Katalog podatności CVE

W Webkul Bagisto do wersji 2.4.4 zidentyfikowano słabość w pliku /admin/customers/search komponentu Customer Search. Manipulacja argumentem Query może prowadzić do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że problemy są już znane i częściowo naprawione.

W Webkul Bagisto do wersji 2.4.4 zidentyfikowano podatność w komponencie Customer Item Deletion Endpoint. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że problemy są już znane i częściowo naprawione.

W systemie DTStack Taier w wersji 1.4.0 wykryto podatność w funkcji FileUtils.deleteDirectory pliku ClusterController.java. Manipulacja argumentem clusterName powoduje przejście ścieżki (path traversal). Atak możliwy zdalnie.

W urządzeniach Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C i TC3T15C do wersji 20260625 wykryto podatność w komponencie RTSP/ONVIF, która prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

W urządzeniach Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C i TC3T15C do wersji 20260625 wykryto podatność w funkcji CWebSessionManager_ParseSession pliku /user/bin/Kylin komponentu Kylin Web Service. Manipulacja argumentem SESSION prowadzi do niewystarczającej entropii, co może być wykorzystane zdalnie, ale atak jest trudny.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście zabezpieczeń z powodu niewłaściwego zarządzania uprawnieniami.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na manipulację plikami z powodu podatności na przechodzenie po ścieżkach (path traversal).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na usunięcie dowolnych plików z powodu podatności na przechodzenie po ścieżkach (path traversal).

Nagłówek autoryzacji webhooka jest zwracany w postaci zwykłego tekstu przez API.

Oracle enumeracji identyfikatorów etykiet między repozytoriami przez nieograniczone API DeleteIssueLabel.

Odwołanie do wskaźnika null w API AddTime powoduje uwierzytelnioną odmowę usługi.

Występuje podatność Blind SSRF w synchronizacji awatarów OAuth2 przez niezweryfikowane pole picture w OIDC.

W Zimbra Collaboration (ZCS) przed wersją 10.1.17 istnieje podatność na Cross-Site Request Forgery (CSRF) w punkcie końcowym Exchange Web Services (EWS) z powodu niewystarczającej walidacji typów treści żądań. Atakujący może wykorzystać tę podatność, powodując, że uwierzytelniony użytkownik wyśle spreparowane żądanie, co potencjalnie umożliwia wykonanie nieautoryzowanych działań w imieniu ofiary.

W Zimbra Collaboration przed wersją 10.1.17 istnieje podatność na lokalne dołączanie plików (LFI) w klasycznym kliencie internetowym Zimbra z powodu nieprawidłowej walidacji parametru żądania fu. Nieuwierzytelniony atakujący może wykorzystać tę podatność, podając spreparowaną ścieżkę, co potencjalnie umożliwia nieautoryzowane ujawnienie chronionych plików, takich jak WEB-INF/web.xml, w katalogu aplikacji internetowej. Występuje to w serwlecie Forward.

W Zimbra Collaboration (ZCS) przed wersją 10.1.17 istnieje podatność na przechodzenie po ścieżkach w funkcji edycji dokumentów Zimbra Briefcase z powodu nieprawidłowej walidacji parametru packages. Uwierzytelniony atakujący może wykorzystać tę podatność, podając spreparowaną sekwencję przechodzenia po ścieżkach, co potencjalnie umożliwia nieautoryzowane ujawnienie wrażliwych plików w katalogu aplikacji internetowej.

Podatność na obejście autoryzacji istnieje w Zimbra Collaboration (ZCS) przed wersją 10.1.17 z powodu nieprawidłowej walidacji autoryzacji w funkcji delegowanego wysyłania wiadomości e-mail. Uwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania SOAP, aby podszyć się pod innego użytkownika i wysyłać wiadomości e-mail bez posiadania wymaganych uprawnień delegowania lub wysyłania jako. Występuje to w programie obsługi SOAP SaveDraftRequest.

HCL AION jest dotknięty podatnością, w której odpowiedzi JavaScript zawierające dane mogą być odwoływane przez zewnętrzne strony, co potencjalnie umożliwia przechwycenie wrażliwych informacji przez stronę kontrolowaną przez atakującego (porwanie JavaScript) w określonych warunkach.

HCL AION jest dotknięty podatnością, w której niektóre pola wejściowe nie wymuszają wystarczającej walidacji po stronie serwera. Nieoczekiwane lub spreparowane dane wejściowe mogą zostać zaakceptowane przez aplikację, co może prowadzić do niepożądanego zachowania lub wpływu na bezpieczeństwo w określonych warunkach.

W PostgreSQL polecenie ALTER TABLE ALTER TYPE błędnie przypisuje właściciela zależnych obiektów statystyk bieżącemu użytkownikowi. To pozwala właścicielowi tabeli na wykonywanie DROP STATISTICS i ALTER STATISTICS, a jednocześnie uniemożliwia to poprzedniemu właścicielowi obiektów statystyk. W wielu konfiguracjach DROP TABLE nadal usuwa obiekty statystyk, więc exploit często nie przynosi efektu.

W PostgreSQL ECPG występuje niedomiar liczby całkowitej, który pozwala administratorowi serwera bazy danych na wywołanie tymczasowej odmowy usługi wobec klienta ECPG poprzez wysłanie wartości bytea bez wymaganego prefiksu. Klient nadpisuje ogromny obszar pamięci bajtami spoza kontroli atakującego, co zwykle powoduje SIGSEGV, ale w rzadkich przypadkach może prowadzić do naruszenia integralności klienta.