Katalog podatności CVE

W Progress Flowmon w wersjach przed 12.5.6 niektóre pliki konfiguracyjne systemu mają nieprawidłowe uprawnienia. Użytkownik z dostępem do domyślnego konta systemowego flowmon (SSH) może potencjalnie eskalować uprawnienia do roota podczas inicjalizacji usługi.

Wtyczka AppPresser – Mobile App Framework dla WordPress jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji 'myappp_verify' we wszystkich wersjach do 4.5.0 włącznie. Umożliwia to nieuwierzytelnionym atakującym wyodrębnienie poufnych danych, w tym nazw i wersji wtyczek i motywów, co może ułatwić ukierunkowane ataki na przestarzałe lub podatne komponenty.

Wtyczka Site Checkup Debug AI Troubleshooting with Wizard and Tips for Each Issue dla WordPressa jest podatna na zatruwanie plików logów we wszystkich wersjach do 1.47 włącznie. Nieuwierzytelniony atakujący może wstawiać dowolne treści do plików logów, co może prowadzić do wyczerpania miejsca na dysku i odmowy usługi.

Wtyczka Translate WordPress and go Multilingual – Weglot dla WordPress jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji 'clean_options' we wszystkich wersjach do 5.1 włącznie. Umożliwia to nieuwierzytelnionym atakującym usunięcie ograniczonych transientów zawierających buforowane opcje wtyczki.

Wtyczka Blocksy Companion dla WordPressa (do wersji 2.1.14) jest podatna na przechowywany XSS przez shortcode 'blocksy_newsletter_subscribe' z powodu niewystarczającej sanityzacji i braku escape'owania atrybutów.

Podatność na enumerację haseł w Liferay Portal 7.4.0 do 7.4.3.119 oraz starszych nieobsługiwanych wersjach, a także w Liferay DXP 2024.Q1.1 do 2024.Q1.5, 2023.Q4.0 do 2023.Q4.10, 2023.Q3.1 do 2023.Q3.10, 7.4 GA do update 92 i starszych nieobsługiwanych wersjach. Umożliwia zdalnym atakującym ustalenie hasła użytkownika za pomocą ataku brute force, nawet gdy włączona jest blokada konta.

Podatność XSS w CivicTheme Design System (przed wersją 1.12.0) pozwala na wstrzykiwanie skryptów podczas generowania stron internetowych.

W module Currency dla Drupal wykryto podatność na Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji od 0.0.0 przed 3.5.0.

W Drupal Reverse Proxy Header występuje podatność polegająca na niewłaściwej walidacji spójności danych wejściowych, co pozwala na manipulowanie zmiennymi kontrolowanymi przez użytkownika. Problem dotyczy wersji od 0.0.0 do 1.1.2.

Wtyczka Access code dla Drupala zawiera podatność polegającą na braku ograniczenia liczby prób uwierzytelnienia, co umożliwia atak brute force. Problem dotyczy wersji od 0.0.0 do 2.0.5.

Moduł Plausible tracking dla Drupala zawiera podatność typu Cross-Site Scripting (XSS) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.0.2 (przed 1.0.2).

Podatność XSS w module JSON Field (przed wersją 1.5) pozwala na wstrzykiwanie skryptów podczas generowania stron internetowych.

Funkcja Reader.ReadResponse konstruuje string odpowiedzi poprzez wielokrotną konkatenację linii. Gdy liczba linii w odpowiedzi jest duża, może to powodować nadmierne zużycie procesora.

Gdy Conn.Handshake kończy się niepowodzeniem podczas negocjacji ALPN, komunikat błędu zawiera informacje kontrolowane przez atakującego (protokoły ALPN wysłane przez klienta), które nie są escapowane. Może to prowadzić do wstrzyknięcia danych do logów lub odpowiedzi.

Mimo że nagłówki HTTP mają domyślny limit 1 MB, liczba plików cookie, które można przetworzyć, nie jest ograniczona. Wysyłając wiele bardzo małych plików cookie, takich jak "a=;", atakujący może zmusić serwer HTTP do alokacji dużej liczby struktur, powodując duże zużycie pamięci.

Analiza złośliwie spreparowanego ładunku DER może przydzielić duże ilości pamięci, powodując wyczerpanie pamięci.

tar.Reader nie ustawia maksymalnego rozmiaru liczby bloków danych regionów rozproszonych w plikach GNU tar pax 1.0. Złośliwie spreparowane archiwum z dużą liczbą regionów może spowodować odczyt nieograniczonej ilości danych do pamięci, co przy skompresowanym źródle może prowadzić do dużych alokacji.

Weryfikacja kryptograficzna obrazów aktualizacji może zostać ominięta przez umieszczenie specjalnie spreparowanego pliku w obrazie ISO aktualizacji.

Na dotkniętych platformach ograniczeni użytkownicy mogli przeglądać wrażliwe fragmenty bazy danych konfiguracyjnych przez API debugowania (np. hashe haseł użytkowników).

Na dotkniętych platformach, jeśli po stronie klienta skonfigurowano multipleksowanie sesji SSH, sesje SSH (np. scp, sftp) multipleksowane na tym samym kanale mogły wykonywać operacje na systemie plików po upływie skonfigurowanego limitu czasu sesji.