CVE-Datenbank

Der Kaltura HTML5 player (mwEmbed / html5lib) enthält eine Schwachstelle zur Offenlegung lokaler Dateien aufgrund unzureichender Validierung des ServiceUrl-Parameters in mwEmbedLoader.php. Dieser Parameter wird als Basis-URL für eine Backend-Anfrage verwendet und akzeptiert Nicht-HTTP-Schemata wie file://. Wenn eine Ausnahme oder ein Fehler auftritt, wird die Antwort anschließend deserialisiert und ihr Rohinhalt in einer Fehlermeldung an den Client zurückgespiegelt; dies ermöglicht es einem nicht authentifizierten Remote-Angreifer, eine beliebige interne Datei zu lesen, auf die der Server zugreifen kann. Betroffene Versionen umfassen html5lib v2.45, v2.103 und früher sowie andere v2.x-Releases, die den verwundbaren Endpunkt exponieren.

Der Kaltura HTML5-Player (mwEmbed / html5lib) enthält eine unauthentifizierte Remote-Code-Execution-Schwachstelle, verursacht durch unsichere Daten-Deserialisierung und unbereinigte Dateisystem-Pfadkonstruktion. mwEmbedLoader.php akzeptiert eine benutzerkontrollierte ServiceUrl, deren Antwort an unserialize() übergeben wird, und die Felder des resultierenden Objekts werden in einen Cache-Pfad geschrieben, der aus der angreiferkontrollierten uiconf_id ohne ordnungsgemäße Pfadvalidierung abgeleitet wird. Ein Angreifer kann beliebige Dateien in Web-zugängliche Orte schreiben und Codeausführung als Webserver-Benutzer erreichen. Betroffene Versionen umfassen html5lib v2.45, v2.103 und früher sowie andere v2.x-Releases, die den verwundbaren Endpunkt exponieren.

Das All-in-One WP Migration and Backup-Plugin für WordPress ist in allen Versionen bis einschließlich 7.109 anfällig für SQL Injection über die Archiv-Wiederherstellungsfunktion aufgrund von unzureichendem Escaping des vom Benutzer gelieferten Parameters und mangelnder Vorbereitung der bestehenden SQL-Abfrage. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, die zum Extrahieren sensibler Informationen aus der Datenbank verwendet werden können. Dies kann ausgenutzt werden, um den ai1wm_secret_key zu erhalten, wenn ein Website-Administrator eine Archivwiederherstellung durchführt, und Remote Code Execution zu erreichen, sobald der ai1wm_secret_key-Wert genutzt werden kann.

Schwachstelle durch Klartextspeicherung sensibler Informationen im Speicher in Johnson Controls Simplex Incident Manager / Autocall Fire Administrator kann einem Angreifer ermöglichen, eingebettete sensible Daten abzurufen. Dieses Problem betrifft Simplex Incident Manager / Autocall Fire Administrator: vor 2.01.05.

Server-side request forgery (ssrf) in Azure SQL Database ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

A vulnerability in the Calix EXOS firmware for the GS7 XGS (GS5239XG) residential router allows unauthenticated remote attackers to modify NAT port‑forwarding rules via the UPnP WANIPConnection service. The device exposes the MiniUPnPd control endpoint on the WAN interface on TCP port 5000 without access controls. A remote attacker can send crafted SOAP requests to add, delete, or enumerate port mappings, or to query the external IP address, without authentication. Successful exploitation may enable bypass of the firewall/NAT boundary and exposure of internal LAN services to the public internet.

Server-side request forgery (ssrf) in Azure Active Directory ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erweitern.

Deserialisierung nicht vertrauenswürdiger Daten in Microsoft Entra ID ermöglicht einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Falsche Autorisierung in Azure Arc ermöglicht es einem nicht autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erhöhen.

Unsachgemäße Begrenzung eines Pfadnamens auf ein eingeschränktes Verzeichnis ('path traversal') in Azure Logic Apps ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Unsachgemäße Neutralisierung von speziellen Elementen, die in einem SQL-Befehl verwendet werden ('SQL Injection') in Azure SQL Database ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erweitern.

Unsachgemäße Neutralisierung von speziellen Elementen in einem SQL-Befehl ('SQL Injection') in Azure SQL Database ermöglicht es einem autorisierten Angreifer, über ein Netzwerk seine Berechtigungen zu erweitern.

Unsachgemäße Zugriffskontrolle in Azure SQL Database ermöglicht es einem autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erhöhen.

Die Verwendung eines falsch aufgelösten Namens oder Verweises in Azure Arc ermöglicht es einem nicht autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erweitern.

Server-Side Request Forgery (SSRF) in Microsoft Exchange Online ermöglicht einem nicht autorisierten Angreifer die Eskalation von Berechtigungen über ein Netzwerk.

Unsachgemäße Neutralisierung von Argumenttrennzeichen in einem Befehl ('argument injection') in Azure Managed Instance for Apache Cassandra ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Relative Pfadtraversierung in Microsoft Fabric ermöglicht es einem autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erhöhen.

Unsachgemäße Überprüfung der kryptografischen Signatur in Azure Data Factory ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Es besteht ein Sicherheitsproblem in OTTO® Fleet Manager. Die Schwachstelle resultiert aus der Verwendung eines unzureichenden Work-Faktors in der bcrypt-Passwort-Hashing-Implementierung, wodurch der Rechenaufwand reduziert werden könnte, den ein Angreifer für Offline-Brute-Force-Angriffe auf gespeicherte Passwort-Hashes benötigt. Erlangt ein Angreifer Zugriff auf ein unverschlüsseltes System-Backup, könnten die schwach gehashten Zugangsdaten leichter kompromittiert werden.

Uneingeschränkter Upload von Dateien mit gefährlichem Typ in Elementor Elementor Pro ermöglicht die Verwendung bösartiger Dateien. Dieses Problem betrifft Elementor Pro: von n/a bis 4.2.1.