Katalog podatności CVE

W Apache OpenOffice do wersji 4.1.15 występuje podatność zapisu poza granicami bufora. Atakujący może spreparować dokument, który spowoduje awarię programu lub uszkodzenie innych obszarów pamięci.

Apache OpenOffice zawiera podatność braku autoryzacji, która pozwala atakującemu na stworzenie dokumentu powodującego ładowanie zewnętrznych linków bez pytania użytkownika. Dokumenty z obiektami OLE powiązanymi z zewnętrznymi plikami ładowały ich zawartość bez zgody użytkownika.

Wtyczka WP Import – Ultimate CSV XML Importer dla WordPress w wersjach do 7.33 włącznie jest podatna na nieautoryzowany dostęp do wrażliwych informacji z powodu braku sprawdzenia autoryzacji w funkcji showsetting(). Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Author lub wyższym wyodrębnienie wrażliwych danych, w tym kluczy API OpenAI skonfigurowanych w interfejsie administracyjnym wtyczki.

a+HRD i a+HCM opracowane przez aEnrich mają podatność typu przechowywany cross-site scripting (Stored XSS), pozwalającą uwierzytelnionym zdalnym atakującym na przesyłanie plików zawierających złośliwy kod JavaScript, który wykona się po stronie klienta, gdy użytkownik zostanie nakłoniony do odwiedzenia określonego adresu URL.

W a+HRD firmy aEnrich występuje podatność Stored Cross-Site Scripting, pozwalająca zdalnym atakującym z uprawnieniami administratora na wstrzyknięcie trwałego kodu JavaScript, który jest wykonywany w przeglądarkach użytkowników przy ładowaniu strony.

Wtyczka Alt Text Generator AI dla WordPressa (wersje do 1.8.3 włącznie) nie sprawdza uprawnień w funkcji atgai_delete_api_key(). Uwierzytelniony użytkownik z rolą Subscriber lub wyższą może usunąć klucz API powiązany z witryną.

Wtyczka MembershipWorks – Membership, Events & Directory dla WordPressa we wszystkich wersjach do 6.14 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez ustawienia administratora z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi wstrzyknięcie dowolnych skryptów internetowych do stron, które wykonają się przy każdej wizycie użytkownika. Dotyczy to wyłącznie instalacji multisite oraz instalacji, w których wyłączono unfiltered_html.

Wtyczka Asgaros Forum dla WordPressa jest podatna na cross-site request forgery (CSRF) we wszystkich wersjach do 3.2.1 włącznie. Wynika to z braku walidacji nonce w funkcji set_subscription_level(). Umożliwia to nieuwierzytelnionym atakującym modyfikację ustawień subskrypcji uwierzytelnionych użytkowników poprzez sfałszowane żądanie, pod warunkiem nakłonienia zalogowanego użytkownika do wykonania akcji, np. kliknięcia linku.

Wtyczka GeoDirectory – WP Business Directory Plugin and Classified Listings Directory dla WordPress jest podatna na Insecure Direct Object Reference we wszystkich wersjach do 2.8.139 włącznie, poprzez funkcję 'post_attachment_upload' z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu autora i wyższym dołączanie dowolnych plików obrazów w dowolne miejsca.

Wtyczka Wishlist and Save for later for Woocommerce dla WordPressa (wersje do 1.1.22 włącznie) zawiera podatność Insecure Direct Object Reference w akcji AJAX 'awwlm_remove_added_wishlist_page' z powodu braku walidacji klucza kontrolowanego przez użytkownika. Uwierzytelniony atakujący z rolą Subscriber lub wyższą może usuwać elementy z list życzeń innych użytkowników.

Port kontroli stanu w Zscaler Client Connector na Windows (wersje 4.6 < 4.6.0.216 i 4.7 < 4.7.0.47) w określonych okolicznościach nie został zwolniony po użyciu, co umożliwiło ruchowi potencjalne ominięcie mechanizmów kontroli przekazywania ZCC.

Problem dostępu poza granicami został naprawiony poprzez poprawę sprawdzania granic. Luka występuje w iOS 18.4 i iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4, visionOS 2.4 oraz watchOS 11.4. Aplikacja może obejść mechanizm ASLR.

Podatność w urządzeniach LOGO! i SIPLUS LOGO! (wszystkie wersje przed V1.84.05) polega na braku pewnych walidacji podczas interakcji z urządzeniem. Może to pozwolić nieuwierzytelnionemu zdalnemu atakującemu na zmianę czasu urządzenia, co oznacza, że urządzenie może zachowywać się inaczej.

W Altair Grid Engine (wszystkie wersje < V2026.0.0) zidentyfikowano podatność polegającą na nieprawidłowej obsłudze komunikatów błędów, która ujawnia poufne informacje o hashu hasła podczas przetwarzania żądań uwierzytelniania użytkownika.

Podatność w Spectrum Power 4 (wersje przed V4.70 SP12 Update 2) pozwala na modyfikację lokalnej bazy danych zawierającej poświadczenia aplikacji. Umożliwia to atakującemu uzyskanie uprawnień administracyjnych.

W bibliotece libvirt odkryto usterkę w przetwarzaniu plików XML. Konkretnie, parsowanie plików XML dostarczonych przez użytkownika było wykonywane przed sprawdzeniem list kontroli dostępu (ACL). Złośliwy użytkownik z ograniczonymi uprawnieniami mógł wykorzystać tę usterkę, przesyłając specjalnie spreparowany plik XML, co powodowało przydzielenie zbyt dużej ilości pamięci na hoście. Nadmierne zużycie pamięci mogło doprowadzić do awarii procesu libvirt na hoście, skutkując odmową usługi (DoS).

Format Plugins w wersjach 1.1.1 i wcześniejszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci, ale wymaga to interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Wtyczki formatów w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Wtyczki formatów w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Format Plugins w wersjach 1.1.1 i wcześniejszych są podatne na podatność use-after-free, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.