Katalog podatności CVE

Wtyczka YITH WooCommerce Wishlist do wersji 4.18.1 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.

Wtyczka YITH WooCommerce Product Bundles do wersji 2.29.0 ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje wymagające wyższych uprawnień.

Wtyczka Broadcast Live Video do wersji 7.3.7 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może uzyskać dostęp do funkcji wymagających uprawnień.

Wtyczka FluentCommunity do wersji 2.11.0 ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje wymagające wyższych uprawnień.

Wtyczka FluentForm do wersji 6.2.15 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może uzyskać dostęp do funkcji wymagających uprawnień.

Wtyczka JetElements For Elementor do wersji 2.9.2.4 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.

Wtyczka e2pdf do wersji 1.32.57 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.

Wtyczka LearnPress do wersji 4.4.10 ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje wymagające wyższych uprawnień.

W usłudze systemd rhc-canonical-facts.service dostarczanej z rhc wykryto lukę. Usługa działa jako root i operuje na pliku w katalogu należącym do nieuprzywilejowanego użytkownika systemowego bez weryfikacji, czy plik nie jest dowiązaniem symbolicznym. Lokalny atakujący, który przejął konto uprzywilejowanej usługi yggdrasil, może to wykorzystać do przejęcia własności dowolnych plików i eskalacji uprawnień do roota.

W projekcie llSourcell Doctor-Dignity do wersji 3f2ffb6c892f13b50a708d05900d3227acb40ded wykryto lukę w funkcji _get_lib_module w pliku python/mlc_chat/chat_module.py. Manipulacja argumentem model_lib prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W komponencie dmCodeEditor projektu diem (do wersji 5.1.3) funkcja dmOs::join w pliku actions.class.php umożliwia atakującemu manipulację prowadzącą do path traversal. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

W bibliotece fastllm (do wersji 0.1.8.2) funkcja GGUFBuffer::ReadString w pliku gguf.cpp nieprawidłowo obsługuje argument len, co prowadzi do przepełnienia bufora. Podatność można wykorzystać zdalnie, a exploit jest publicznie ujawniony.

W bibliotece fastllm (do wersji 1.8.2) funkcja SafeTensorItem::CreateBuffer w pliku src/model.cpp nieprawidłowo obsługuje argument data_offsets, co prowadzi do przepełnienia bufora. Podatność można wykorzystać zdalnie, a exploit jest publicznie dostępny.

FopProducer przetwarza treść XSL-FO, tworząc TransformerFactory przez TransformerFactory.newInstance() i włączając jedynie FEATURE_SECURE_PROCESSING. Gdy w classpath znajduje się zewnętrzna implementacja JAXP, np. Saxon-HE, funkcja ta nie ogranicza dostępu do zasobów zewnętrznych, więc zewnętrzny DTD lub encja w dokumencie XSL-FO są rozwiązywane i rozwijane. Zdalny nadawca może w ten sposób odczytać pliki dostępne dla procesu Camel i wymusić żądania do wskazanych hostów.

W komponencie Apache Camel HTTP występuje podatność polegająca na użyciu pamięci podręcznej zawierającej wrażliwe informacje. Globalny dla JVM cache tokenów OAuth2 miał klucz pomijający zakres, wskaźnik zasobu i punkt końcowy tokenu, więc dwa różne punkty końcowe mogły współdzielić wpis i otrzymać token o szerszych uprawnieniach niż skonfigurowano.

W komponencie Apache Camel Platform HTTP występuje podatność niewystarczającej granularności kontroli dostępu. Komponent decydował o trybie proxy, sprawdzając czy ścieżka zaczyna się od ciągu "proxy" zamiast dokładnego dopasowania, więc punkty końcowe takie jak proxyStatus czy proxy-config stawały się proxy bez wiedzy autora trasy i przekazywały żądania dalej.

W komponencie Apache Camel gRPC występuje podatność generowania komunikatu błędu zawierającego wrażliwe informacje. Gdy trasa za konsumentem gRPC zawodziła, komunikat wyjątku trafiał do opisu statusu gRPC, który jest przesyłany do klienta, więc zewnętrzny wywołujący mógł odczytać wewnętrzny komunikat błędu zawierający nazwy klas, ścieżki, nazwy hostów i szczegóły połączeń.

W komponencie Apache Camel Mail występuje podatność nieprawidłowej walidacji danych wejściowych. Format danych MimeMultipart przy unmarshalowaniu wiadomości wieloczęściowej mapował nagłówki mail.smtp na Exchange bez filtra, więc zewnętrzny nadawca mógł ustawić te nagłówki i wpłynąć na sposób połączenia i wysyłki przez producenta poczty.

W komponencie Apache Camel Jetty występuje podatność permisywnej polityki cross-domain z niezaufanymi domenami. Ustawienie enableCORS instalowało CrossOriginFilter z domyślnymi wartościami akceptującymi każde pochodzenie i zezwalającymi na poświadczenia, więc strona z dowolnego pochodzenia mogła wykonywać uwierzytelnione żądania cross-origin i czytać odpowiedzi.

W komponencie Apache Camel Core występuje podatność nieprawidłowej walidacji danych wejściowych. Procesor saga odczytywał nagłówek Long-Running-Action bez prefiksu Camel, więc zewnętrzny nadawca mógł go dostarczyć w wiadomości przychodzącej i wskazać sagę, do której dołącza wymiana, przypisując swoje żądanie do akcji rozpoczętej przez kogoś innego.