Katalog podatności CVE

Wtyczka @fastify/reply-from w wersjach do 12.8.0 włącznie waliduje ścieżki proxy tylko pod kątem ukośników w segmencie kropki, a następnie buduje cel za pomocą parsera WHATWG URL, który normalizuje backslash i jego formę procentową do ukośnika. Ścieżka używająca backslashowych segmentów kropki omija sprawdzenie traversal i prowadzi do innej ścieżki upstream. Nieuwierzytelnione żądanie może wyjść poza zamierzony prefiks i dotrzeć do innych punktów końcowych upstream.

Portal Publisher nie wymusza właściwej walidacji przesyłanych plików SVG, co pozwala użytkownikom z rolą Publisher wstrzykiwać złośliwe skrypty. Luka może być wykorzystana przez przesłanie spreparowanego pliku SVG, który jest następnie przechowywany i renderowany przez aplikację. Konsekwencje obejmują przekierowanie przeglądarki ofiary na dowolną stronę, modyfikację interfejsu strony lub pozyskanie informacji z przeglądarki, choć wpływ jest ograniczony przez flagę httpOnly chroniącą wrażliwe ciasteczka sesji.

Dotknięte komponenty przyjmują dane wejściowe od użytkownika do konstruowania adresów URL przekierowań bez wymuszania oczekiwanych ograniczeń walidacji. Pozwala to atakującemu podać spreparowany URL, który przekierowuje użytkowników do dowolnej domeny zewnętrznej. Wykorzystując tę lukę open redirect, atakujący może stworzyć złośliwy link, który po kliknięciu przekierowuje użytkownika na stronę kontrolowaną przez atakującego.

Gdy adapter wyjściowy Event Publisher jest skonfigurowany z właściwościami nieistotnymi dla jego działania, dotknięte produkty zapisują te właściwości w logach. Może to nieumyślnie ujawnić poufne dane uwierzytelniające użytkowników lub inne informacje wrażliwe, w zależności od charakteru błędnie skonfigurowanej właściwości.

Występuje podatność na wstrzykiwanie SQL, sklasyfikowana jako zagrożenie wewnętrzne. Atakujący zalogowany do systemu może wykradać informacje z bazy danych za pomocą wstrzykiwania SQL.

Dotknięty komponent nie egzekwuje oczekiwanych ograniczeń walidacji nagłówka 'content-type' podczas przetwarzania niektórych żądań. Pozwala to atakującemu na przesłanie spreparowanego żądania z zmanipulowanym nagłówkiem 'content-type'.

Funkcja wyszukiwania użytkowników w konsoli zarządzania nie koduje prawidłowo danych wejściowych dostarczonych przez użytkownika przed wyświetleniem ich w przeglądarce. Pozwala to atakującemu na wstrzyknięcie złośliwych skryptów, które są następnie wykonywane przez przeglądarkę użytkownika w kontekście konsoli zarządzania.

Występuje podatność na uszkodzenie pamięci w klasie QMqttClient modułu Qt MQTT. Przy określonych ustawieniach połączenia MQTT 5 między klientem a serwerem QMqttClient może uszkodzić pamięć, co może spowodować awarię aplikacji.

Wersje Zohocorp ManageEngine Password Manager Pro przed 13236 oraz PAM360 przed 8601 są podatne na uwierzytelnioną zdalną egzekucję kodu (RCE). Podatność wymaga zalogowania się do aplikacji, ale pozwala na wykonanie dowolnego kodu na serwerze.

Wtyczka WordPress PayHere Payment Gateway w wersjach od 2.4.0 do 2.4.5 nie weryfikuje autentyczności powiadomień o płatności, gdy sekret sprzedawcy nie jest ustawiony (co jest stanem domyślnym). Umożliwia to nieuwierzytelnionym atakującym sfałszowanie potwierdzenia płatności i oznaczenie dowolnego zamówienia jako opłacone bez dokonania płatności.

Podatność w kontroli uprawnień w module Bluetooth. Pomyślne wykorzystanie podatności może wpłynąć na dostępność systemu.

Podatność w kontroli uprawnień w module usługi autouzupełniania. Pomyślne wykorzystanie podatności może wpłynąć na poufność usługi.

W systemie XunRuiCMS (dayrui) do wersji 4.7.4 wykryto lukę w funkcji str_replace w pliku /var/www/html/zzmob/index.php w komponencie Mobile Site Directory. Manipulacja argumentem dirname prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie.

W module window wykryto podatność typu Denial of Service (DoS). Skuteczne wykorzystanie luki może wpłynąć na dostępność usługi.

W module peripheral wykryto podatność typu out-of-bounds read (OOB read). Skuteczne wykorzystanie luki może wpłynąć na poufność usługi.

W module usług lokalizacyjnych wykryto podatność use-after-free (UAF). Skuteczne wykorzystanie luki może wpłynąć na dostępność usługi.

W module usług lokalizacyjnych wykryto podatność typu race condition. Skuteczne wykorzystanie luki może wpłynąć na dostępność usługi.

W module WLAN wykryto podatność w kontroli uprawnień. Skuteczne wykorzystanie luki może wpłynąć na poufność usługi.

W module parsowania plików wykryto podatność typu Denial of Service (DoS). Skuteczne wykorzystanie luki może wpłynąć na dostępność usługi.

W module podglądu plików występuje przepełnienie bufora. Udana eksploatacja tej podatności może wpłynąć na dostępność systemu.