Katalog podatności CVE

Usługa rsyncd w CGM CLININET jest podatna na obejście uwierzytelniania poprzez podszywanie się pod adres IP. Dostęp przyznawany jest wyłącznie na podstawie źródłowego adresu IP klienta, więc atakujący mogący podszyć się pod dozwolony adres może edytować pliki w systemie.

Aplikacja CGM CLININET przechowuje hasła użytkowników jako hashe MD5 bez soli. Taka forma przechowywania haseł jest podatna na ataki słownikowe i tęczowe tablice w przypadku wycieku bazy danych.

CGM CLININET jest podatny na wstrzyknięcie kodu w funkcji ConvExpr, która przetwarza wyrażenia Perl na zawartość dokumentów RTF. Z powodu niewłaściwej kontroli ocenianego kodu uwierzytelniony atakujący z wysokimi uprawnieniami może spowodować wykonanie dowolnego kodu z uprawnieniami roota.

CGM CLININET jest podatny na brak uwierzytelniania dla funkcji krytycznej w ścieżce /DocManagment. Endpoint jest dostępny bez uwierzytelnienia, co pozwala nieuwierzytelnionemu atakującemu w sieci sąsiedniej pobrać listę dokumentów pacjentów oraz same dokumenty.

Nieprawidłowa autoryzacja w modułach routera ASUS pozwala nieuwierzytelnionemu użytkownikowi znajdującemu się w pobliżu wysłać żądanie HTTP i sfałszować bilet dostępu, a następnie wykonywać operacje administracyjne.

Nieprawidłowa neutralizacja elementów specjalnych w poleceniu systemowym (wstrzyknięcie polecenia OS) oraz podatność CSRF w modelu routera ASUS pozwalają atakującemu nakłonić zalogowanego administratora do odwiedzenia strony phishingowej, co powoduje wykonanie dowolnych poleceń z uprawnieniami roota.

Nieprawidłowa neutralizacja elementów specjalnych w poleceniu systemowym w niektórych routerach ASUS pozwala zdalnemu użytkownikowi wykonać dowolne polecenia z uprawnieniami roota poprzez spreparowane parametry wysłane do routera, gdy urządzenie jest w stanie domyślnym fabrycznym.

Wtyczka WordPress Advanced Custom Fields: Extended (oraz wersja PRO) przed 0.9.2.8 nie rozwiązuje spójnie celu akcji update-user w module formularzy front-endowych na etapie autoryzacji i wykonania. Umożliwia to nieuwierzytelnionym odwiedzającym obejście zabezpieczeń kont administratorów i przejęcie konta administratora witryny wraz z ważną sesją. Wymaga to opublikowania dwóch odrębnych konfiguracji formularzy, których cele są mapowane na wartości przesyłane przez odwiedzającego.

Wtyczka WordPress Advanced Custom Fields: Extended (oraz PRO) przed 0.9.2.8 nie weryfikuje, czy żądający jest uprawniony do edycji docelowego konta użytkownika w akcji update-user modułu formularzy front-endowych, wykonując tę kontrolę tylko dla kont z rolą administratora. Pozwala to nieuwierzytelnionym odwiedzającym nadpisać dane logowania dowolnego konta niebędącego administratorem i uzyskać dla niego sesję. Wymaga to opublikowania formularza, którego akcja aktualizacji użytkownika mapuje cel na wartość przesyłaną przez odwiedzającego.

Wtyczka WordPress LiteSpeed Cache przed 7.9.2 nie ogranicza jednej z rutyn optymalizacji HTML do zawartości arkuszy stylów, przez co może usuwać znaczniki zamykające atrybut w renderowanej stronie. W połączeniu z nieescapowanym wyjściem autora komentarza pozwala to nieuwierzytelnionym użytkownikom, których komentarze są publikowane, wstrzyknąć atrybuty obsługi zdarzeń wykonujące JavaScript w przeglądarce każdego odwiedzającego, w tym zalogowanego administratora.

Wtyczka WordPress LiteSpeed Cache przed 7.9.2 nie ogranicza jednej z rutyn przepisywania HTML do zawartości arkuszy stylów, przez co usuwa cudzysłów zamykający atrybut w renderowanej stronie. W połączeniu z nieescapowanym wyjściem autora komentarza pozwala to nieuwierzytelnionym użytkownikom, których komentarze są publikowane, wstrzyknąć atrybuty wykonujące JavaScript w przeglądarce każdego odwiedzającego, w tym zalogowanego administratora.

