Katalog podatności CVE

Wtyczka ShopEngine Elementor WooCommerce Builder Addon dla WordPressa przed wersją 4.9.3 nie chroni jednego ze swoich punktów końcowych uwierzytelniania przed CSRF, umożliwiając atakującemu zalogowanie ofiary na konto kontrolowane przez atakującego. Dzięki temu dane rozliczeniowe i wysyłkowe, które ofiara następnie wprowadza podczas finalizacji zakupu, są przechowywane i odczytywalne przez atakującego.

Wtyczka Food Menu dla WordPressa przed wersją 6.0.2 nie sprawdza uprawnień ani własności w akcji aktualizacji statusu rezerwacji. Akcja jest dostępna dla niezalogowanych użytkowników i zabezpieczona jedynie nonce, które jest publicznie dostępne dla odwiedzających, co pozwala atakującym na zmianę statusu dowolnych rezerwacji.

VoiceTra od NICT zawiera podatność polegającą na nieprawidłowo określonym miejscu docelowym w kanale komunikacyjnym. Użytkownicy mogą zostać przekierowani na serwer kontrolowany przez atakującego, co może prowadzić do kradzieży wprowadzanych danych lub wyświetlania nieprawidłowych wyników.

W OpenNMS Meridian i Horizon w interfejsie REST API Alarm (wersja v2) występuje nieprawidłowa kontrola autoryzacji. Użytkownik z niskimi uprawnieniami (ROLE_REST) może potwierdzać, eskalować lub czyścić alarmy przypisane do dowolnej nazwy użytkownika, a przy dodatkowej roli ROLE_READONLY może modyfikować stan alarmów mimo ograniczeń tylko do odczytu. Warunek sprawdzania poświadczeń jest odwrócony, przez co nie wykonuje się dla prawdziwych nazw użytkownika.

W wielu wersjach OpenNMS Meridian i Horizon występuje obejście sandboxa wyrażeń JEXL. Użytkownik z niskimi uprawnieniami może przesłać spreparowane wyrażenie do interfejsu Measurements REST API, które opuszcza sandbox i ładuje dowolne klasy Java na serwerze. Może to pozwolić na dostęp do poufnych informacji i naruszenie integralności.

W open-iscsi znaleziono usterkę polegającą na niedomiarze liczby całkowitej w komponencie `iscsiuio`, podczas parsowania IPv4 DHCP. Zdalny atakujący w tej samej sieci lokalnej może wysłać specjalnie spreparowaną odpowiedź DHCP, powodując odczyt poza zakresem i awarię procesu `iscsiuio`, co prowadzi do odmowy usługi.

W aplikacji Palo Alto Networks Prisma Access Agent na systemie Windows występuje podatność umożliwiająca lokalnemu atakującemu z uprawnieniami administratora obejście ochrony antymanipulacyjnej, co pozwala na nieautoryzowany dostęp do chronionych procesów i plików. Aplikacja Prisma Access Agent na systemach Linux, macOS, iOS, Android i Chrome OS nie jest dotknięta tym problemem.

W sterowniku sieciowym aplikacji Palo Alto Networks Prisma Access Agent na systemie Windows występuje podatność na obejście uwierzytelniania, która umożliwia lokalnemu administratorowi obejście inspekcji bezpieczeństwa, a następnie wstrzykiwanie i przechwytywanie dowolnego ruchu sieciowego. Aplikacja Prisma Access Agent na systemach Linux, macOS, iOS, Android i Chrome OS nie jest dotknięta tym problemem.

W aplikacji Palo Alto Networks Prisma Access Agent na platformach Linux występuje podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do plików, która umożliwia lokalnemu użytkownikowi z niskimi uprawnieniami usunięcie plików systemowych w ograniczonym zakresie i wyłączenie agenta Prisma Access. Aplikacja Prisma Access Agent na systemach macOS, Windows, iOS, Android i Chrome OS nie jest dotknięta tym problemem.

W funkcji ochrony konta w przeglądarce Palo Alto Networks Prisma Browser występuje podatność na ujawnienie informacji, która umożliwia lokalnemu atakującemu podgląd wrażliwych danych.

W funkcji ochrony konta w przeglądarce Palo Alto Networks Prisma Browser występuje podatność na obejście zabezpieczeń, która umożliwia użytkownikowi obejście zamierzonych kontroli bezpieczeństwa.

