Katalog podatności CVE

IBM WebSphere Application Server Liberty jest podatny na fałszowanie żądań międzywitrynowych (CSRF), które może pozwolić atakującemu na przeprowadzenie ataków SSRF z podwyższonymi uprawnieniami, gdy włączona jest funkcja collectiveController-1.0.

IBM App Connect Enterprise zawiera lukę umożliwiającą zdalnemu atakującemu wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji znaków CRLF.

IBM App Connect Enterprise jest podatny na atak typu path traversal, który pozwala zdalnemu atakującemu na odczyt dowolnych plików na serwerze.

IBM App Connect Enterprise przechowuje potencjalnie wrażliwe informacje w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.

IBM Aspera Desktop App umożliwia wykonanie dowolnego kodu poprzez ładowanie bibliotek DLL podczas uruchamiania aplikacji.

IBM WebSphere Application Server Liberty jest podatny na atak odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania, które powoduje nadmierne zużycie pamięci.

Serendipity przed wersją 2.6.1 zawiera lukę w kontekście uwierzytelniania, gdzie walidacja hasła i ładowanie sesji działają niezależnie. Uwierzytelniony redaktor może stworzyć kolizję nazwy użytkownika z kontem administratora i uzyskać uprawnienia administracyjne, logując się własnym hasłem, podczas gdy sesja ładuje dane konta administratora.

Date::Manip dla Perla do wersji 7.00 włącznie pozwala na wyczerpanie CPU poprzez kwadratowe cofanie (backtracking) w niezakotwiczonej substytucji czasu w funkcji _parse_time. Długie ciągi białych znaków mogą spowodować znaczne spowolnienie parsowania, co prowadzi do odmowy usługi.

Date::Manip dla Perla do wersji 7.00 włącznie zwraca uszkodzone daty z powodu nie-ASCII cyfr dziesiętnych, które przechodzą testy zakresów numerycznych w funkcji check. Nie-ASCII cyfry w polach roku, miesiąca lub dnia mogą prowadzić do błędnych dat bez zgłaszania błędu parsowania.

Softtr Information Technology Trade Ltd. Co. E-Commerce Pack przed wersją 5.03.01.49 zawiera podatność na Cross-Site Request Forgery (CSRF), która umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.

e107 przed wersją 2.3.8 zawiera podatność umożliwiającą wykonanie kodu w funkcji deserializacji e_array. Atakujący z dostępem do zapisu bazy danych może przechować spreparowany ładunek w kolumnie user_prefs, który po materializacji preferencji użytkownika zostanie przekazany do funkcji eval(), co prowadzi do automatycznego wykonania dowolnego kodu PHP.

Usługa SSH w modułach BSH ELP zawiera podatność związaną z nieprawidłowo zabezpieczoną domyślną konfiguracją. W oprogramowaniu układowym znajduje się nieodwołalny klucz publiczny SSH dla użytkownika root. Atakujący posiadający odpowiadający klucz prywatny może ominąć uwierzytelnienie i uzyskać dostęp na poziomie roota.

Panel zarządzania FTC E-Commerce Management Panel przed wersją 1.0.2 zawiera podatność polegającą na braku uwierzytelnienia dla krytycznych funkcji, co umożliwia ominięcie uwierzytelnienia.

CentreStack przed wersją 17.4 zawiera podatność na wstrzykiwanie SQL w funkcjach GladDBFiles.SearchEx() i SearchExUnder(). Uwierzytelniony atakujący może dostarczyć spreparowany nagłówek x-glad-filter przez endpoint API jsondir, co prowadzi do wykonania dowolnych zapytań SQL i zapisu plików na serwerze za pomocą funkcji PostgreSQL lo_from_bytea() i lo_export(), umożliwiając zdalne wykonanie kodu.

CentreStack przed wersją 17.2 zawiera podatność umożliwiającą ominięcie uwierzytelnienia. Nieuwierzytelniony atakujący może odczytywać, zapisywać lub usuwać dowolne ustawienia kont, wykorzystując odsłonięte endpointy API pozbawione kontroli autoryzacji. Atakujący może wygenerować prawidłowe zaszyfrowane wartości EntAcctId przy użyciu statycznego klucza szyfrowania, co umożliwia enumerację domen najemców i tożsamości administratorów.

CentreStack przed wersją 17.4 zawiera podatność na wstrzykiwanie XML External Entity (XXE). Nieuwierzytelniony atakujący może dostarczyć złośliwy URL do handlera konfiguracji magazynu SharePoint, co powoduje pobranie i przetworzenie kontrolowanego przez atakującego XML z zewnętrznymi referencjami DTD, prowadząc do wycieku plików takich jak Web.config zawierających dane uwierzytelniające bazy danych i klucze kryptograficzne.

CentreStack przed wersją 17.3 zawiera podatność na deserializację bez uwierzytelnienia w GSNamespace.dll. Nieuwierzytelniony atakujący może dostarczyć spreparowany zakodowany w base64 ciąg XML do odsłoniętych endpointów API, co powoduje utworzenie dowolnych lokalnych kont użytkowników OS poprzez wywołanie NetUserAdd Windows API.

VMware ESX, Workstation i Fusion zawierają podatność na odczyt poza zakresem. Osoba z uprawnieniami do wdrażania maszyn wirtualnych może wywołać odczyt poza zakresem, potencjalnie prowadząc do ujawnienia informacji lub warunku odmowy usługi (DoS) procesu hosta. W przypadku Workstation i Fusion wpływ jest ograniczony do ujawnienia informacji.

W operatorze koku-metrics-operator dla Red Hat OpenShift znaleziono usterkę. Zasób niestandardowy CostManagementMetricsConfig umożliwia użytkownikowi z uprawnieniami do edycji CR określenie dowolnego adresu URL przesyłania. Operator dołącza własny token konta usługi Kubernetes do zapytań wysyłanych na ten adres URL, co pozwala atakującemu na uzyskanie tokena.

W operatorze koku-metrics-operator znaleziono usterkę. Zasób niestandardowy CostManagementMetricsConfig umożliwia użytkownikowi z uprawnieniami do edycji CR określenie dowolnego adresu URL przesyłania. Gdy authentication.type jest ustawiony na token (domyślnie), token bearer z globalnego pull-secret Red Hat Cloud jest dołączany do żądań HTTP wysyłanych na ten adres URL, co pozwala atakującemu na uzyskanie tokena.