Katalog podatności CVE

Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.

Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na przechodzenie po ścieżkach (Path Traversal). Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do manipulacji informacjami.

Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.

Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń.

Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na niekontrolowany element ścieżki wyszukiwania. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.

extract-zip do wersji 2.0.1 sprawdza tylko katalog nadrzędny każdego wpisu archiwum, a nie końcowy komponent ścieżki. Archiwum zawierające dwa wpisy o identycznych nazwach – dowiązanie symboliczne wskazujące poza katalog docelowy, a następnie zwykły plik – zapisuje przez to dowiązanie, co pozwala na zapis pliku poza katalogiem docelowym.

Brak autoryzacji w oprogramowaniu Sonlogger firmy Dolusoft Software Technologies umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji od v6.6.6 do przed 6.7.4.8.

W Progress ShareFile Storage Zones Controller w wersjach do 5.12.5 i do 6.0.2, uwierzytelniony administrator strefy może wykorzystać nieprawidłową walidację w procesie przygotowania pobierania, co umożliwia zapis plików kontrolowanych przez atakującego poza zamierzonym katalogiem. Może to prowadzić do zdalnego wykonania kodu w wersjach v5; w wersjach v6 zdalne wykonanie kodu nie zostało potwierdzone.

W Progress ShareFile Storage Zones Controller w wersji 5.12.5 i niższych, niebezpieczna deserializacja niezaufanych metadanych plików może pozwolić użytkownikowi z prawem zapisu do udziału sieciowego na wykonanie dowolnego kodu na hoście kontrolera stref.

W Progress ShareFile Storage Zones Controller w wersji 5.12.5 i niższych, osoba posiadająca ważne poświadczenia strefy może przeprowadzić atak typu path traversal za pomocą punktu końcowego inicjacji przesyłania z możliwością wznowienia, co pozwala na zapis dowolnej treści w dowolnej lokalizacji zapisywalnej przez konto usługowe aplikacji. Może to skutkować wykonaniem kodu dostarczonego przez atakującego.

W Red Hat OpenShift AI znaleziono błąd w kontach usługowych maas-api i maas-controller. Konta te mają uprawnienia na poziomie całego klastra, które przekraczają ich wymagania operacyjne. Atakujący, który skompromituje tożsamość tych kont, czy to przez zdalne wykonanie kodu, czy przez utworzenie złośliwego poda w tej samej przestrzeni nazw, może wykorzystać te nadmierne uprawnienia. Może to prowadzić do uzyskania pełnych uprawnień administratora klastra poprzez tworzenie nowych ClusterRoleBindings lub ujawnienia wrażliwych informacji poprzez dostęp do wszystkich sekretów w klastrze.

W Roundcube Webmail przed wersją 1.6.18 oraz w wersjach 1.7.x przed 1.7.3, desynchronizacja liczników bajtów w wyszukiwaniu poczty i komendzie LITERAL+ może prowadzić do ujawnienia informacji lub eskalacji uprawnień poprzez wstrzyknięcie komend IMAP.

W Roundcube Webmail przed wersją 1.6.18 oraz w wersjach 1.7.x przed 1.7.3, odpowiedzi z proxy CSS nie były walidowane, co może skutkować ujawnieniem informacji lub atakiem XSS (cross-site scripting) poprzez MIME sniffing.

W Roundcube Webmail przed wersją 1.6.18 oraz w wersjach 1.7.x przed 1.7.3, sterownik cmd_learn wtyczki markasjunk jest podatny na zdalne wykonanie kodu poprzez spreparowane wartości zastępcze. Problem dotyczy tylko instancji Roundcube używających wtyczki markasjunk z jej sterownikiem cmd_learn.

W globalnym panelu sterowania Kong Mesh, zasoby otrzymywane przez synchronizację KDS między strefami są przypisywane na podstawie identyfikatora ControlPlane.Identifier kontrolowanego przez nadawcę, a nie uwierzytelnionej tożsamości strefy pochodzącej z połączenia. Uwierzytelnione strefy mogą spowodować, że globalny panel sterowania będzie przechowywać i redystrybuować te zasoby jako należące do innej strefy. Skutkuje to obejściem izolacji między strefami: posiadacz poświadczeń jednej zarejestrowanej strefy może wstrzykiwać, przypisywać i nadpisywać zasoby w przestrzeni nazw innej strefy w całym mesh. Przyczyną jest kod synchronizacji KDS w Kuma, na którym zbudowany jest panel sterowania Kong Mesh.

Brak autoryzacji w oprogramowaniu Fortilogger firmy Dolusoft Software Technologies umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji przed 6.1.5.9.

openssl_encrypt przed wersją 1.4.0 zawiera zakodowane na stałe domyślne sekrety podpisywania JWT w config.py, które przechodzą walidację. Atakujący mający dostęp do kodu źródłowego mogą sfałszować ważne tokeny JWT dla dowolnego client_id, aby uzyskać uwierzytelniony dostęp do kluczownika i interfejsów API telemetrii.

openssl_encrypt przed wersją 1.4.0 zawiera zakodowany na stałe domyślny sekretny klucz w konfiguracji samodzielnego serwera telemetrii, używany do haszowania kluczy API. Atakujący, którzy znają tę domyślną wartość, mogą przewidzieć lub sfałszować hasze kluczy API, aby naruszyć uwierzytelnianie API telemetrii.

openssl_encrypt przed wersją 1.4.0 używa niestandardowej konstrukcji wyprowadzania klucza PBKDF2 z iteracjami=1 na wywołanie w pętli zewnętrznej, tworząc KDF, którego właściwości bezpieczeństwa nie zostały formalnie przeanalizowane. Atakujący mogą wykorzystać to osłabione wyprowadzanie klucza do bardziej efektywnego łamania haseł chroniących starsze zaszyfrowane pliki w porównaniu ze standardowymi implementacjami PBKDF2.

openssl_encrypt przed wersją 1.4.0 zawiera podatność na przechodzenie po ścieżkach w metodzie _is_safe_path, gdzie parametr plugin_id nie jest sanityzowany przed konstruowaniem ścieżki katalogu konfiguracji wtyczki. Atakujący może zadeklarować złośliwy plugin_id zawierający sekwencje przechodzenia po ścieżkach, takie jak '../', aby uzyskać dostęp do dowolnych katalogów poza zamierzonym katalogiem wtyczek.