Katalog podatności CVE

Wtyczka Welcart e-Commerce dla WordPressa w wersjach do 2.12.4 włącznie jest podatna na wstrzyknięcie SQL poprzez parametr 'wp_usces_order_old (pola JSON searchSql / searchSkuSql)' z powodu niewystarczającego escapowania danych wejściowych i braku odpowiedniego przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami edytora lub wyższymi może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyodrębnienie poufnych informacji z bazy danych.

Wtyczka LearnPress – WordPress LMS Plugin for Create and Sell Online Courses w wersjach do 4.4.10 włącznie jest podatna na obejście autoryzacji z powodu nieprawidłowej weryfikacji uprawnień użytkownika do wykonania akcji. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wyliczyć pełną listę użytkowników witryny i wyodrębnić pełne adresy e-mail dowolnego konta WordPress, w tym administratorów, znak po znaku, wykorzystując odpowiedź wyszukiwania jako wyrocznię dla kolumn user_login i user_email.

Wtyczka Hippoo Mobile App for WooCommerce dla WordPressa w wersjach do 1.12.0 włącznie jest podatna na odbity cross-site scripting (XSS) poprzez parametr 'token_id' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, jeśli uda się nakłonić użytkownika do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka Fastcache by Host.it dla WordPressa w wersjach do 1.7.5 włącznie jest podatna na obejście autoryzacji z powodu nieprawidłowej weryfikacji uprawnień użytkownika do wykonania akcji. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może dodawać lub usuwać reguły przepisywania pamięci podręcznej stron w głównym pliku .htaccess witryny.

W nfs-utils wykryto błąd polegający na tym, że nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS), wysyłając powtarzające się żądania powiadomień o stanie do wystawionej usługi rpc.statd. Usługa nie zwalnia prawidłowo pamięci przydzielonej podczas przetwarzania wywołań zwrotnych, co prowadzi do ciągłego wzrostu zużycia pamięci.

W parted wykryto przepełnienie bufora na stercie w logice zmiany rozmiaru systemu plików libparted podczas obsługi woluminów FAT16. Poprzez nakłonienie użytkownika lub administratora do zmiany rozmiaru specjalnie spreparowanego obrazu systemu plików FAT16 z nieprawidłowymi metadanymi katalogu atakujący może wywołać odczyt poza rozmiar bufora o stałym rozmiarze.

W parted wykryto przepełnienie bufora na stercie podczas przetwarzania specjalnie spreparowanego systemu plików FAT32 z powodu błędu obliczeń całkowitych podczas alokacji bufora. Lokalny atakujący może to wykorzystać, nakłaniając użytkownika lub usługę automatyczną do otwarcia złośliwego obrazu systemu plików.

W Nautilus wykryto błąd polegający na tym, że przy odmontowywaniu lub wysuwaniu dysku wymiennego albo obrazu dysku Nautilus proponuje opróżnienie kosza bez weryfikacji, czy ścieżki katalogu kosza są dowiązaniami symbolicznymi. Atakujący może to wykorzystać, nakłaniając użytkownika do zamontowania spreparowanego wolumenu i potwierdzenia opróżnienia kosza.

Wersje Text::CSV_XS przed 1.65 dla Perla wyciekają przetworzone pola rekordu, który nie powiódł się podczas parsowania w getline. getline zbiera pola rekordu do nowej tablicy i zwraca referencję do niej tylko gdy parsowanie się powiedzie; gdy rekord ma błąd składni, getline zwraca undef i nigdy nie zwalnia tablicy ani pól przetworzonych przed błędem. Długo działający proces parsujący niezaufane CSV zachowuje każdy błędny rekord, więc powtarzające się błędne dane wyczerpują jego pamięć.

Arcane to interfejs do zarządzania kontenerami, obrazami, sieciami i wolumenami Docker. W wersjach przed 2.11.0 AuthMiddleware.managerAuth akceptuje poświadczenia X-Arcane-Agent-Token, a gałąź tokenu środowiskowego wywołuje next przed oceną opcji AdminRequired. Atakujący z ważnym tokenem X-Arcane-Agent-Token może żądać /api/debug/pprof/* przez trasę chronioną przez WithAdminRequired, ponieważ EnvironmentPermissionSet jest zainstalowany, a żądanie jest kontynuowane bez sprawdzenia IsGlobalAdmin.