Wtyczka WordPress User Profile Builder przed wersją 4.0.5 nie weryfikuje, czy użytkownik jest upoważniony do edycji konkretnego konta wybranego w formularzu Edit Profile, co pozwala administratorowi podstrony multisite zmienić adres e-mail dowolnego innego użytkownika, w tym Network Super Admina. Umożliwia to przejęcie konta poprzez proces resetowania hasła.

Wtyczka WordPress Otter Blocks przed wersją 3.2.8 nieprawidłowo ogranicza wzorzec używany do przepisywania tokenów dynamicznej zawartości podczas renderowania bloków, przez co wzorzec może pochłonąć cudzysłów zamykający atrybut HTML i wciągnąć sąsiednie nieescapowane dane do znaczników jako nowe atrybuty. Pozwala to nieuwierzytelnionym użytkownikom na trwały Cross-Site Scripting, który wykonuje się w przeglądarce każdego odwiedzającego dotkniętą stronę, w tym zalogowanego administratora.

W deweloperskim serwerze webowym (ADK Web) w Google Agent Development Kit (ADK) dla Javy brakuje walidacji pochodzenia żądań WebSocket oraz stosowana jest zbyt permisywna polityka CORS. Pozwala to zdalnemu atakującemu przejąć kontrolę nad lokalnie uruchomionym agentem i odczytać jego dane za pośrednictwem złośliwej strony internetowej odwiedzonej przez dewelopera. Problem naprawiono w wersji 1.13.0.

Part-DB przed wersją 2.13.3 buduje bezwzględny URL linku do resetowania hasła na podstawie nagłówka HTTP Host dostarczonego przez klienta, bez walidacji zaufanego hosta. Nieuwierzytelniony atakujący może wysłać żądanie resetu hasła dla znanego konta ze sfałszowanym nagłówkiem Host, powodując wysłanie linku z hostem kontrolowanym przez atakującego, ale z prawdziwym tokenem resetowania. Gdy ofiara otworzy link (lub zrobi to skaner poczty), token wycieka do atakującego, który może przejąć konto, w tym konto administratora.

Wtyczka Music Store – WordPress eCommerce dla WordPressa we wszystkich wersjach do 1.4.7 włącznie jest podatna na Directory Traversal poprzez parametr 'f'. Umożliwia to nieuwierzytelnionym atakującym odczyt dowolnych plików na serwerze, które mogą zawierać poufne informacje. Wykorzystanie wymaga ważnego tokenu purchase_id, który każdy użytkownik może uzyskać po jednorazowym zakupie lub otrzymaniu udostępnionego linku do pobrania.

Wtyczka Anti-Spam by CleanTalk – Spam Protection Without CAPTCHA dla WordPressa we wszystkich wersjach do 6.89.1 włącznie jest podatna na Stored Cross-Site Scripting poprzez parametr 'user_email' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga otwartej rejestracji użytkowników, a skrypt wykonuje się, gdy administrator uruchomi skanowanie spamu użytkowników i wyświetli zakładki Non-checkable users lub Spam users.

Okta Access Gateway (OAG) nie weryfikuje wybranego źródła uwierzytelniania podczas logowania. Uwierzytelniony użytkownik z aktywną sesją może zmodyfikować parametr źródła uwierzytelniania, co może wygenerować asercję SAML przyznającą dostęp do konsoli administracyjnej.

W nieuwierzytelnionej usłudze formularzy onPhase Forms w wersji 11.0.14 występuje luka Server-Side Request Forgery (SSRF). Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych wewnętrznych danych Apache Solr poprzez adres URL podany w publicznie dostępnym formularzu.

W komponencie iscsiuio pakietu open-iscsi handler IPv6 Neighbor Discovery odczytuje opcje adresu warstwy łącza pod stałym offsetem bez weryfikacji, czy pakiet je zawiera. Dodatkowo tablica ARP jest bezwarunkowo aktualizowana adresami kontrolowanymi przez atakującego z nagłówków pakietów. Atakujący w tej samej podsieci może wysłać minimalne Neighbor Advertisement, aby zatruć tablicę ARP i przekierować ruch sieciowy.