Katalog podatności CVE

Odzwierciedlona podatność XSS w PHP Jabbers - PHP Poll Script umożliwia atakującemu stworzenie specjalnie spreparowanego URL-a, który po otwarciu powoduje wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. Problem został naprawiony w wersji 4.1.

Podatność CSRF w wielu skryptach PHP Jabbers pozwala atakującemu na wysyłanie nieautoryzowanych żądań w kontekście uwierzytelnionego użytkownika, co może prowadzić do nieautoryzowanych działań administracyjnych, takich jak tworzenie nowych kont administratora. Problem został naprawiony w określonych wersjach.

W Apache HttpComponents Client w wersjach od 5.0-alpha1 do 5.6.2, klient HTTP oparty na klasycznym modelu I/O niepoprawnie zwraca połączenie do menedżera połączeń, gdy napotka nieprawidłową lub nieobsługiwaną wartość nagłówka Content-Encoding w odpowiedzi. Błąd nie dotyczy klienta opartego na async I/O.

W Apache Zeppelin w wersjach od 0.9.0 do 0.12.0, gdy skonfigurowany jest FileSystemNotebookRepo, uwierzytelniony atakujący z uprawnieniami do zmiany nazwy notatki lub dostępu do operacji na folderach może użyć sekwencji nawigacyjnych w ścieżkach notatek lub folderów. Zeppelin łączy te wartości ze ścieżkami systemu plików bez sprawdzania, czy wynik pozostaje w skonfigurowanym katalogu notatników, co może pozwolić na przenoszenie, zapisywanie lub usuwanie plików poza katalogiem głównym notatników.

Wtyczka Fluent Forms dla WordPressa do wersji 6.2.8 zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) przez parametr 'transaction'. Brak walidacji klucza kontrolowanego przez użytkownika umożliwia nieuwierzytelnionym atakującym brute-force'owanie prawidłowych hashów transakcji i przeglądanie wrażliwych danych płatności, takich jak nazwa klienta, adres e-mail, adres rozliczeniowy, zamówione przedmioty, metoda płatności i status płatności innych użytkowników.

Wtyczka MailerPress dla WordPressa do wersji 1.5.0 zawiera podatność na nieautoryzowany dostęp z powodu braku sprawdzania uprawnień w punkcie końcowym REST API `mailerpress/v1/contact`. Umożliwia to nieuwierzytelnionym atakującym aktualizację danych kontaktowych.

Wtyczka MailPress dla WordPressa do wersji 1.5.0 zawiera podatność na nieautoryzowany dostęp w punkcie końcowym REST API do przywracania rewizji kampanii (POST /wp-json/mailpress/v1/campaign/<id>/restore-revision/<revision_id>). Trasa ta została zarejestrowana bez parametru permissionCallback, co pozwala nieuwierzytelnionym atakującym na uruchomienie funkcji restoreRevision() i nadpisanie zawartości kampanii dowolną wcześniejszą rewizją.

Serwer HTTP w ANDRITZ HIPASE-250 (dawniej 250 SCALA) udostępnia nieudokumentowany endpoint, który zmienia poziom logowania i cel bez uwierzytelnienia. Zdalny, nieuwierzytelniony atakujący może wyłączyć logowanie audytu, ukrywając inne działania w systemie.

W komponencie TokenManager w Keycloak administrator próbujący unieważnić tokeny dla konkretnej aplikacji za pomocą polityki "not-before" może napotkać ciche ignorowanie unieważnienia, jeśli domena zabezpieczeń ma już starszą, niezerową politykę unieważnienia. Może to pozwolić na dalsze ważność tokenów do odświeżania sesji i dostępu do danych użytkownika.

W Keycloak funkcja token exchange nie sprawdza ograniczeń dotyczących konkretnej organizacji (tenanta) podczas logowania przez Microsoft. Atakujący z ważnym tokenem Microsoft z innej organizacji może uzyskać dostęp do domeny Keycloak, potencjalnie uzyskując dostęp do wrażliwych danych lub wykonując nieautoryzowane działania.

