CWE-708

HomeBox is a home inventory and organization system. Versions prior to 0.25.0 contain a vulnerability where the defaultGroup ID remained permanently assigned to a user after being invited to a group, even after their access to that group was revoked. While the web interface correctly enforced the access revocation and prevented the user from viewing or modifying the group's contents, the API did not. Because the original group ID persisted as the user's defaultGroup, and this value was not properly validated when the X-Tenant header was omitted, the user could still perform full CRUD operations on the group's collections through the API, bypassing the intended access controls. This issue has been fixed in version 0.25.0.

Nextcloud Talk is a fully on-premises audio/video and chat communication service. In versions prior to 11.2.2, if a user was able to reuse an earlier used username, they could get access to any chat message sent to the previous user with this username. The issue was patched in versions 11.2.2 and 11.3.0. As a workaround, don't allow users to choose usernames themselves. This is the default behaviour of Nextcloud, but some user providers may allow doing so.

A privilege escalation vulnerability exists in the Snapshot functionality of Parallels Desktop for Mac version 20.1.1 (build 55740). When a snapshot of a virtual machine is deleted, a root service verifies and modifies the ownership of the snapshot files. By using a symlink, an attacker can change the ownership of files owned by root to a lower-privilege user, potentially leading to privilege escalation.

The OpenVPN Access Server installer creates a log file readable for everyone, which from version 2.10.0 and before 2.11.0 may contain a random generated admin password

An Incorrect Ownership Assignment vulnerability in Juniper Networks Contrail Service Orchestration (CSO) allows a locally authenticated user to have their permissions elevated without authentication thereby taking control of the local system they are currently authenticated to. This issue affects: Juniper Networks Contrail Service Orchestration 6.0.0 versions prior to 6.0.0 Patch v3 on On-premises installations. This issue does not affect Juniper Networks Contrail Service Orchestration On-premises versions prior to 6.0.0.

Nextcloud Server is a Nextcloud package that handles data storage. In versions prior to 19.0.13, 20.011, and 21.0.3, webauthn tokens were not deleted after a user has been deleted. If a victim reused an earlier used username, the previous user could gain access to their account. The issue was fixed in versions 19.0.13, 20.0.11, and 21.0.3. There are no known workarounds.

Under certain conditions, access to service libraries is granted to account they should not have access to.

A vulnerability in Cisco CX Cloud Agent of could allow an authenticated, local attacker to elevate their privileges. This vulnerability is due to insecure file permissions. An attacker could exploit this vulnerability by calling the script with sudo. A successful exploit could allow the attacker to take complete control of the affected device.

A vulnerability in Cisco CX Cloud Agent of could allow an authenticated, local attacker to elevate their privileges. This vulnerability is due to insecure file permissions. An attacker could exploit this vulnerability by persuading support to update settings which call the insecure script. A successful exploit could allow the attacker to take complete control of the affected device.

IBM Global Configuration Management 7.0.2 and 7.0.3 could allow an authenticated user to archive a global baseline due to improper access controls.

Uncontrolled resource consumption in the installer for some Zoom apps for macOS before version 6.1.5 may allow a privileged user to conduct a disclosure of information via local access.

Philips MRI 1.5T and MRI 3T Version 5.3 through 5.8.1 does not restrict or incorrectly restricts access to a resource from an unauthorized actor.

Race condition w podsystemie zarządzania sekretami Juju w wersjach 3.0.0 do 3.6.18 pozwala uwierzytelnionemu agentowi unit na przejęcie własności nowo zainicjowanego sekretu. Między wygenerowaniem Juju Secret ID a utworzeniem pierwszej rewizji sekretu, atakujący uwierzytelniony jako inny agent unit może przejąć własność znanego sekretu. Umożliwia to atakującemu unitowi odczytanie zawartości początkowej rewizji sekretu.

Nieprawidłowa kontrola uprawnień w KNIME Business Hub przed wersją 1.17.0 pozwalała uwierzytelnionemu użytkownikowi zapisywać zadania innych użytkowników tak, jakby były zapisane przez właściciela zadania. Atakujący musiał mieć uprawnienia dostępu do zadań, ale następnie były zapisywane do usługi catalog przy użyciu nieprawidłowych uprawnień właściciela, co mogło umożliwić zapis do przestrzeni, do których atakujący nie miał uprawnień do zapisu. Brak dostępnego obejścia.

An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.9 before 16.0.8, all versions starting from 16.1 before 16.1.3, all versions starting from 16.2 before 16.2.2. It was possible to takeover GitLab Pages with unique domain URLs if the random string added was known.

Incorrect ownership assignment in some Zoom Workplace Apps may allow a privileged user to conduct an information disclosure via network access.

Incorrect ownership assignment in PostgreSQL ALTER TABLE ALTER TYPE command reassigns ownership of dependent statistics objects to the current user. This wrongly allows the table owner to run DROP STATISTICS and ALTER STATISTICS via this improper ownership. It wrongly denies those commands to the prior statistics object owner. DROP TABLE remains able to remove statistics objects, so this exploit achieves nothing in many ownership arrangements. Versions before PostgreSQL 18.6, 17.11, 16.15, 15.19, and 14.24 are affected.

vantage6 to infrastruktura federated learning zabezpieczająca prywatność. Gdy kolaboracja zostaje usunięta, powiązane zasoby (takie jak zadania z tej kolaboracji) powinny być również usunięte. Jest to niezbędne zarówno do prawidłowego zarządzania danymi, jak i aby zapobiec potencjalnemu (choć mało prawdopodobnemu) efektowi ubocznyemu w wersjach wcześniejszych niż 4.0.0, gdzie usunięcie kolaboracji o id=10 i następnie utworzenie nowej kolaboracji z id=10 mogłoby pozwolić uwierzytelnionym użytkownikom na dostęp do wyników usuniętej kolaboracji w niektórych przypadkach. Wersja 4.0.0 zawiera patch dla tego problemu. Brak znanych obejść.

Odkryto podatność w GitLab CE/EE dotyczącą wszystkich wersji od 17.10 poprzedzających 18.2.7, 18.3 poprzedzających 18.3.3 i 18.4 poprzedzających 18.4.1, która mogła pozwolić uwierzytelnionemu użytkownikowi na uzyskanie nieautoryzowanego dostępu do poufnych issues poprzez utworzenie projektu o nazwie identycznej z projektem ofiary.

W GitLab CE/EE odkryto problem dotyczący wersji od 16.3 do 17.4.2, od 17.5 do 17.5.4 oraz od 17.6 do 17.6.2. Luka umożliwia atakującemu utworzenie grupy z nazwą odpowiadającą istniejącej unikalnej domenie Pages, co może prowadzić do domain confusion attacks.