Katalog podatności CVE

Wtyczka Plugin Organizer dla WordPressa do wersji 10.2.4 jest podatna na iniekcję SQL przez parametr 'PO_plugin_path' w funkcji perform_plugin_search(). Brak odpowiedniego escapowania i walidacji, a także brak weryfikacji nonce i uprawnień w handlerze AJAX, umożliwia uwierzytelnionym atakującym (od poziomu subskrybenta) dodawanie dodatkowych zapytań SQL i wyodrębnianie wrażliwych danych z bazy.

W nebula-mesh przed wersją 0.3.7 odszyfrowane klucze prywatne CA pozostają w stercie procesu po użyciu, ponieważ nie są zerowane przed zwolnieniem pamięci. Narusza to kontrakt pakietu keystore i może prowadzić do wycieku kluczy. Problem został naprawiony w wersji 0.3.7.

Konsola zarządzania BlackBerry UEM w wersji 12.23.0 QF8 i wcześniejszych ma nieprawidłową walidację danych wejściowych, co umożliwia dowolne pobieranie plików i potencjalną odmowę usługi (DoS).

Podatność XSS w konsoli zarządzania BlackBerry UEM Management Console. Brak neutralizacji danych wejściowych podczas generowania strony WWW umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

IBM OpenBMC w wersjach FW1110.00 do FW1110.20 oraz FW1060.00 do FW1060.71 umożliwia użytkownikowi podanie hasła w żądaniu zrzutu zasobów, które następnie jest przechowywane w dzienniku audytu BMC, gdzie może je zobaczyć administrator.

IBM OpenBMC w wersjach FW1110.00 do FW1110.20 oraz FW1060.00 do FW1060.71 umożliwia użytkownikom z rolą tylko do odczytu eskalację uprawnień i nadanie sobie uprawnień administratora.

IBM Sterling B2B Integrator i IBM Sterling File Gateway w podanych wersjach są podatne na trwałe cross-site scripting (XSS). Uprzywilejowany użytkownik może osadzić dowolny kod JavaScript w interfejsie WWW, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.

Rouille w wersjach 0.3.3 do 3.6.2 zawiera podatność na przemycanie żądań HTTP (HTTP request smuggling). Implementacja proxy w src/proxy.rs przekazuje nagłówek Transfer-Encoding klienta do backendu bez zmian, podczas gdy ciało jest już odkodowane przez tiny_http, co umożliwia ataki desynchronizacji CL.TE.

Rouille w wersjach 0.1.6 do 3.6.2 zawiera podatność na osiągalne asercje w funkcji Request::remove_prefix, która pozwala zdalnym, nieuwierzytelnionym atakującym na awarię serwera poprzez wysłanie spreparowanego adresu URL z kodowaniem procentowym.

tiny-http do wersji 0.12.0 zawiera podatność na przemycanie żądań HTTP. Wysłanie nagłówka Transfer-Encoding z dowolną wartością powoduje bezwarunkowe zastosowanie dekodowania fragmentów i odrzucenie Content-Length, co umożliwia ataki desynchronizacji.

Let's Chat w wersjach 0.3.0 do 0.4.8 zawiera podatność na nieprawidłową autoryzację, która pozwala każdemu uwierzytelnionemu użytkownikowi na archiwizację dowolnego pokoju na serwerze poprzez wysłanie żądania DELETE do handlera pokoi bez weryfikacji własności.

Let's Chat w wersjach 0.3.0 do 0.4.8 zawiera podatność na złamaną kontrolę dostępu, która pozwala uwierzytelnionym atakującym na pobieranie załączników z prywatnych i chronionych hasłem pokoi, do których nie należą, poprzez wykorzystanie braku sprawdzania członkostwa w pokoju w trasie pobierania plików.

Let's Chat w wersjach 0.4.0 do 0.4.8 zawiera podatność na dereferencję null, która pozwala uwierzytelnionym atakującym na awarię serwera poprzez podanie prawidłowego 24-znakowego heksadecymalnego parametru pokoju, który nie pasuje do żadnego dokumentu w bazie danych.

Rouille w wersjach 0.4.0 do 3.6.2 zawiera podatność na dzielenie odpowiedzi HTTP (HTTP response splitting), która pozwala zdalnym atakującym na wstrzyknięcie dowolnych nagłówków odpowiedzi poprzez osadzenie bajtów powrotu karetki (0x0D) lub nowej linii (0x0A) w danych wejściowych kontrolowanych przez atakującego.

Niewłaściwa walidacja danych wejściowych w Microsoft Edge dla systemu Android umożliwia nieautoryzowanemu atakującemu manipulację przez sieć.

Mattermost nie weryfikuje ścieżki usuwania plików, co pozwala administratorowi z uprawnieniami do zapisu w konsoli systemowej SAML na usuwanie dowolnych plików poza katalogiem konfiguracyjnym za pomocą punktu końcowego usuwania plików.

W Apache Tomcat w przykładowej aplikacji WebSocket występuje podatność na niekontrolowane zużycie zasobów. Problem dotyczy wersji 11.0.0-M20 do 11.0.24, 10.1.24 do 10.1.57 oraz 9.0.89 do 9.0.120.

Pivotick nie sprawdza schematu URI w wartościach imagePath węzłów pochodzących z danych grafu, co pozwala atakującemu na ustawienie złośliwego URI. Podczas renderowania grafu przeglądarka ofiary może wysłać niezamierzone żądanie lub wywołać obsługę specyficzną dla schematu.

Pivotick używa zwykłych obiektów JavaScript jako tablic przeglądowych indeksowanych przez identyfikatory węzłów pochodzące od użytkownika. Identyfikatory pasujące do właściwości dziedziczonych z Object.prototype (np. constructor, __proto__) mogą być błędnie interpretowane, co prowadzi do pomijania węzłów, błędnych hierarchii, omijania wykrywania cykli lub wyjątków powodujących odmowę usługi.

Renderer odwołań do węzłów Markdown w Pivotick nie koduje HTML wartości nodeName pochodzącej od atakującego, co pozwala na wstrzyknięcie złośliwych atrybutów lub elementów HTML. Może to prowadzić do wykonania dowolnego JavaScript w przeglądarce ofiary.