Katalog podatności CVE

Discourse w wersjach od 1.9.0.beta2 do przed 1.9.0.beta13 zawiera podatność na odbity cross-site scripting (XSS), która pozwala nieuwierzytelnionym atakującym na wstrzyknięcie skryptów poprzez parametr email w /email/unsubscribed. Atakujący może spreparować żądania GET z payloadami SVG onload, które unsubscribed.html.erb renderuje bez escapowania poprzez html_safe, wykonując JavaScript w przeglądarkach ofiar.

QCubed w wersjach od 2.2.0 do 3.1.1 zawiera podatność na odbity cross-site scripting (XSS), która pozwala nieuwierzytelnionym atakującym na wstrzyknięcie skryptów poprzez parametr installation_path. Atakujący może spreparować żądania GET do /assets/php/_devtools/installer/step_2.php ze złośliwymi wartościami installation_path odbijanymi bez escapowania, wykonując JavaScript w przeglądarkach ofiar.

webpack-dev-server w wersjach od 5.1.0 przed 5.2.7 oraz w wersji 6.0.0 ma nieuwierzytelniony endpoint open-editor, który waliduje nagłówek Host wyrażeniem regularnym przeznaczonym dla schematów Origin przeglądarki. Wartość Host zaczynająca się od file: lub schematu rozszerzenia omija sprawdzenia hostname i allowedHosts, a konstrukcja URL powoduje wyjątek. W domyślnym trybie nieprodukcyjnym serwer zwraca HTTP 500 z pełnym stack trace, ujawniając ścieżki systemu plików, lokalizacje modułów i numery linii.

Biblioteka OpenVPN 3 Core w wersjach od 3.4 do 3.11.7 ma nieprawidłową walidację certyfikatów, co pozwala atakującym obejść ograniczenia rozszerzonego użycia klucza (extended key usage).

Podatność w funkcji Full Disk Encryption produktu WatchGuard Endpoint Security dla macOS polega na przechowywaniu poufnych informacji w postaci jawnej. Lokalny użytkownik lub proces bez uprawnień może odczytać osobisty klucz odzyskiwania FileVault zarządzanego komputera z trwale zapisanego pliku dziennika diagnostycznego, który pozostaje czytelny dla wszystkich lokalnych użytkowników.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (Cross-site Scripting) w wtyczce WordPress Extensions for Leaflet Map umożliwia przechowywany XSS. Problem dotyczy wersji do 6.0 włącznie.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (Cross-site Scripting) we wtyczce WordPress ND Shortcodes For Visual Composer umożliwia przechowywany XSS. Problem dotyczy wersji do 7.8 włącznie.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (Cross-site Scripting) we wtyczce WordPress Waitlist Woocommerce (Back in stock notifier) umożliwia przechowywany XSS. Problem dotyczy wersji do 2.9.1 włącznie.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (Cross-site Scripting) we wtyczce WordPress Restaurant Menu – Food Ordering System – Table Reservation umożliwia przechowywany XSS. Problem dotyczy wersji do 2.4.4 włącznie.

Wtyczka ЮKassa dla WooCommerce ma podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.17.3 włącznie.

Wtyczka myCred ma podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.0.0-beta.1 włącznie.

Wtyczka Page Restriction WordPress (WP) firmy miniOrange ma podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.6.0 włącznie.

Wtyczka ShopMagic (shopmagic-for-woocommerce) firmy WP Desk ma podatność polegającą na wstawianiu poufnych informacji do zewnętrznie dostępnego pliku lub katalogu, co pozwala na odzyskanie osadzonych poufnych danych. Problem dotyczy wersji do 4.9.1 włącznie.

Wtyczka WordPress Off-Canvas Sidebars & Menus (Slidebars) do wersji 0.5.9 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Dane wprowadzone przez użytkownika nie są prawidłowo oczyszczane, co pozwala na zapisanie złośliwego skryptu.

Wtyczka ACF Extended w wersjach do 0.9.2.7 zawiera podatność przejścia ścieżki (Path Traversal) polegającą na niewłaściwym ograniczeniu nazwy ścieżki do katalogu restrykcyjnego. Może to pozwolić atakującemu na dostęp do plików poza zamierzonym katalogiem.

Wtyczka Majestic Support (Ahmad Majestic) w wersjach do 1.2.1 zawiera podatność Missing Authorization, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WordPress Sunshine Photo Cart (do wersji 3.7.5) zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to wykorzystanie błędnych ustawień autoryzacji przez nieuprawnione osoby.

Parser org.json w com.vaadin.external.google:android-json rekurencyjnie przetwarza zagnieżdżone struktury JSON bez limitu głębokości. Głęboko zagnieżdżony dokument JSON (około 20 KB) powoduje wyrzucenie java.lang.StackOverflowError zamiast JSONException, co może przerwać wątek przetwarzający dane.

Wtyczka SureDash firmy Brainstorm Force ma podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.12.2 włącznie.

Wtyczka SureDash (Brainstorm Force) w wersjach do 1.12.2 zawiera podatność typu Missing Authorization, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.