Katalog podatności CVE

Brak kontroli uprawnień w Jenkins Parameterized Remote Trigger Plugin 3.2.2 i wcześniejszych pozwala atakującym z uprawnieniem Overall/Read na wyliczenie identyfikatorów poświadczeń przechowywanych w Jenkinsie.

Jenkins External Workspace Manager Plugin 1.4.1 i wcześniejsze nie przeprowadza kontroli uprawnień (1.4.0 i wcześniejsze) lub przeprowadza nieprawidłową kontrolę uprawnień (1.4.1) przy udostępnianiu zewnętrznie zarządzanych obszarów roboczych przez przeglądarkę obszarów roboczych, co pozwala atakującym z uprawnieniem Overall/Read na odczyt plików w obszarach roboczych, do których nie są autoryzowani.

Brak kontroli uprawnień w Jenkins SCM-Manager Plugin 1.11.1 i wcześniejszych pozwala atakującym z uprawnieniem Overall/Read na połączenie się z adresem URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą, co umożliwia przechwycenie poświadczeń przechowywanych w Jenkinsie.

Podatność na cross-site request forgery (CSRF) w Jenkins SCM-Manager Plugin 1.11.1 i wcześniejszych pozwala atakującym na połączenie się z adresem URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą, co umożliwia przechwycenie poświadczeń przechowywanych w Jenkinsie.

Wtyczka HCL AppScan w Jenkinsie w wersji 1.8.3 i wcześniejszych nie sprawdza odpowiednich uprawnień. Atakujący z uprawnieniem Overall/Read może wyliczyć identyfikatory poświadczeń przechowywanych w Jenkinsie.

Jenkins w wersji 2.575 i wcześniejszych oraz LTS 2.568.1 i wcześniejszych nie obsługuje spójnie wielkości liter w nazwach użytkowników i grup. Atakujący, którzy mogą tworzyć nowych użytkowników lub grupy o nazwach różniących się tylko wielkością liter, mogą podszywać się pod innych użytkowników lub otrzymać ich uprawnienia w niektórych sytuacjach.

Jenkins 2.575 i wcześniejsze oraz LTS 2.568.1 i wcześniejsze nieprawidłowo identyfikują ścieżki plików podczas próby path traversal w nazwach parametrów plików, co pozwala atakującym z uprawnieniami Item/Configure i Item/Build na zapisywanie plików w dowolnych lokalizacjach w systemie plików kontrolera.

Jenkins 2.575 i wcześniejsze oraz LTS 2.568.1 i wcześniejsze niebezpiecznie obsługują dowiązania symboliczne z efektywnie pustymi nazwami podczas rozpakowywania archiwów `.tar` i `.tar.gz`, co pozwala atakującym kontrolującym procesy agenta na dostarczenie spreparowanych archiwów do kontrolera w celu zapisu plików w dowolnych lokalizacjach w systemie plików, ograniczonych jedynie uprawnieniami dostępu do systemu plików użytkownika uruchamiającego Jenkins.

W menedżerze pakietów RPM wykryto podatność polegającą na przepełnieniu bufora na stercie podczas przetwarzania specjalnie spreparowanego pliku bazy danych NDB. Błąd wynika z nieprawidłowego obliczenia alokacji pamięci podczas analizy pliku. Lokalny użytkownik może wykorzystać tę podatność do wywołania odmowy usługi, czyniąc system niedostępnym.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.3 umożliwia uwierzytelnionym użytkownikom wykorzystanie wbudowanego komponentu Langflow do odczytu dowolnych zmiennych środowiskowych serwera. Pomimo zabezpieczeń mających wyłączać niestandardowe komponenty, podatność ujawnia wrażliwe sekrety.

IBM Langflow OSS 1.0.0 do 1.10.3 pozwala użytkownikom na odczyt dowolnych plików z systemu plików serwera, w tym przesłanych dokumentów innych użytkowników, sekretu podpisywania JWT, bazy danych SQLite i zmiennych środowiskowych procesu, poprzez wysłanie spreparowanego żądania MCP `resources/read` z sekwencją traversal ścieżki zakodowaną w URL w nazwie pliku.

Electron (przed wersjami 39.8.8, 40.9.0, 41.2.1 i 42.0.0-beta.3) stosuje niektóre opcje okna dostarczone przez treść internetową w ciągu window.open() do nowego BrowserWindow bez listy dozwolonych. Niezaufana treść może ustawić opcje okna, których nie powinna kontrolować, w tym opcje powodujące dostęp procesu głównego do wybranych przez atakującego ścieżek plików lub sieci, gdy niezaufana treść może wywołać window.open() i aplikacja nie nadpisuje opcji okna podrzędnego przez setWindowOpenHandler lub overrideBrowserWindowOptions.

Podatność w interfejsie zarządzania opartym na sieci w oprogramowaniu Cisco IOS XE pozwala uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na spowodowanie warunku DoS na urządzeniu. Wynika to z niewystarczającej obsługi błędów w interfejsie zarządzania. Atakujący może wykorzystać tę podatność, uwierzytelniając się z nieprawidłowym certyfikatem, co może spowodować przeładowanie urządzenia.

Podatność w interfejsie zarządzania opartym na sieci Web w oprogramowaniu Cisco IOS XE umożliwia uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami przeprowadzenie ataku DoS. Problem wynika z niewystarczającej walidacji danych wejściowych, a jego wykorzystanie może spowodować, że interfejs przestanie odpowiadać.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Catalyst SD-WAN Manager umożliwia uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami przeglądanie wrażliwych informacji w postaci jawnego tekstu. Problem wynika z niewystarczającej kontroli dostępu dla niektórych typów szablonów, co może ujawnić poświadczenia uwierzytelniające.

Podatność w podsystemie logowania Cisco RoomOS umożliwia uwierzytelnionemu lokalnemu atakującemu z niskimi uprawnieniami dostęp do wrażliwych informacji. Wynika to z logowania wrażliwych danych, a atak polega na włączeniu odpowiedniego poziomu logowania i zebraniu logów systemowych. Udany atak może ujawnić dane logowania użytkowników.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC umożliwia uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń na systemie operacyjnym i podniesienie uprawnień do roota. Problem wynika z nieprawidłowej walidacji danych wejściowych, a atak polega na wprowadzeniu spreparowanych danych do interfejsu. Udany atak pozwala na wykonanie poleceń jako root.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) na użytkownika interfejsu. Wynika to z niewystarczającej walidacji danych wejściowych, a atak polega na nakłonieniu użytkownika do kliknięcia spreparowanego linku. Udany atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.

Podatność w sterowniku sieciowym Cisco Terminal Service (TS) Agent umożliwia uwierzytelnionemu zdalnemu atakującemu ominięcie reguł zapory powiązanych z jego kontem. Wynika to z nieprawidłowego mapowania połączeń sieciowych do kont użytkowników. Atakujący z co najmniej uprawnieniami użytkownika może wysłać spreparowany ruch sieciowy, aby przejąć reguły zapory innego użytkownika.

Podatność w systemie zarządzania studentami imranrisal-dev Student-Management-System umożliwia nieograniczone przesyłanie plików przez funkcję storeProfileImage w pliku student_profile_pic.php. Atakujący może zdalnie manipulować argumentem choose_file, co prowadzi do przesłania dowolnego pliku. Exploit został publicznie ujawniony i może być wykorzystany.