W programie NortheBridge/luminalshine, będącym hostem strumieniowania gier zgodnym z Sunshine dla Moonlight, przed wersją 26.05.0-rc4 istnieje luka, która na domyślnej instalacji systemu Windows może nie być wykorzystana z powodu domyślnych uprawnień, ale w pewnych warunkach może prowadzić do eskalacji uprawnień. Wersja 26.05.0-rc4 zawiera poprawkę.

System rezerwacji sal Meeting Room Booking System (MRBS) przed wersją 1.12.2 zawiera podatność na otwarte przekierowanie, która umożliwia nieuwierzytelnionemu atakującemu przekierowanie użytkownika na dowolną stronę po kliknięciu w specjalnie spreparowany link. Wersja 1.12.2 zawiera poprawkę.

Biblioteka PDF::WebKit dla Perla (do wersji 1.2) pozwala na wstrzyknięcie poleceń systemowych przez dwuargumentową funkcję open() dla ścieżki wyjściowej w metodzie to_pdf oraz ścieżek arkuszy stylów w _style_tag_for. Wartości zaczynające się lub kończące się znakiem potoku (|) są wykonywane jako polecenia, a wartości z przekierowaniem (>) umożliwiają zapis lub dopisanie do pliku.

W OpenStack Designate przed wersją 22.0.2, procedura obsługi mDNS wykonuje wyszukiwania bez uwzględnienia puli przy rozwiązywaniu zapytań rekordów i żądań NOTIFY. Gdy dwie strefy o tej samej nazwie istnieją w różnych pulach, wyszukiwanie kończy się deterministycznym błędem, powodując, że procedura zwraca REFUSED dla wszystkich zapytań DNS przechodzących przez tę ścieżkę. Ścieżka _handle_notify jest możliwa do wykorzystania przez pojedynczy nieuwierzytelniony pakiet UDP. Problem jest niezależnie osiągalny przez nakładanie się stref między dzierżawcami opisane w innym niedawnym CVE, a także dotyczy legalnych konfiguracji z wieloma pulami w obrębie tego samego dzierżawcy. Widoki BIND9 nie łagodzą tego problemu, ponieważ mDNS jest wspólną usługą przed jakąkolwiek konfiguracją widoków.

FUXA to webowe oprogramowanie do wizualizacji procesów (SCADA/HMI/Pulpit). Gdy ustawienie `secureEnabled=true`, FUXA w wersji 1.3.0-2773 nadal pozwala żądaniom gości i z nieprawidłowymi tokenami na odczyt interfejsów API projektów, alarmów i harmonogramów. Wersja 1.3.1 naprawia ten problem.

Interfejs webowy urządzenia używa nagłówka HTTP Referer jako części walidacji żądań. Żądania z pustym nagłówkiem Referer lub bez niego mogą zostać zaakceptowane z powodu niewystarczającej logiki walidacji. Udane wykorzystanie może pozwolić atakującemu z sąsiedztwa na uzyskanie szczegółów konfiguracji urządzenia i innych wrażliwych informacji.

IBM DataPower Gateway w wersjach 11.0.0.0-11.0.0.1, 10.5.0.0-10.5.0.21 i 10.6.0.0-10.6.0.9 ma problem z wyścigiem, który powoduje nieprawidłową izolację stanu żądań podczas obsługi wbudowanego nagłówka X-Client-IP. Przy równoczesnym przetwarzaniu żądań wartości X-Client-IP mogą być mieszane między żądaniami, co umożliwia fałszowanie adresu IP i ujawnianie adresów IP innych klientów.

W komponencie insights-client znaleziono błąd: ServiceAccount jest powiązany z ClusterRole przyznającym uprawnienia do pobierania, listowania i obserwowania wszystkich sekretów w klastrze, podczas gdy kod wymaga dostępu tylko do jednego konkretnego sekretu. To nadmierne uprawnienie oznacza, że kompromitacja poda lub tokena ServiceAccount może dać atakującemu dostęp do wszystkich sekretów w klastrze hub, w tym kubeconfigów klastrów zarządzanych i innych wrażliwych poświadczeń.

W pliku vinny/views.py funkcja ModifyEmailNotifications ma podatność IDOR: pobiera VinceCommEmail na podstawie surowego klucza głównego z URL i przełącza email_function/name bez sprawdzenia, czy kontakt należy do grupy administratora żądającego. Pozwala to administratorowi dostawcy na zmianę routingu powiadomień (lub odczytanie adresu e-mail/nazwy) dla kontaktu innego dostawcy.