Katalog podatności CVE

Biblioteka Oberon PSA Crypto (wersje od 1.0.0 do przed 1.5.1) jest podatna na atak typu padding oracle. Atakujący może odzyskać tekst jawny poprzez pomiar czasu operacji odszyfrowywania AES-CBC z PKCS#7.

Biblioteka ocrypto (wersje od 3.1.0 do przed 3.9.2) firmy Oberon microsystem AG jest podatna na atak typu padding oracle. Atakujący może odzyskać tekst jawny poprzez pomiar czasu operacji odszyfrowywania AES-CBC z PKCS#7.

W adapterze SQLite w Payload występowała podatność typu Session Fixation wynikająca z ponownego użycia identyfikatora podczas tworzenia konta. Atakujący mógł utworzyć konto, zapisać jego token JWT, usunąć konto (co nie unieważniało tokenu), a następnie wykorzystać ten sam identyfikator przypisany nowemu użytkownikowi do uwierzytelnienia się jako on. Problem naprawiono w wersji 3.44.0.

Payload używa JSON Web Tokens (JWT) do uwierzytelniania. Po wylogowaniu token JWT nie jest unieważniany, co pozwala atakującemu, który ukradł lub przechwycił token, na jego dowolne ponowne użycie do czasu wygaśnięcia (domyślnie 2 godziny, ale można to zmienić). Problem naprawiono w wersji 3.44.0.

Wtyczka Events Addon for Elementor dla WordPress jest podatna na przechowywany cross-site scripting (XSS) poprzez widżety Typewriter i Countdown we wszystkich wersjach do 2.2.9 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych.

W Synology RADIUS Server występuje podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting). Umożliwia ona zdalnym uwierzytelnionym użytkownikom z uprawnieniami administratora odczyt lub zapis ograniczonych plików w SRM oraz przeprowadzenie ograniczonej odmowy usługi poprzez nieokreślone wektory.

W wielu produktach z serii bizhub występuje problem nieobsłużonego wyjątku. Jeśli zniekształcony plik zostanie zaimportowany jako certyfikat e-mail S/MIME, może to spowodować odmowę usługi, która wyłącza funkcję Web Connection.

Wtyczka iATS Online Forms dla WordPressa jest podatna na czasową SQL Injection poprzez parametr 'order' we wszystkich wersjach do 1.2 włącznie, z powodu niewystarczającego escapowania i braku przygotowania zapytania SQL. Uwierzytelnieni atakujący z poziomem Contributor i wyższym mogą dołączać dodatkowe zapytania SQL w celu wyodrębnienia poufnych informacji z bazy danych.

Wtyczka Ultimate Tag Warrior Importer dla WordPressa we wszystkich wersjach do 0.2 włącznie jest podatna na Cross-Site Request Forgery (CSRF). Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji. Umożliwia to nieuwierzytelnionym atakującym import tagów, jeśli uda im się nakłonić administratora witryny do wykonania akcji, np. kliknięcia linku.

Wtyczka OSM Map Widget for Elementor dla WordPress jest podatna na przechowywany cross-site scripting (XSS) poprzez parametr Map Block URL we wszystkich wersjach do 1.3.0 włącznie. Przyczyną jest niewystarczająca sanityzacja danych wejściowych i ucieczka danych wyjściowych.

Wtyczka List Subpages dla WordPress jest podatna na przechowywany cross-site scripting (XSS) poprzez parametr 'title' we wszystkich wersjach do 1.0.6 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych.

Wtyczka LWSCache dla WordPressa ma nieprawidłową autoryzację w funkcji lwscache_activatePlugin(), co umożliwia nieautoryzowaną modyfikację danych w wersjach do 2.8.5 włącznie. Uwierzytelniony atakujący z poziomem Subscriber lub wyższym może aktywować dowolne whitelistowane wtyczki LWS.

W E4 Sistemas Mercatus ERP 2.00.019 wykryto lukę w pliku /basico/webservice/imprimir-danfe/id/, polegającą na niewłaściwej kontroli identyfikatorów zasobów. Manipulacja parametrem może prowadzić do nieautoryzowanego dostępu do zasobów, a atak można przeprowadzić zdalnie. Producent został powiadomiony, ale nie odpowiedział.

W Portabilis i-Educar do wersji 2.10 wykryto podatność w nieznanym kodzie pliku /educacenso/consulta. Manipulacja prowadzi do niewłaściwej autoryzacji. Atak można wykonać zdalnie, a exploit został upubliczniony i może być wykorzystany.

W aplikacji Portabilis i-Educar do wersji 2.10 wykryto podatność w pliku /module/FormulaMedia/view (strona Formula de Cálculo de Média). Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

W Portabilis i-Educar do wersji 2.10 wykryto podatność w pliku /module/TabelaArredondamento/view (strona Tabelas de Arredondamento). Manipulacja argumentem ID umożliwia wstrzyknięcie SQL, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany.

W Portabilis i-Educar do wersji 2.10 wykryto podatność w pliku /intranet/agenda_preferencias.php. Manipulacja argumentem cod_agenda prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Aktualizacja do wersji 2.12 usuwa tę lukę.

W niektórych wersjach HikCentral FocSign występuje podatność Unquoted Service Path. Może ona umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez dostęp lokalny.

W niektórych wersjach HikCentral Master Lite występuje podatność na wstrzyknięcie danych CSV. Atakujący może wstrzyknąć wykonywalne polecenia poprzez złośliwe dane CSV.

W urządzeniu Telesquare TLR-2005KSH w wersji 1.2.4 wykryto podatność w nieznanej funkcji pliku /cgi-bin/internet.cgi?Command=lanCfg. Manipulacja argumentem Hostname prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.