Base de données CVE

SENAITE.CORE est le framework central du système de gestion des informations de laboratoire SENAITE. De 2.0.0 à 2.6.0, l’API JSON de SENAITE.CORE permet l’exécution de code à distance sans authentification au moyen d’une chaîne de deux requêtes impliquant une autorisation manquante et une évaluation non sûre. Les routes modifiant l’état dans src/bika/lims/jsonapi/update.py, notamment update, update_many, remove, doActionFor, doActionFor_many et getusers, n’appliquent pas l’autorisation senaite.core: Access JSON API avant de résoudre les objets sélectionnés par l’attaquant. Dans src/bika/lims/jsonapi/init.py, set_fields_from_request transmet à eval() les valeurs brutes de la requête pour les instances de RecordsField et RecordField avant l’exécution des contrôles d’autorisation en écriture des mutateurs de champ. Un attaquant anonyme peut découvrir l’identifiant de l’objet bika_setup via @@uuid, envoyer une valeur telle que RejectionReasons à /@@API/update et exécuter du code Python arbitraire dans le worker Zope avant qu’un échec ultérieur de la mutation n’annule les modifications de ZODB. Le même schéma d’évaluation non sûre est présent dans src/senaite/core/browser/fields/record.py et src/senaite/core/browser/fields/records.py. Une exploitation réussie peut exposer ou modifier des données, des fichiers et des comptes de laboratoire, et peut perturber le service.

Dans le noyau Linux, la vulnérabilité suivante a été résolue : af_unix : supprimer scc_entry dans unix_del_edge(). Kyle Zeng a signalé que le GC pouvait libérer partiellement un SCC mort. Le scénario est le suivant : 1) Créer deux SCC : X -. A <-> B ^--' 2) Exécuter simultanément les opérations suivantes : 2-1) send() sk-B vers sk-B depuis sk-X 2-2) close() de A et B À l'étape 2-1), il existe une petite fenêtre durant laquelle unix_add_edges() publie une nouvelle arête (B <-> B) auprès du GC, mais son skb n'est pas mis en file par skb_queue_tail(). Si l'étape 2-2) se termine avant skb_queue_tail() et que le GC est déclenché, il considère A <-> B comme mort, mais B n'est pas libéré car le GC ne peut pas collecter le skb pas encore mis en file contenant l'arête B <-> B. X -. A <-> B -. Cette arête est visible ^--' ^..' mais pas le skb En soi, ce n'est pas un problème, car la prochaine exécution du GC considérera également B comme mort et le libérera finalement. X -. A <.> B -. ^--' ^--' Cependant, le SCC de X force le prochain GC à appeler unix_walk_scc_fast(), et celui-ci parcourt A via le scc_entry de B. Dissocions scc_entry avant de libérer le sommet dans unix_del_edge().

Les versions 20.1.0 et antérieures de Rently Smart Home sont vulnérables à une vulnérabilité de type identifiants insuffisamment protégés. Cela pourrait permettre à un attaquant de récupérer les codes PIN, y compris le Master Pin, en contournant les autorisations utilisateur standard.

Une vulnérabilité d’injection de commandes dans TeamViewer Full Client and Host for Linux antérieur à la version 15.81.5 permet à un attaquant distant d’exécuter des commandes arbitraires dans le contexte de l’utilisateur actuel via une URL spécialement conçue envoyée par la fonctionnalité de chat hors session. L’exploitation nécessite une interaction de l’utilisateur, qui doit cliquer sur le lien malveillant.

Neutralisation incorrecte des séquences de traversée de chemin dans les clients de bureau TeamViewer antérieurs à la version 15.81.5, permettant à un participant authentifié à une session distante d’écrire des fichiers à des emplacements non prévus du système de fichiers local via le transfert de fichiers ou les mécanismes de presse-papiers de fichiers virtuels. Un attaquant peut exploiter ce comportement pour effectuer une écriture arbitraire de fichiers et potentiellement exécuter du code avec les privilèges de l’utilisateur affecté.

Le thème Avada pour WordPress est vulnérable à une écriture arbitraire de fichiers dans toutes les versions jusqu'à la version 7.16 incluse lorsque le plugin Fusion Builder est installé et actif dans les versions jusqu'à la version 3.16 incluse. Cela est dû à une chaîne de faiblesses d'autorisation et de validation des entrées entre les deux composants qui permet à des attaquants non authentifiés d'écrire des fichiers contrôlés par l'attaquant sur le serveur. Cela peut être utilisé pour créer et exécuter des fichiers PHP arbitraires, entraînant une exécution de code à distance et une compromission complète du site. Une exploitation réussie nécessite qu'Avada et Fusion Builder soient tous deux installés et actifs, ainsi que la présence de certains contenus créés par un administrateur.