W GIMP wykryto błąd polegający na tym, że atakujący może wywołać odmowę usługi (DoS) lub potencjalnie ujawnić zawartość pamięci, nakłaniając użytkownika do otwarcia lub podglądu specjalnie spreparowanego pliku tekstury Bohemia Interactive (PAA). Z powodu przepełnienia liczb całkowitych przy obliczaniu wymiarów obrazu podczas dekompresji pliku aplikacja przydziela zbyt mały bufor pamięci.

Nieprawidłowe przypisanie uprawnień (CWE-732) w samodzielnym instalatorze EA Javelin Anticheat (wersje 1.0.14329371, 1.0.14547437, 1.0.14789537 i 1.0.14940698) w systemie Windows pozwala lokalnemu użytkownikowi bez uprawnień administracyjnych na podniesienie uprawnień do NT AUTHORITY\SYSTEM poprzez modyfikację konfiguracji usługi EAAntiCheatService i ścieżki pliku wykonywalnego. Podatność wymaga niestandardowego ręcznego uruchomienia samodzielnego instalatora i nie dotyczy standardowych instalacji gier przez EA App i Steam.

Frappe HR to otwartoźródłowe rozwiązanie do zarządzania zasobami ludzkimi (HRMS). W wersjach przed 15.58.3 i 16.4.3 punkty końcowe API HRMS PWA dla danych pracowników nie autoryzują konsekwentnie żądań API PWA dotyczących konkretnych pracowników. Uwierzytelniony użytkownik może żądać rekordów powiązanych z innym pracownikiem.

Frappe HR to otwartoźródłowe rozwiązanie do zarządzania zasobami ludzkimi (HRMS). W wersjach przed 15.60.3 i 16.7.1 raport Salary Payments via ECS konstruuje warunki raportu z użyciem niebezpiecznej interpolacji ciągów SQL. Uwierzytelniony użytkownik HR dostarcza spreparowane wartości filtrów raportu Salary Payments via ECS.

ERPNext przed wersjami 15.118.0 i 16.27.0 nie wymusza poprawnych kontroli autoryzacji w niektórych punktach końcowych raportu Sales Person-wise Transaction Summary. Uwierzytelniony użytkownik z ograniczoną rolą może odczytać wiersze transakcji finansowych z pominięciem warunków uprawnień do dokumentów, uzyskując dostęp do danych finansowych spoza swojej roli.

Tandoor Recipes przed wersją 2.6.10 wykonuje wzorce wyrażeń regularnych Automation kontrolowane przez użytkownika za pomocą Python re.sub() bez walidacji złożoności ani limitu czasu wykonania. Gdy uwierzytelniony użytkownik zapisze wzorzec powodujący katastrofalny backtracking, a inny użytkownik w tej samej Space zaimportuje pasujący przepis, silnik automatyzacji może zająć proces roboczy Gunicorn aż do przekroczenia limitu czasu żądania, wyczerpując wolne miejsca i czyniąc usługę niedostępną.

W bibliotece libtirpc wykryto podatność polegającą na nieograniczonym dekodowaniu odpowiedzi PMAPPROC_DUMP. Zdalny atakujący może wysłać specjalnie spreparowane odpowiedzi do aplikacji klienckiej używającej funkcji pmap_getmaps() wobec hosta kontrolowanego przez atakującego, powodując nadmierną alokację pamięci i CPU oraz odmowę usługi (DoS) po stronie procesu klienta.

W bibliotece libtirpc wykryto podatność umożliwiającą uwierzytelnionemu zdalnemu atakującemu wysyłanie nadmiernie dużych opakowanych żądań danych do usługi RPC skonfigurowanej z integralnością lub prywatnością RPCSEC_GSS. Prowadzi to do nieograniczonej alokacji pamięci i odmowy usługi (DoS) poprzez wyczerpanie zasobów systemowych, powodując niestabilność lub zakończenie usługi.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego egzekwowania dyrektywy konfiguracyjnej ChrootDirectory.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego uwierzytelniania.