CWE-276

TinyLab linux-lab v1.1-rc1 oraz cloud-lab v0.8-rc2 i v1.1-rc1 zawierają niebezpieczne domyślne uprawnienia (insecure permissions), które umożliwiają ucieczkę z kontenera (Container Escape). Podatność otrzymała maksymalny wynik CVSS 10.0, co oznacza krytyczne zagrożenie dla każdego systemu korzystającego z domyślnej konfiguracji tych produktów.

Dell Wyse ThinOS 8.6 i wcześniejsze wersje zawierają podatność wynikającą z niebezpiecznej domyślnej konfiguracji. Zdalny, nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych informacji w sieci lokalnej, co prowadzi do potencjalnego przejęcia kontroli nad cienkimi klientami.

Dell Wyse ThinOS 8.6 i wcześniejsze wersje zawierają podatność wynikającą z niezabezpieczonej domyślnej konfiguracji. Zdalny, nieuwierzytelniony atakujący może uzyskać dostęp do zapisywalnych plików konfiguracyjnych i dowolnie modyfikować ustawienia docelowych stacji roboczych.

Podatność w SUSE Rancher polega na nieprawidłowym zarządzaniu uprawnieniami (privilege escalation) wynikającym z błędu w logice aktualizacji admission Webhook. Komponent ten odpowiada za egzekwowanie reguł walidacji i kontroli bezpieczeństwa zasobów przed ich dopuszczeniem do klastra Kubernetes, a jego błędna konfiguracja może pozwolić zalogowanemu użytkownikowi na uzyskanie nieautoryzowanych uprawnień.

W IXP EasyInstall 6.2.13723 nieprawidłowo skonfigurowane uprawnienia domyślne udziału sieciowego IXP$ pozwalają nieautoryzowanemu użytkownikowi na zdalne wykonanie kodu. Podatność jest krytyczna, ponieważ kod wykonywany jest w kontekście konta NT AUTHORITY\SYSTEM — najwyżej uprzywilejowanego konta w systemie Windows.

Urządzenia H3C M102G oraz BA1500L posiadają błędną konfigurację serwera vsftpd, która umożliwia anonimowym użytkownikom FTP wgrywanie plików automatycznie przypisywanych do konta root. Podatność pozwala zdalnym atakującym bez uwierzytelnienia na uzyskanie pełnej kontroli nad urządzeniem.

Apache DolphinScheduler w wersjach przed 3.2.2 zawiera podatność klasy CWE-276 (Incorrect Default Permissions), polegającą na niewłaściwej konfiguracji domyślnych uprawnień. Podatność uzyskała ocenę CVSS 9.8 (Critical), co oznacza możliwość pełnego naruszenia poufności, integralności i dostępności systemu przez nieuwierzytelnionego atakującego zdalnie.

Podatność w Mozilla Firefox i Thunderbird powoduje, że dane uwierzytelniające HTTP Basic Authentication (nazwa użytkownika i hasło) zawarte w URL mogą być nieumyślnie ujawniane poprzez raporty Content Security Policy (CSP). Błąd klasyfikowany jest jako krytyczny ze względu na potencjalny wyciek wrażliwych danych logowania.

Pakiet pdns w Debian w wersjach przed 3.3.1-1 tworzy użytkownika MySQL z nadmiernie szerokimi uprawnieniami do bazy danych. Błąd w skryptach maintainera backendu MySQL może pozwolić atakującemu na nieuprawniony dostęp lub modyfikację danych DNS.

Podatność w Google ChromeOS 16181.27.0 umożliwia lokalnemu atakującemu ominięcie mechanizmów zarządzania rozszerzeniami na zarządzanych urządzeniach Chrome. Jest to groźne, ponieważ atakujący może wyłączyć wymuszone rozszerzenia, uzyskać dostęp do trybu deweloperskiego i załadować niezatwierdzone rozszerzenia.

Podatność w Apple macOS powoduje, że opcja "Block All Remote Content" może nie być skutecznie egzekwowana dla wszystkich podglądów wiadomości e-mail. Pomimo krytycznej oceny CVSS 9.8, błąd dotyczy mechanizmu uprawnień sandbox i może prowadzić do niezamierzonego ładowania zdalnej zawartości.

Podatność typu integer overflow w systemach macOS pozwala lokalnemu użytkownikowi na nieuprawnione podniesienie uprawnień. Wysoki wynik CVSS 9.8 wskazuje na krytyczny potencjał exploitacji.

Podatność w systemach macOS polega na nieprawidłowym zarządzaniu uprawnieniami, co pozwala aplikacji na włączenie funkcji przechowywania danych w iCloud bez wiedzy i zgody użytkownika. Pomimo oceny CVSS 9.8, realne zagrożenie dotyczy przede wszystkim naruszenia prywatności i integralności danych.

Błąd logiczny w systemach operacyjnych Apple umożliwia aplikacji uzyskanie podwyższonych uprawnień bez interakcji użytkownika. Podatność otrzymała ocenę CVSS 9.8, co klasyfikuje ją jako krytyczną.

Podatność w aplikacji Shortcuts na iPadOS i macOS umożliwia skrótom dostęp do plików, które normalnie są przed nią chronione. Wysoki wynik CVSS (9.8) wskazuje na poważne ryzyko naruszenia poufności, integralności i dostępności danych.

Podatność w SCRIPT CASE v.1.0.002 Build7 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez manipulację odpowiedziami HTTP. Krytyczny poziom CVSS 9.8 oznacza, że exploit nie wymaga uwierzytelnienia ani interakcji użytkownika.

Podatność w PipeCD v0.49 wynikająca z nieprawidłowych uprawnień (insecure permissions) umożliwia nieuwierzytelnionemu atakującemu uzyskanie dostępu do tokenu konta serwisowego. Prowadzi to do eskalacji uprawnień (privilege escalation) w środowisku, co czyni tę lukę krytyczną.

Podatność w Vasion Print (dawniej PrinterLogic) umożliwia nieuprzywilejowanym użytkownikom interakcję z plikami systemowymi za pomocą symbolicznych dowiązań (symbolic links). Błąd posiada ocenę CVSS 9.8 i może prowadzić do przejęcia pełnej kontroli nad systemem.

Vasion Print (dawniej PrinterLogic) w wersjach przed Virtual Appliance Host 1.0.735 / Application 20.0.1330 posiada nieprawidłowo skonfigurowane uprawnienia do plików dziennika (log). Podatność sklasyfikowana jako krytyczna (CVSS 9.8) może umożliwić nieuprawnionemu atakującemu dostęp do wrażliwych danych lub modyfikację systemu bez uwierzytelnienia.

Podatność typu XXE (XML External Entity) w platformach PKP OJS, OMP i OPS pozwala użytkownikowi z rolą Journal Editor na uzyskanie uprawnień super administratora oraz instalację złośliwego pluginu (backdoor). Zagrożenie jest krytyczne, ponieważ nie wymaga wysokich uprawnień wyjściowych, a skutki obejmują pełne przejęcie kontroli nad instalacją.