Une vulnérabilité a été identifiée dans code-projects Simple Inventory System 1.0. Cette vulnérabilité affecte du code inconnu du fichier /InventoryManagement/edit.php. La manipulation de l'argument ID conduit à une injection SQL. L'attaque peut être menée à distance. L'exploit est accessible au public et pourrait être utilisé.

NVIDIA NemoClaw for Linux contient une vulnérabilité dans la configuration de son serveur d'inférence, où un attaquant distant peut accéder au service d'inférence sans authentification. Une exploitation réussie de cette vulnérabilité peut entraîner une divulgation d'informations et un déni de service.

Le lecteur HTML5 Kaltura (mwEmbed / html5lib) contient une vulnérabilité de divulgation de fichiers locaux due à une validation incorrecte du paramètre ServiceUrl dans mwEmbedLoader.php. Ce paramètre est utilisé comme URL de base pour une requête backend et accepte des schémas non-HTTP tels que file://. Lorsqu'une exception ou une erreur se produit, la réponse est ensuite désérialisée et son contenu brut est renvoyé au client dans un message d'erreur ; cela permet à un attaquant distant non authentifié de lire tout fichier interne arbitraire accessible par le serveur. Les versions affectées incluent html5lib v2.45, v2.103 et antérieures, ainsi que d'autres versions v2.x exposant le endpoint vulnérable.

Le lecteur HTML5 Kaltura (mwEmbed / html5lib) contient une vulnérabilité d'exécution de code à distance non authentifiée causée par une désérialisation de données non sécurisée et une construction de chemin du système de fichiers non assaini. mwEmbedLoader.php accepte un ServiceUrl contrôlé par l'utilisateur, dont la réponse est transmise à unserialize(), et les champs de l'objet résultant sont écrits dans un chemin de cache dérivé de uiconf_id fourni par l'attaquant sans validation appropriée du chemin. Un attaquant peut écrire des fichiers arbitraires dans des emplacements accessibles depuis le Web et obtenir une exécution de code en tant qu'utilisateur du serveur Web. Les versions affectées incluent html5lib v2.45, v2.103 et antérieures, et d'autres versions v2.x exposant le endpoint vulnérable.

Le plugin All-in-One WP Migration and Backup pour WordPress est vulnérable à l'injection SQL via la fonctionnalité de restauration d'archive dans toutes les versions jusqu'à, et y compris, la version 7.109 en raison d'un échappement insuffisant du paramètre fourni par l'utilisateur et d'une préparation insuffisante de la requête SQL existante. Cela permet à des attaquants non authentifiés d'ajouter des requêtes SQL supplémentaires à des requêtes déjà existantes qui peuvent être utilisées pour extraire des informations sensibles de la base de données. Cela peut être exploité pour obtenir la valeur ai1wm_secret_key lorsqu'un administrateur du site effectue une restauration d'archive et parvenir à une exécution de code à distance une fois en mesure d'exploiter la valeur ai1wm_secret_key.

Une vulnérabilité de stockage en clair d'informations sensibles en mémoire dans Johnson Controls Simplex Incident Manager / Autocall Fire Administrator peut permettre à un attaquant de récupérer des données sensibles intégrées. Ce problème affecte Simplex Incident Manager / Autocall Fire Administrator : avant 2.01.05.

Falsification de requête côté serveur (ssrf) dans Azure SQL Database permet à un attaquant non autorisé d'élever ses privilèges sur un réseau.

Falsification de requête côté serveur (ssrf) dans Azure Active Directory permet à un attaquant autorisé d'élever ses privilèges sur un réseau.

La désérialisation de données non fiables dans Microsoft Entra ID permet à un attaquant non autorisé d'exécuter du code sur un réseau.

Une autorisation incorrecte dans Azure Arc permet à un attaquant non autorisé d'élever ses privilèges sur le réseau.

Limitation incorrecte d'un nom de chemin d'accès à un répertoire restreint ('path traversal') dans Azure Logic Apps permet à un attaquant non autorisé d'élever ses privilèges sur le réseau.

Neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL (« injection SQL ») dans Azure SQL Database permet à un attaquant autorisé d'élever ses privilèges sur un réseau.