Katalog podatności CVE

Wtyczka Blog2Social dla WordPressa w wersjach do 8.7.0 włącznie nie sprawdza uprawnień w funkcji 'deleteUserCcDraftPost'. Uwierzytelniony użytkownik z rolą Subscriber lub wyższą może przenieść dowolny wpis do kosza.

Niespójna walidacja rozmiaru obiektów w logice przetwarzania szeregów czasowych może prowadzić do późniejszego przetwarzania zbyt dużych dokumentów BSON, powodując niepowodzenie asercji i zakończenie procesu. Problem dotyczy MongoDB Server w wersjach v7.0 przed 7.0.26, v8.0 przed 8.0.16 oraz v8.2 przed 8.2.1.

Klienci mogą pomyślnie przeprowadzić uzgadnianie TLS z serwerem MongoDB mimo przedstawienia certyfikatu klienta niezgodnego z wymaganiami Extended Key Usage (EKU). Certyfikat określający extendedKeyUsage, ale bez extendedKeyUsage = clientAuth, może nadal zostać uwierzytelniony jako klient. Problem dotyczy serwerów MongoDB działających w systemach Windows lub Apple. Dodatkowo serwery MongoDB mogą ustanawiać wychodzące połączenia TLS z serwerami przedstawiającymi certyfikaty serwera niezgodne z wymaganiami EKU; certyfikat bez extendedKeyUsage = serverAuth może zostać uwierzytelniony jako serwer. Problem dotyczy serwerów MongoDB w systemie Apple. Podatność dotyczy MongoDB Server v7.0 przed 7.0.26, v8.0 przed 8.0.16 i v8.2 przed 8.2.2.

Wtyczka Search Exclude dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu niewystarczającego sprawdzenia uprawnień w metodzie Base::get_rest_permission() we wszystkich wersjach do 2.5.7 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Contributor i wyższym modyfikację ustawień wtyczki, takich jak dodawanie dowolnych wpisów do listy wykluczeń z wyszukiwania.

Sentry-Javascript w wersjach 10.11.0–10.27.0 przy sendDefaultPii: true może wysyłać do Sentry wrażliwe nagłówki HTTP, w tym Cookie. Nagłówki są przechowywane w organizacji Sentry jako część śladu i mogą zostać wykorzystane przez osoby z dostępem.

W libpng od wersji 1.6.0 do przed 1.6.51 istnieje podatność polegająca na nadmiernym odczycie bufora sterty w funkcji png_write_image_8bit podczas przetwarzania obrazów 8-bitowych przez uproszczone API zapisu z włączonym convert_to_8bit. Warunek ochronny nieprawidłowo przepuszcza dane 8-bitowe do kodu oczekującego danych 16-bitowych, powodując odczyt do 2 bajtów poza granicami bufora.

LIBPNG to biblioteka referencyjna używana w aplikacjach do odczytu, tworzenia i manipulacji plikami obrazów rastrowych PNG. Przed wersją 1.6.51 w funkcji png_do_quantize biblioteki libpng istnieje podatność polegająca na nadmiernym odczycie bufora sterty podczas przetwarzania plików PNG z nieprawidłowymi indeksami palety. Podatność występuje, gdy granice tablicy palette_lookup nie są walidowane względem danych obrazu dostarczonych z zewnątrz, co pozwala atakującemu na stworzenie pliku PNG z indeksami palety poza zakresem, wywołującymi dostęp do pamięci poza granicami. Problem został naprawiony w wersji 1.6.51.

Wtyczka Perfect Brands for WooCommerce dla WordPress w wersjach do 3.6.2 włącznie jest podatna na czasową SQL Injection poprzez atrybut `brands` shortcode'u `products`. Wynika to z niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL.

Podatność w kamerze bezpieczeństwa Blurams Lumi (A31C) w wersji oprogramowania v23.1227.472.2926 umożliwia lokalnemu atakującemu fizycznemu wykonanie dowolnego kodu poprzez nadpisanie bootloadera na karcie SD.

W Application Server produktu Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 występują zaszyte na stałe wartości konfiguracyjne. Może to prowadzić do ujawnienia poufnych informacji lub ułatwić atakującym wykorzystanie podatności.

SOGo w wersji 5.12.3 jest podatne na ataki Cross-Site Scripting (XSS) poprzez parametr "userName". Podatność pozwala na wstrzyknięcie złośliwego kodu JavaScript, który może zostać wykonany w przeglądarce użytkownika.

W narzędziu AMD uprof występuje podatność polegająca na nieprawidłowej walidacji danych wejściowych. Lokalny atakujący może zapisać dane pod dowolny adres fizyczny, co może prowadzić do awarii systemu lub odmowy usługi.

IBM Concert w wersjach od 1.0.0 do 2.0.0 używa słabszych niż oczekiwane algorytmów kryptograficznych, co może pozwolić atakującemu na odszyfrowanie wysoce wrażliwych informacji.

Niewłaściwa walidacja danych wejściowych w AMD uProf może pozwolić lokalnemu atakującemu na zapis poza dozwolony obszar pamięci, co może prowadzić do awarii lub odmowy usługi.

W środowisku Xilinx Run Time framework występuje podatność polegająca na niewystarczającej walidacji. Lokalny atakujący może eskalować uprawnienia z przestrzeni użytkownika do przestrzeni jądra, co może naruszyć poufność, integralność i/lub dostępność.

W YCCMS 3.4 odkryto podatność na trwałe XSS w funkcji zarządzania artykułami. Problem występuje w pliku ArticleAction.class.php w funkcjach add() i getPost() z powodu braku odpowiedniej neutralizacji danych wejściowych w polu tytułu artykułu.

W systemie OpenRapid RapidCMS 1.3.1 wykryto podatność na atak typu Cross Site Scripting (XSS) w pliku /user/user-move.php. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony, który może zostać wykonany w przeglądarce ofiary.

W Cinnamon kotaemon 0.11.0 funkcja _may_extract_zip w pliku libs/ktem/ktem/index/file/ui.py nie sprawdza zawartości przesyłanych plików ZIP. Mimo że dane są rozpakowywane do tymczasowego folderu, przesłanie bomby ZIP może spowodować nadmierne zużycie zasobów serwera podczas dekompresji, a jeśli później nie zostaną przesłane kolejne pliki, rozpakowane dane mogą zająć miejsce na dysku i doprowadzić do niedostępności systemu.

IBM Sterling B2B Integrator i IBM Sterling File Gateway w wersjach 6.0.0.0 do 6.1.2.7, 6.2.0.0 do 6.2.0.5 oraz 6.2.1.1 mogą ujawnić poufne informacje o konfiguracji IP serwera nieuprawnionemu użytkownikowi.

body-parser 2.2.0 jest podatny na odmowę usługi (DoS) z powodu nieefektywnego przetwarzania ciał żądań URL-encoded z bardzo dużą liczbą parametrów. Atakujący może wysłać ładunki zawierające tysiące parametrów w ramach domyślnego limitu 100 KB, powodując zwiększone zużycie CPU i pamięci.