Katalog podatności CVE

Wtyczka Eight Day Week Print Workflow dla WordPressa zawiera podatność polegającą na ujawnieniu wrażliwych informacji systemowych nieautoryzowanym podmiotom, co pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji do 1.2.5 włącznie.

W jądrze Linux stwierdzono podatność w mechanizmie testowym BPF, która pozwalała na generowanie nieprawidłowych pakietów GSO (Generic Segmentation Offload) i wysyłanie ich do stosu sieciowego. Problem występował, gdy program BPF używał funkcji bpf_clone_redirect() do przekierowania pakietu na interfejs loopback, co powodowało ostrzeżenie skb_warn_bad_offload() i wyłączenie funkcji GSO.

W jądrze Linux naprawiono wyciek licznika referencji w funkcji exfat_find w systemie plików exFAT. Funkcja exfat_get_dentry_set zwiększa licznik referencji es->bh, a brak wywołania exfat_put_dentry_set prowadzi do niespójności licznika.

Mattermost w wersjach 11.1.x <= 11.1.0, 11.0.x <= 11.0.5, 10.12.x <= 10.12.3 i 10.11.x <= 10.11.7 nie weryfikuje, czy akcje postów wywołujące /share-issue-publicly zostały utworzone przez wtyczkę Jira. Złośliwy użytkownik Mattermost może w ten sposób exfiltrować zgłoszenia Jira, gdy ofiary wchodzą w interakcję z zainfekowanymi postami.

Mattermost w wersjach 11.1.x <= 11.1.0, 11.0.x <= 11.0.5, 10.12.x <= 10.12.3, 10.11.x <= 10.11.7 nie weryfikuje członkostwa użytkownika w kanale podczas dołączania postów Mattermost jako komentarzy do zgłoszeń Jira, co pozwala uwierzytelnionemu atakującemu z dostępem do wtyczki Jira czytać treść postów i załączniki z kanałów, do których nie ma dostępu.

Wtyczka WordPress Gravity Forms w wersjach przed 2.9.23.1 nie zapobiega prawidłowo przesyłaniu niebezpiecznych plików przez funkcjonalność chunked upload. Pozwala to atakującym na przesłanie plików PHP na dotknięte witryny i osiągnięcie zdalnego wykonania kodu (RCE), pod warunkiem odkrycia lub wyliczenia ścieżki uploadu.

OpenXRechnungToolbox do wersji 2024-10-05-3.0.0 (przed commitem 6c50e89) jest podatny na ataki XXE, ponieważ w pliku visualization/VisualizerImpl.java nie włączono opcji disallow-doctype-decl. Pozwala to na przetwarzanie zewnętrznych encji XML.

W code-projects Student File Management System 1.0 wykryto podatność w nieznanej części pliku /save_file.php. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików, a atak można wykonać zdalnie.

W pdfforge PDF Architect występuje luka out-of-bounds read podczas parsowania plików PDF z powodu braku właściwej walidacji danych dostarczonych przez użytkownika. Atakujący zdalny może ujawnić poufne informacje, a w połączeniu z innymi lukami wykonać dowolny kod w kontekście bieżącego procesu; wymagana jest interakcja użytkownika (otwarcie złośliwego pliku lub strony).

W Soda PDF Desktop występuje luka out-of-bounds read podczas parsowania plików PDF z powodu braku właściwej walidacji danych dostarczonych przez użytkownika. Atakujący zdalny może ujawnić poufne informacje, a w połączeniu z innymi lukami wykonać dowolny kod w kontekście bieżącego procesu; wymagana jest interakcja użytkownika (otwarcie złośliwego pliku lub strony).

W Soda PDF Desktop występuje luka out-of-bounds read podczas parsowania plików PDF z powodu braku właściwej walidacji danych dostarczonych przez użytkownika. Atakujący zdalny może ujawnić poufne informacje, a w połączeniu z innymi lukami wykonać dowolny kod w kontekście bieżącego procesu; wymagana jest interakcja użytkownika (otwarcie złośliwego pliku lub strony).

W Soda PDF Desktop występuje luka memory corruption podczas parsowania plików PDF z powodu braku właściwej walidacji danych dostarczonych przez użytkownika. Atakujący zdalny może ujawnić poufne informacje, a w połączeniu z innymi lukami wykonać dowolny kod w kontekście bieżącego procesu; wymagana jest interakcja użytkownika (otwarcie złośliwego pliku lub strony).

PDFsam Enhanced zawiera podatność lokalnej eskalacji uprawnień typu Uncontrolled Search Path Element. Produkt ładuje plik konfiguracyjny OpenSSL z niezabezpieczonej lokalizacji, co pozwala fizycznie obecnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM.

W pliku diag_backup.php systemu Deciso OPNsense występuje podatność przejścia katalogowego (directory traversal) umożliwiająca tworzenie dowolnych plików. Atakujący z sąsiedniej sieci może tworzyć dowolne pliki w instalacjach OPNsense, wymagane jest jednak uwierzytelnienie. Luka wynika z braku prawidłowej walidacji ścieżki dostarczonej przez użytkownika przed użyciem jej w operacjach na plikach, co pozwala na tworzenie plików w kontekście roota.

Home Assistant Core w wersjach przed 2025.8.0 jest podatny na directory traversal. Integracja Downloader nie w pełni waliduje ścieżek plików podczas ich łączenia, co pozostawia podatność na path traversal.

W komponencie src/main.c programu GNU Unrtf w wersji 0.21.10 występuje przepełnienie stosu. Atakujący może wywołać odmowę usługi (DoS), wstrzykując spreparowane dane do parametru nazwy pliku.

Router Netgear EX8000 w wersji V1.0.0.126 jest podatny na wstrzyknięcie poleceń poprzez parametr iface w funkcji action_bandwidth. Nieuwierzytelniony lub uprzywilejowany atakujący może przekazać spreparowaną wartość parametru, co prowadzi do wykonania dowolnych poleceń systemowych.

W aplikacji TechStore w wersji 1.0 wykryto podatność typu reflected Cross-Site Scripting (XSS). Endpoint user_name odzwierciedla parametr zapytania id bezpośrednio w odpowiedzi HTML bez kodowania wyjściowego ani sanityzacji, co pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.

Wtyczka TheGem Theme Elements (for Elementor) firmy CodexThemes zawiera podatność typu cross-site scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od n/a do 5.10.5.1 włącznie.

Wtyczka Chakra test (Vikas Ratudi) w wersjach do 1.0.1 włącznie ma lukę braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na dostęp do funkcji lub danych, które powinny być chronione.