Katalog podatności CVE

W GStreamer wykryto błąd przepełnienia liczb całkowitych w parserze liczb zmiennej długości LEB128 dla AV1. Złośliwie spreparowany strumień AV1 z nieprawidłową wartością LEB128 może spowodować przepełnienie i użycie błędnych długości, prowadząc do awarii aplikacji.

W parserze wideo H.264 w gst-plugins-bad podczas przetwarzania specjalnie spreparowanego pliku wideo lub strumienia sieciowego z nieprawidłowymi danymi Multiview (MVC) Sequence Parameter Set parser może odwołać się do wskaźnika NULL podczas czyszczenia częściowo przydzielonych struktur wewnętrznych po błędzie parsowania. Może to spowodować awarię aplikacji korzystającej z GStreamera, prowadząc do odmowy usługi.

Wada w parserze wideo H.265 w GStreamer (gst-plugins-bad). Podczas przetwarzania specjalnie spreparowanego strumienia bitowego H.265 zawierającego rozszerzenie Screen Content Coding (SCC) z określonymi ustawieniami inicjalizatora predyktora palety, niedomiar liczby całkowitej w obliczeniu górnej granicy pozwala parserowi zaakceptować wartość spoza zakresu dla liczby wpisów predyktora palety, co powoduje zapis poza końcem tablicy o stałym rozmiarze i prowadzi do uszkodzenia pamięci oraz awarii aplikacji.

Motyw WordPress ThemeREX Royal Event w wersjach do 2.0 zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu.

W Amazon Kinesis Producer Library for Java przed wersją 1.0.8, przy logowaniu na poziomie DEBUG, poufne informacje mogą trafić do pliku logu, umożliwiając lokalnym użytkownikom uzyskanie poświadczeń AWS. Dodatkowo poświadczenia są przekazywane do procesu potomnego jako argumenty wiersza poleceń, gdzie można je odczytać z listy argumentów procesu.

Wtyczka WordPress MasterStudy LMS w wersjach do 3.7.55 zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą subskrybenta. Może to prowadzić do wstrzyknięcia złośliwego obiektu PHP.

Wtyczka WordPress Product Feed Manager w wersjach do 7.14.1 zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą menedżera sklepu. Może to prowadzić do wstrzyknięcia złośliwego obiektu PHP.

Wtyczka WordPress WP BASE Booking w wersjach do 6.5.2 zawiera podatność eskalacji uprawnień, którą może wykorzystać użytkownik z rolą subskrybenta. Może to prowadzić do podniesienia uprawnień w obrębie witryny.

Wtyczka WordPress WP REST Cache w wersjach do 2026.3.1 zawiera podatność Broken Access Control, którą można wykorzystać bez uwierzytelnienia. Nieuwierzytelniony atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć dostępu.

Wtyczka WordPress Flexible Chat w wersjach do 1.1.0 zawiera podatność ujawnienia wrażliwych danych, którą można wykorzystać bez uwierzytelnienia. Nieuwierzytelniony atakujący może uzyskać dostęp do informacji, które powinny być chronione.

W wtyczce WP Customer Area w wersjach do 8.4.0 występuje podatność Cross Site Scripting (XSS) umożliwiająca atak użytkownikowi z rolą subskrybenta.

W wtyczce GiveWP w wersjach do 4.19.0.1 występuje nieuwierzytelnione naruszenie kontroli dostępu (Broken Access Control).

Wtyczka WordPress Widget Options w wersjach do 4.2.5 zawiera podatność umożliwiającą zdalne wykonanie kodu (RCE) przez użytkownika z uprawnieniami autora.

Wtyczka WordPress eCommerce Product Catalog w wersjach do 3.6.5 zawiera podatność Cross Site Scripting (XSS), którą można wykorzystać bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt do strony.

Wtyczka WordPress Mang Board WP w wersjach do 2.4.6 zawiera podatność Cross Site Scripting (XSS), którą można wykorzystać bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt do strony.

W wtyczce Masteriyo - LMS w wersjach do 3.4.3 występuje nieuwierzytelnione usuwanie dowolnych treści.

Wtyczka VikRentCar w wersjach do 1.4.9 zawiera podatność Cross Site Scripting (XSS), która nie wymaga uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce użytkownika.

Wtyczka HUSKY w wersjach do 1.4.6 zawiera podatność Broken Access Control, która nie wymaga uwierzytelnienia. Atakujący może obejść mechanizmy kontroli dostępu i wykonać nieautoryzowane działania.

Wtyczka WordPress SMS Alert Order Notifications w wersjach do 4.0.2 zawiera podatność na eskalację uprawnień, którą można wykorzystać bez uwierzytelnienia.

W wtyczce HUSKY w wersjach do 1.4.6 występuje nieuwierzytelnione ujawnienie poufnych danych.