Katalog podatności CVE

TeamPlus Messenger firmy Teamplus Technology zawiera podatność na wstrzyknięcie kodu. Nieuwierzytelnieni zdalni atakujący mogą nakłonić użytkowników do interakcji ze spreparowaną treścią, aby wstrzyknąć i wykonać dowolny JavaScript. Po potwierdzeniu przez użytkownika ostrzeżenia bezpieczeństwa Windows atakujący mogą wykonać dowolny kod z uprawnieniami bieżącego użytkownika.

TeamPlus Messenger firmy Teamplus Technology zawiera podatność na wstrzyknięcie kodu. Nieuwierzytelnieni zdalni atakujący mogą nakłonić użytkowników do otwarcia spreparowanego linku, aby wstrzyknąć i wykonać dowolny JavaScript. Po potwierdzeniu przez użytkownika ostrzeżenia bezpieczeństwa Windows atakujący mogą wykonać dowolny kod z uprawnieniami bieżącego użytkownika.

Wtyczka AnyComment dla WordPressa w wersjach do 0.3.6 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'email'. Wynika to z niewystarczającej sanityzacji danych wejściowych w publicznym punkcie końcowym REST /wp-json/anycomment/v1/subscribe oraz braku escapowania danych wyjściowych w AnyCommentSubscriptionsTable::column_default(), która zwraca zapisany adres e-mail dosłownie do komórki HTML <td>, gdy user_ID subskrypcji nie odpowiada istniejącemu WP_User. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów do stron, które wykonają się, gdy administrator odwiedzi stronę administracyjną AnyComment → Subscriptions.

Wtyczka Abandoned Cart Pro for WooCommerce dla WordPressa w wersjach do 10.8.0 włącznie jest podatna na ogólną iniekcję SQL poprzez parametr 'validate'. Z powodu niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyodrębnienie poufnych informacji z bazy danych. AES-CTR jest podatnym na manipulację szyfrem strumieniowym, więc atakujący, który uzyska jeden prawidłowy token poprzez porzucenie koszyka z kontrolowanym adresem e-mail, może odzyskać strumień klucza i sfałszować szyfrogram przenoszący dowolny SQL. Sprawdzenie HMAC dodane w wersji 10.4.1 jest wymuszane tylko gdy parametr wcap_nonce jest obecny, więc pominięcie tego parametru całkowicie je pomija.

Podatność Niebezpiecznego Pliku Tymczasowego w sterownikach Hitachi Disk Array Driver dla AIX i Virtual I/O Server. Dotyczy wersji od 01-00 przed 01-23-/A dla AIX oraz od 01-04 przed 01-23-/A dla Virtual I/O Server.

Wtyczka Directorist dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 8.10.2.1 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą usuwać dowolne wpisy katalogu biznesowego, w tym należące do innych użytkowników.

Wtyczka BP Profile Search dla WordPressa jest podatna na Local File Inclusion w wersjach do 5.9 włącznie. Nieuwierzytelnieni atakujący mogą dołączać dowolne pliki PHP na serwerze, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Membership & User Roles for WooCommerce jest podatna na eskalację uprawnień w wersjach do 20260828 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą przywrócić sobie wcześniej odebrane uprawnienia administratora.

Wtyczka Bit integrations dla WordPressa jest podatna na eskalację uprawnień przez ponowne wykonanie logów we wszystkich wersjach do 2.10.6 włącznie. Nieuwierzytelnieni atakujący mogą nadpisać hasło administratora i przejąć konto administratora.

Wtyczka Booking Package dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 1.7.29 włącznie. Nieuwierzytelnieni atakujący mogą uzyskać dane osobowe wszystkich zarezerwowanych klientów, w tym imiona, adresy e-mail, numery telefonów i adresy fizyczne.

Podatność zdalnego wykonania kodu w ONLYOFFICE Document Server przed wersją 10.0.0. Uwierzytelniony atakujący z ważnym JWT może wykonać dowolne polecenia systemu operacyjnego jako konto usługi ds.

Hyland Desktop Host dla Windows przed wersją 25.1.1 jest podatny na lokalną eskalację uprawnień. Przyczyną jest uprzywilejowana usługa uruchamiana z folderu %PROGRAMDATA%\Hyland\DesktopHost\bin z słabymi uprawnieniami.

Wiele urządzeń Kasa zawiera podatność niewłaściwego uwierzytelniania w lokalnym protokole zarządzania urządzeniami. Nieuwierzytelniony atakujący w sąsiedniej sieci może wysyłać instrukcje zarządzania do urządzenia bez odpowiedniego uwierzytelnienia, co pozwala na modyfikację stanu urządzenia lub ustawień zarządzania.

Moduł Ignition Perspective nieprawidłowo weryfikuje uprawnienia sesji przy określaniu dostępu na poziomie Designer. Uwierzytelniony użytkownik z dostępem do projektu Vision może użyć swojego identyfikatora sesji Vision i uzyskać uprawnienia Designer.

Podatność typu integer underflow w OpenVPN w wersjach od 2.7_alpha3 do 2.7.7 na systemach Windows i Android pozwala zdalnym uwierzytelnionym serwerom wywołać odmowę usługi lub ujawnienie pamięci poprzez spreparowane opcje wyszukiwania domen.

CAI Content Credentials jest podatny na podatność Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Wykorzystanie tej podatności nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

CAI Content Credentials jest podatny na podatność nieprawidłowej weryfikacji podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.

CAI Content Credentials jest podatny na podatność nieprawidłowej weryfikacji podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.

Demon pluto w Libreswan ma podatność use-after-free, gdy klient łączący się przez IKE over TCP zamyka połączenie, a następnie odbierany jest kolejny pakiet (retransmisja lub złośliwy) dla tej samej krotki. Stan IKE jest przechowywany w pamięci po zamknięciu połączenia przez klienta, przechowując wskaźnik do iface_endpoint w ike_sa.sa->st_iface_endpoint. Użycie tego nieprawidłowego wskaźnika powoduje awarię i restart demona. Podatność może być wywołana przed uwierzytelnieniem zdalnego peera, a ciągłe wykorzystanie może prowadzić do odmowy usługi; możliwe jest również zdalne wykonanie kodu. Opcja IKE over TCP nie jest domyślnie włączona; dotyczy tylko konfiguracji zawierających listen-tcp=yes.

OpenVPN w wersjach od 2.7_alpha1 do 2.7.7 pozwala zdalnym uwierzytelnionym użytkownikom na podszywanie się pod inne osoby poprzez spreparowane pole subject certyfikatu.