Katalog podatności CVE

Interfejs VAPIX Edge storage API umożliwiał eskalację uprawnień, pozwalając użytkownikowi z uprawnieniami administratora VAPIX na uzyskanie uprawnień root w systemie Linux. Podatność może być wykorzystana tylko po uwierzytelnieniu konta usługi z uprawnieniami administratora.

Nieprawidłowe ograniczenie dostępu do folderu w Bitdefender Endpoint Security Tools for Mac (BEST) przed wersją 7.20.52.200087 pozwala lokalnym użytkownikom z uprawnieniami administracyjnymi obejść skonfigurowaną ochronę hasłem odinstalowania. Nieuprawniony użytkownik z uprawnieniami sudo może ręcznie usunąć katalog aplikacji i powiązane katalogi w /Library/Bitdefender/AVP bez znajomości hasła odinstalowania.

Plik konfiguracyjny ACAP ma niewłaściwe uprawnienia i brak walidacji danych wejściowych, co może potencjalnie prowadzić do eskalacji uprawnień. Podatność można wykorzystać tylko wtedy, gdy urządzenie Axis jest skonfigurowane do instalacji niepodpisanych aplikacji ACAP, a atakujący przekona ofiarę do zainstalowania złośliwej aplikacji ACAP.

Plik konfiguracyjny ACAP ma niewłaściwe uprawnienia, co może pozwolić na command injection i potencjalną eskalację uprawnień. Podatność jest wykorzystywana tylko, gdy urządzenie Axis zezwala na instalację niepodpisanych aplikacji ACAP i gdy atakujący przekona ofiarę do instalacji złośliwej aplikacji.

Komponent zewnętrzny ujawnił swoje hasło w argumentach procesu, co umożliwia użytkownikom z niskimi uprawnieniami dostęp do niego.

Aplikacje ACAP mogą uzyskać podwyższone uprawnienia z powodu niewłaściwej walidacji danych wejściowych, co może prowadzić do eskalacji uprawnień. Podatność można wykorzystać tylko wtedy, gdy urządzenie Axis jest skonfigurowane do instalacji niepodpisanych aplikacji ACAP, a atakujący przekona ofiarę do zainstalowania złośliwej aplikacji ACAP.

Framework ACAP Application może umożliwić eskalację uprawnień poprzez atak symlink. Podatność można wykorzystać tylko wtedy, gdy urządzenie Axis jest skonfigurowane do instalacji niepodpisanych aplikacji ACAP i gdy atakujący nakłoni ofiarę do instalacji złośliwej aplikacji.

Plik konfiguracyjny ACAP nie posiadał wystarczającej walidacji danych wejściowych, co może umożliwić atak typu path traversal prowadzący do potencjalnej eskalacji uprawnień. Podatność może zostać wykorzystana tylko wtedy, gdy urządzenie Axis jest skonfigurowane do instalacji niepodpisanych aplikacji ACAP, a atakujący przekona ofiarę do zainstalowania złośliwej aplikacji ACAP.

Złośliwa aplikacja ACAP może uzyskać dostęp do poświadczeń konta usługi na poziomie administratora używanych przez legalne aplikacje ACAP, co prowadzi do potencjalnej eskalacji uprawnień złośliwej aplikacji ACAP. Podatność może być wykorzystana tylko wtedy, gdy urządzenie Axis jest skonfigurowane do zezwalania na instalację niepodpisanych aplikacji ACAP i gdy atakujący przekona ofiarę do zainstalowania złośliwej aplikacji ACAP.

Plik konfiguracyjny ACAP nie miał wystarczającej walidacji danych wejściowych, co może umożliwić wykonanie dowolnego kodu. Podatność można wykorzystać tylko wtedy, gdy urządzenie Axis jest skonfigurowane do instalacji niepodpisanych aplikacji ACAP i gdy atakujący przekona ofiarę do zainstalowania złośliwej aplikacji ACAP.

Wtyczka Make Email Customizer for WooCommerce dla WordPressa do wersji 1.0.6 nie ma odpowiednich kontroli autoryzacji i walidacji opcji w akcjach AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subscriber, na aktualizację dowolnych opcji WordPressa.

Wtyczka Progress Bar Blocks for Gutenberg dla WordPressa jest podatna na trwały atak XSS poprzez przesyłanie plików SVG we wszystkich wersjach do 1.0.0 włącznie. Problem wynika z niewystarczającej sanityzacji danych wejściowych i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora lub wyższym wstrzyknięcie dowolnych skryptów na stronach, które wykonają się przy dostępie do pliku SVG.

Wtyczka Geopost dla WordPressa jest podatna na przechowywany atak XSS przez parametr 'height' w shortcode 'geopost' we wszystkich wersjach do 1.2 włącznie. Wynika to z niedostatecznej sanityzacji wejścia i braku escapowania wyjścia na atrybutach dostarczanych przez użytkownika, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym na wstrzyknięcie dowolnych skryptów.

Wtyczka Chart Expert dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez shortcode 'pmzez_chart' we wszystkich wersjach do 1.0 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w atrybutach shortcode dostarczanych przez użytkownika. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika.

Wtyczka Share to Google Classroom dla WordPress jest podatna na Stored Cross-Site Scripting poprzez shortcode share_to_google we wszystkich wersjach do 1.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z uprawnieniami współpracownika i wyższymi wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Flickr Show dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'div_height' shortcode 'flickrshow' we wszystkich wersjach do 1.5 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika.

Wtyczka WP-Iconics dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez wiele parametrów shortcode'u 'wp_iconics' we wszystkich wersjach do 0.0.4 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka WP Count Down Timer dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez wiele parametrów shortcode'u 'wp_countdown_timer' we wszystkich wersjach do 1.0.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka GitHub Gist Shortcode dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'id' shortcode 'gist' we wszystkich wersjach do 0.2 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika.

Wtyczka Ninja Countdown | Fastest Countdown Builder dla WordPress jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'ninja_countdown_admin_ajax' we wszystkich wersjach do 1.5.0 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta i wyższymi usunięcie dowolnych odliczań.