy SVG use lub feImage mogły zezwalać na zewnętrzne referencje; zewnętrzny SVG z tego samego origin, do którego odwołuje się use, mógł wykonywać skrypty w kontekście zdezynfekowanego dokumentu, a feImage mógł ładować zewnętrzne obrazy w celu śledzenia. Aplikacje używające domyślnych dozwolonych tagów nie są dotknięte. Problem został naprawiony w wersji 1.7.1.