Katalog podatności CVE

Apache Answer do wersji 2.0.0 nie egzekwował ograniczeń dostępu do bezpośrednich endpointów API dla niepublicznych pytań. Uwierzytelnieni użytkownicy mogli odkrywać i przeglądać takie pytania, odpowiedzi, komentarze oraz historię zmian.

Apache Answer do wersji 2.0.0 zawiera lukę XSS, ponieważ treść dostarczona przez użytkownika jest dołączana do powiadomień e-mail bez odpowiedniego kodowania. Uwierzytelniony użytkownik może wstrzyknąć dowolny HTML do e-maili wysyłanych do innych użytkowników.

W Apache Answer do wersji 2.0.0 występuje podatność na nieograniczone przesyłanie plików z niebezpiecznym typem. Serwer nie weryfikował wystarczająco adresów URL obrazów dostarczanych przez użytkownika, co pozwalało na osadzanie dowolnych zewnętrznych treści jako zdjęć profilowych.

Apache Answer do wersji 2.0.0 zawiera podatność polegającą na nieograniczonym przesyłaniu plików o niebezpiecznym typie. Specjalnie spreparowany obraz TIFF może spowodować nadmierne przydzielenie pamięci podczas dekodowania, co prowadzi do awarii serwera. Podatność wymaga uwierzytelnienia.

Podatność w Dell iDRAC Tools w wersjach przed 11.4.1.0 polega na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku („Link Following”). Niskouprzywilejowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę podatność do manipulacji informacjami.

Podatność na ujawnienie danych osobowych w Apache Answer. Dotyczy wersji do 2.0.0 włącznie. API związane z osią czasu nie miały odpowiednich kontroli autoryzacji, co pozwalało zwykłym uwierzytelnionym użytkownikom na dostęp do usuniętych, prywatnych lub niezatwierdzonych treści oraz ich historii zmian. Zalecana jest aktualizacja do wersji 2.0.1.

Podatność na niewłaściwą neutralizację alternatywnej składni XSS w Apache Answer. Dotyczy wersji do 2.0.0 włącznie. Treść odpowiedzi generowana przez AI była renderowana w przeglądarce bez odpowiedniego oczyszczania, co pozwalało na wykonanie złośliwych skryptów podczas przeglądania treści. Zalecana jest aktualizacja do wersji 2.0.1.

Podatność Use-After-Free (UAF) w module zarządzania pakietami. Udane wykorzystanie może wpłynąć na integralność usługi.

Podatność Use-After-Free w module zarządzania pakietami. Udane wykorzystanie może wpłynąć na integralność usługi.

Podatność na dereferencję pustego wskaźnika w module przeglądarki. Wpływ: Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność.

Podatność na wyścig (race condition) w module IPC. Udane wykorzystanie może wpłynąć na dostępność systemu.

Podatność zapisu poza dozwolonym zakresem (out-of-bounds write) w module IPC. Udane wykorzystanie może wpłynąć na dostępność usługi.

Podatność na atak DoS w usłudze logowania. Udane wykorzystanie może wpłynąć na dostępność usługi.

Podatność w kontroli uprawnień w frameworku audio. Udane wykorzystanie może wpłynąć na poufność usługi.

Podatność w kontroli uprawnień w funkcji połączeń. Udane wykorzystanie może wpłynąć na dostępność usługi.

Podatność typu path traversal w aplikacji SMS. Udane wykorzystanie może wpłynąć na dostępność systemu.

W kilku systemach operacyjnych QNAP stwierdzono podatność przepełnienia bufora. Zdalny atakujący z kontem administratora może wykorzystać tę podatność do modyfikacji pamięci lub awarii procesów.

Wtyczka WPForms dla WordPressa przed wersją 1.10.0.5 nie weryfikuje autentyczności przychodzących zdarzeń webhook PayPal przed ich przetworzeniem, co pozwala nieuwierzytelnionym atakującym na fałszowanie ładunków webhook i manipulowanie stanem płatności dowolnych transakcji.

Kilka systemów operacyjnych QNAP (QTS, QuTS hero) zawiera podatność na XSS, która może być wykorzystana przez zdalnego atakującego do ominięcia mechanizmów bezpieczeństwa lub odczytu danych aplikacji. Podatność została naprawiona w wersjach QTS 5.2.9.3492, QuTS hero h5.2.9.3499, h5.3.4.3500 i h6.0.0.3500 (lub nowszych).

Wtyczka WP GDPR Cookie Consent dla WordPressa do wersji 1.0.0 włącznie zawiera podatność na Stored Cross-Site Scripting (XSS) w akcji AJAX 'ninja_gdpr_ajax_actions'. Brakuje w niej kontroli uprawnień i nonce w funkcji handleAjaxCalls(), a wartości gdprConfig są niedostatecznie oczyszczone, co w połączeniu z brakiem eskejpowania wyjścia w generateCSS() pozwala na wstrzyknięcie skryptów.