Katalog podatności CVE

Podatność w aplikacji otwierającej pliki PDF powoduje, że JavaScript wykorzystuje uszkodzone drzewo pól do wywołania przejścia przez pola, co skutkuje przechowywaniem nieprawidłowego obiektu formularza podczas uzyskiwania dostępu do ścieżki właściwości pola. Ostatecznie aplikacja ulega awarii z powodu odczytu nieprawidłowego wskaźnika.

Podatność w przeglądarce PDF umożliwia usunięcie strony po osadzeniu JavaScript w pliku PDF. Kolejne skrypty nadal uzyskują dostęp do właściwości widoku dokumentu, co prowadzi do awarii aplikacji.

Podatność polega na tym, że aplikacja otwiera plik PDF, a następnie JavaScript przepisuje dokument, modyfikując strukturę strony, co unieważnia obiekty strony. Miniatury nadal używają tych nieprawidłowych obiektów, co prowadzi do awarii aplikacji.

Wbudowany JavaScript w pliku PDF usuwał strony, unieważniając obiekt. Aplikacja próbowała wykonać operację zapisu na nieprawidłowych adnotacjach pop-up, co powodowało awarię programu.

Wtyczka Appointment Booking Calendar Plugin and Scheduling Plugin dla WordPressa do wersji 1.1.28 nie waliduje danych przed przekazaniem ich do funkcji deserializacji PHP, co pozwala nieuwierzytelnionym atakującym na wstrzykiwanie dowolnych obiektów PHP. Jeśli na stronie dostępny jest odpowiedni łańcuch gadżetów, może to prowadzić do zdalnego wykonania kodu.

Wtyczka Eventer dla WordPressa jest podatna na czasową iniekcję SQL przez parametr 'code' we wszystkich wersjach do 4.4.2 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL.

W Pupsman w wersjach starszych niż 3.9.0 występuje problem nieprawidłowych domyślnych uprawnień. Atakujący może umieścić złośliwy plik wykonywalny w folderze instalacyjnym, co prowadzi do wykonania dowolnego kodu z uprawnieniami SYSTEM.

W programie Pupsman w wersjach przed 3.9.0 występuje problem niekontrolowanego elementu ścieżki wyszukiwania. Jeśli złośliwy plik DLL zostanie umieszczony w tym samym folderze co instalator i instalator zostanie uruchomiony, może dojść do wykonania dowolnego kodu z uprawnieniami SYSTEM.

Wtyczka DoLogin Security dla WordPressa do wersji 4.3 włącznie zawiera podatność umożliwiającą ominięcie uwierzytelniania z powodu niewystarczającej losowości. Funkcja `dologin\s::rrand()` inicjuje generator Mersenne Twister z ziarnem opartym na mikrosekundach, co ogranicza entropię do około 20 bitów, a następnie generuje 32-znakowy token magicznego linku w sposób deterministyczny. Nieuwierzytelniony atakujący może brutalnie wymusić przestrzeń ziarna (około 10^6 kandydatów) i zrekonstruować aktywny token logowania bez hasła, aby uwierzytelnić się jako dowolny użytkownik, w tym administrator.

Wtyczka WHMCS Bridge dla WordPressa jest podatna na dowolne przesyłanie plików z powodu braku walidacji typów plików w funkcji connect() we wszystkich wersjach do 6.9 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Custom i wyższym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Backstage - Customizer Demo Access dla WordPressa do wersji 1.4.2 włącznie zawiera podatność na eskalację uprawnień. Wynika to z przypisania roli demo `backstage_customizer_user` zbyt szerokiego uprawnienia `manage_options`, co pozwala nieuwierzytelnionym atakującym na wyjście poza Customizer i modyfikację opcji WordPressa, takich jak `default_role`.

Wtyczka 多说社会化评论框 dla WordPressa w wersjach do 1.2 włącznie zawiera lukę umożliwiającą eskalację uprawnień. Brak kontroli uprawnień i nonce na dostępnym przez sieć API, w połączeniu z łatwym do sfałszowania podpisem HMAC-SHA1, pozwala nieuwierzytelnionym atakującym na aktualizację dowolnych opcji WordPressa. Atakujący może ustawić domyślną rolę na administratora i włączyć rejestrację, a następnie zarejestrować konto z pełnymi uprawnieniami administracyjnymi.

Wtyczka Jssor Slider dla WordPressa do wersji 3.1.24 włącznie zawiera podatność na przeszukiwanie katalogów przez parametr 'url'. Umożliwia to nieuwierzytelnionym atakującym odczyt dowolnych plików na serwerze, w tym zawierających poufne informacje.

Wtyczka Widget Logic Visual dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do 1.52 włącznie. Podatność występuje w funkcji widget_logic_visual_check_visibility z powodu braku sprawdzenia uprawnień i weryfikacji nonce w akcji AJAX widget-logic-update-conditional-tags, a także niedostatecznego oczyszczenia parametru 'nwlv[cod-tag]' przed zapisem i użyciem w wywołaniu eval(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym wykonanie kodu na serwerze.

W OpenSSH przed wersją 10.4 występuje podatność use-after-free w kliencie SSH podczas ponownej wymiany kluczy, gdy serwer zmienia swój klucz hosta. Problem dotyczy wyłącznie strony klienta.

W Coder od wersji 2.30.0 do 2.32.7, 2.33.8 i 2.34.2, serwer proxy AI Bridge (`aibridgeproxyd`) domyślnie akceptował każdy certyfikat TLS dla połączeń HTTPS z serwerem Coder. Luka wynika z ustawienia `InsecureSkipVerify: true` w domyślnym transporcie, co umożliwia atak typu man-in-the-middle.

Podatność w Coder CLI pozwala na kradzież tokena sesji użytkownika poprzez otwarcie złośliwego adresu URL aplikacji workspace. Atakujący (twórca szablonu) może skonfigurować zewnętrzną aplikację workspace, która po uruchomieniu komendy `coder open app` podmienia token sesji w adresie URL, a następnie otwiera go w przeglądarce ofiary.

W Coder przed wersjami 2.29.7, 2.32.7, 2.33.8 i 2.34.2 funkcja `UpsertWorkspaceApp` nadpisuje istniejący wpis aplikacji, a `insertAgentApp` akceptuje identyfikator aplikacji z ładunku `CompleteJob` bez weryfikacji, czy należy on do budowanego workspace. Pozwala to na przypisanie agenta z innego workspace, co wymaga podwyższonych uprawnień autora szablonu lub operatora zewnętrznego provisionera.

W Coder przed wersjami 2.29.7, 2.32.7, 2.33.8 i 2.34.2 koordynator sieci tailnet nie sprawdza poprawności adresów IP dostarczonych przez agenta w polu AllowedIPs, co pozwala agentowi na podszywanie się pod inne UUID i przechwytywanie ruchu sieciowego. Luka umożliwia nieautoryzowanym agentom dodawanie własnych tras do konfiguracji WireGuard, potencjalnie prowadząc do ataku typu man-in-the-middle.

Podatność w Coder pozwala na wstrzyknięcie dowolnej konfiguracji SSH do pliku ~/.ssh/config użytkownika poprzez niesanitowane wartości HostnameSuffix i SSHConfigOptions dostarczane przez serwer. Atak wymaga kontroli nad serwerem Coder (złośliwy wdrożenie, atak MITM lub dostęp administracyjny).