W Keycloak funkcja token exchange nie sprawdza ograniczeń domen Google Workspace podczas logowania przez Google. Atakujący z ważnym kontem Google z innej domeny może ominąć zabezpieczenia i uzyskać dostęp do domeny Keycloak.

W komponencie secure-client-uris w Keycloak sprawdzanie adresów URL opiera się tylko na początku adresu, a nie na prawidłowej weryfikacji hosta. Atakujący może ominąć zabezpieczenia wymagające szyfrowanych połączeń dla URI przekierowań, używając specjalnie spreparowanej nazwy domeny, co może pozwolić na przechwycenie kodów uwierzytelniających przez nieszyfrowane połączenia.

W punkcie końcowym OIDC token introspection w keycloak-services, poufny klient skonfigurowany do odbierania podpisanych odpowiedzi JWT może otrzymać pełny zestaw roszczeń tokena w podpisanym polu JWT, nawet jeśli token został wydany dla innego odbiorcy. Pozwala to nieautoryzowanemu klientowi ominąć ograniczenia oparte na odbiorcy i uzyskać dostęp do wrażliwych informacji.

W Keycloak logika oceny polityk grupowych używa prostego sprawdzania prefiksu tekstowego do weryfikacji członkostwa w grupie, zamiast dokładnego dopasowania. Użytkownik należący do grupy o podobnej początkowej nazwie może ominąć zabezpieczenia i uzyskać nieautoryzowany dostęp do funkcji administracyjnych lub chronionych zasobów.

W komponencie RoleContainerResource w Keycloak, punkty końcowe admin REST API oparte na nazwach nie egzekwują prawidłowo kontroli autoryzacji podczas zarządzania rolami złożonymi. Delegowany administrator z uprawnieniami manage-realm może usunąć kluczowe role podrzędne z wbudowanych ról administracyjnych, potencjalnie zakłócając funkcje administracyjne w domenie.

Wtyczka BuddyPress dla WordPressa przed wersją 14.5.0 nie egzekwuje prawidłowo autoryzacji na swoich endpointach prywatnych wiadomości, umożliwiając każdemu uwierzytelnionemu użytkownikowi (Subscriber+) odczyt, modyfikację lub usunięcie prywatnych wiadomości innych użytkowników.

Wtyczka JS Help Desk dla WordPressa przed wersją 3.1.5 nie weryfikuje, czy żądający użytkownik jest właścicielem ładowanego zgłoszenia: uwierzytelniony użytkownik z niskimi uprawnieniami może podać ID zgłoszenia innego użytkownika i odczytać jego zawartość, w tym dane osobowe reportera i treść wiadomości.

Wtyczka JS Help Desk dla WordPressa przed wersją 3.1.4 przyznaje rolę support-agent roli Contributor podczas aktywacji i nie przeprowadza kontroli uprawnień w handlerze listy użytkowników, umożliwiając użytkownikom z rolą Contributor wyliczenie adresów e-mail wszystkich zarejestrowanych użytkowników WordPress.

Wtyczka JS Help Desk dla WordPress przed wersją 3.1.4 nie weryfikuje własności odpowiedzi w zgłoszeniu przed jej aktualizacją. Każdy zalogowany użytkownik (od roli Subskrybent wzwyż) może nadpisać treść dowolnej odpowiedzi w zgłoszeniu wsparcia.

Wtyczka JS Help Desk dla WordPress przed wersją 3.1.4 nie sprawdza autoryzacji ani własności przed zwróceniem treści zgłoszenia w wyszukiwarce chronionej nonce. Każdy zalogowany użytkownik (od Subskrybenta wzwyż) może odczytać temat i pełną treść wiadomości wszystkich zgłoszeń innych użytkowników.