Katalog podatności CVE

Wtyczka WordPress WholesaleX – B2B & Wholesale Plugin for WooCommerce w wersjach do 3.0.8 włącznie jest podatna na ograniczone podniesienie uprawnień poprzez funkcję 'process_registration' z powodu braku walidacji parametru 'wholesalex_registration_role'. Umożliwia to nieuwierzytelnionym atakującym rejestrację z dowolną istniejącą rolą WholesaleX. Podatność została częściowo załatana w wersji 2.3.8.

Podatność w HPE NonStop SQL/MX Run-Time Statistics może pozwolić atakującemu na wywołanie uszkodzenia pamięci i dereferencji wskaźnika null, co potencjalnie prowadzi do awarii procesu, ataku DoS lub ujawnienia informacji.

W api-gateway w wersjach do 1.7.3 domyślny resolver klucza limitu szybkości ClientIpKeyResolver wyznacza klucz kubełka na podstawie pierwszego elementu nagłówka X-Forwarded-For, który jest dostarczany przez klienta i nie jest weryfikowany względem listy zaufanych proxy. Atakujący może uzyskać nieograniczoną liczbę niezależnych kubełków limitu i całkowicie obejść ograniczenia szybkości żądań na każdej trasie korzystającej z domyślnej konfiguracji.

Przepełnienie bufora na stercie (heap buffer overflow) w HPE NonStop Posix User Threads może umożliwić wykonanie dowolnego kodu.

Podatność w HPE NonStop Kernel Level Thread Model Lib może prowadzić do przepełnienia bufora stosu, co umożliwia wykonanie dowolnego kodu.

Podatność niepełnego czyszczenia w ABB My Control System. Problem dotyczy wersji 26.4 i 26.5.

Podatność cross-site scripting (XSS) w QuFTP Service. Zdalny atakujący po uzyskaniu konta użytkownika może wstrzyknąć złośliwy kod. Podatność została naprawiona w wersjach 1.4.6, 1.5.5 i 1.6.5 oraz nowszych.

Podatność polegająca na podążaniu za dowiązaniem symbolicznym (symlink) w Qsync Central. Zdalny atakujący po uzyskaniu konta użytkownika może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu. Podatność została naprawiona w wersjach 5.0.0.7, 5.1.0.3, 5.2.0.5 i 5.3.0.2 oraz nowszych.

Podatność cross-site scripting (XSS) w Notes Station 3. Zdalny atakujący po uzyskaniu konta użytkownika może wstrzyknąć złośliwy kod. Podatność została naprawiona w wersji 3.9.12 i nowszych.

Podatność server-side request forgery (SSRF) w Download Station. Zdalny atakujący po uzyskaniu konta użytkownika może wykorzystać tę podatność do odczytu danych aplikacji. Podatność została naprawiona w wersjach 5.10.1.312 i 5.11.2.321 oraz nowszych.

W Video Station wykryto podatność typu path traversal. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.

Podatność wstrzyknięcia poleceń systemu operacyjnego w Notes Station 3. Wykorzystanie podatności może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń. Podatność została naprawiona w wersji 3.9.11 i nowszych.

W Eclipse Jetty klasa SessionAuthentication przechowuje poświadczenia uwierzytelniające w serializowalnym obiekcie. Gdy poświadczenia zawierają hasło w postaci jawnej, a uwierzytelniona sesja jest zapisywana w magazynie danych sesji, hasło może zostać zapisane w trwałym magazynie w postaci jawnej. Atakujący z wystarczającymi uprawnieniami do odczytu zapisanych danych sesji może uzyskać hasła w postaci jawnej uwierzytelnionych użytkowników.

W Eclipse Jetty, w różnych wersjach jetty-security i jetty-eeN-security, dwa lub więcej ograniczeń bezpieczeństwa z tym samym zestawem http-method-omission i bez wzorców URL nie są prawidłowo łączone zgodnie ze specyfikacją Jakarta Servlet. W rezultacie późniejsze zestawy http-method-omission nadpisują wcześniejsze ograniczenia z tym samym zestawem http-method-omission.

W Eclipse Jetty, w różnych wersjach jetty-security, jetty-eeN-security i jetty-eeN-servlet, ograniczenia specyfikacji Jakarta zdefiniowane jako http-method-omission mogą zostać obejść poprzez użycie podciągów zdefiniowanych metod HTTP.

Aplikacja "ゲオアプリ" firmy GEO CORPORATION ma podatność polegającą na nieprawidłowej autoryzacji w obsłudze niestandardowego schematu URL. Atakujący może spowodować, że wbudowana przeglądarka aplikacji otworzy dowolną stronę internetową, co może prowadzić do ataków phishingowych lub ujawnienia identyfikatora sesji usługi.

HPE NonStop EMS Distributor jest podatny na przepełnienie bufora, które może skutkować niepożądanym zachowaniem.

W Eclipse Jetty komponenty `TryPathsHandler` i `TryFilesFilter` mogą być skonfigurowane do przekazywania żądań do szablonowych URI, takich jak `index?p=$path`, gdzie `$path` to ścieżka żądania. Ścieżki URI mogą zawierać znaki zarezerwowane w zapytaniach URI, przez co ścieżka `/s&a=1` staje się `index?p=/s&a=1` i jest interpretowana jako dwa parametry zapytania (`p=/s` oraz `a=1`) zamiast jednego.

Aplikacja mobilna "Vehicle Inspection Certificate Viewer" zawiera podatność, w której dane przesyłane przez aplikację mogą zawierać informacje wrażliwe, co może prowadzić do ujawnienia danych uwierzytelniających do integracji API, takich jak access ID i access key.

"Handmade Marketplace App - Creema" firmy CREEMA LTD. zawiera podatność typu open redirect. Po wejściu na specjalnie spreparowany URL w ekranie aplikacji użytkownika może zostać wyświetlona strona przygotowana przez atakującego.