Katalog podatności CVE

W module sterowania bezprzewodowego (WCM) motocykla Indian Motorcycle Scout Bobber + Tech (model 2025) zastosowano słabe uwierzytelnianie. Atakujący z dostępem do sieci pojazdu może odzyskać kod PIN użytkownika, pasywnie przechwytując pojedynczą wymianę uwierzytelniającą, ponieważ odpowiedź wyświetlacza opiera się na operacji niekryptograficznej.

Wtyczka Simple Divi Shortcode dla WordPressa do wersji 1.2 zawiera podatność na Stored XSS poprzez parametr 'id' shortcode'u [showmodule]. Atakujący z dostępem na poziomie contributora może wstrzyknąć dowolny kod HTML/JavaScript.

Service Center firmy BankPro E-Service Technology zawiera podatność Insecure Direct Object Reference (IDOR). Uwierzytelniony atakujący może zmodyfikować parametr określonej funkcji zapytania, aby uzyskać dostęp do szczegółów zamówień EC innych użytkowników.

W bibliotece libsoup wykryto błąd konwersji liczby bez znaku na liczbę ze znakiem w funkcji `soup_body_input_stream_read_chunked()`. Zdalny atakujący może wysłać złośliwe żądanie HTTP, wykorzystując tę podatność, gdy libsoup działa za serwerem proxy lub jako proxy przed backendem niebazującym na libsoup.

Wtyczka StatCounter dla WordPress do wersji 2.1.1 zawiera podatność na Stored XSS. Funkcja statcounter_addToTags() wyświetla pseudonim autora posta w kontekście JavaScript bez odpowiedniego escapingu, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Autora na wstrzykiwanie skryptów.

Motyw WordPress dla dealerów samochodowych jest podatny na trwałe ataki XSS poprzez pole niestandardowe 'Project Details' w elementach Portfolio. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z uprawnieniami współautora lub wyższymi wstrzyknięcie dowolnego skryptu, który wykona się przy każdym dostępie do zainfekowanej strony.

Wtyczka Breeze dla WordPressa do wersji 2.5.2 ujawnia wrażliwe dane nieuwierzytelnionym atakującym. Gdy włączone jest buforowanie dla zalogowanych użytkowników, wtyczka nie weryfikuje poprawnie ciasteczka 'wordpress_logged_in_', co pozwala na podszycie się pod administratora i odczytanie prywatnych treści.

Wtyczka Poll Maker – Versus Polls, Anonymous Polls, Image Polls dla WordPressa w wersjach do 6.3.7 zawiera podatność polegającą na niekontrolowanym ujawnianiu wrażliwych informacji. Akcja AJAX 'ays_poll_get_user_information' serializuje i zwraca pełny obiekt WP_User (w tym hash hasła, email, login, role i uprawnienia) bez weryfikacji nonce ani sprawdzenia uprawnień poza is_user_logged_in(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta lub wyższym pobranie własnego hasha hasła, który nie jest normalnie ujawniany przez WordPress, co może być wykorzystane do ataków offline na hasło.

Wtyczka Post Snippets dla WordPress do wersji 4.0.19 włącznie zawiera podatność na Stored Cross-Site Scripting. Wynika to z niewystarczającego escapowania treści snippetów podczas renderowania zmiennych JavaScript w edytorze postów, gdzie podwójne cudzysłowy nie są poprawnie obsługiwane. Uwierzytelniony atakujący z dostępem Administratora może wstrzyknąć złośliwy skrypt poprzez zaimportowany plik, który wykona się przy każdym dostępie do edytora postów.

W instalatorze sterownika CUPS dla macOS (Canon PIXUS iX6800 Series, PIXMA MG2500 Series i iX6800 Series) do wersji 16.91.0.0 występuje nieprawidłowe obsługiwanie dowiązań symbolicznych. Lokalny atakujący z uprawnieniami logowania może zmodyfikować uprawnienia katalogów, do których normalnie nie ma dostępu.

W instalatorze My Image Garden dla macOS w wersji 3.6.8 i wcześniejszych występuje nieprawidłowe obsługiwanie dowiązań symbolicznych. Lokalny atakujący z uprawnieniami logowania może zmodyfikować uprawnienia plików, do których normalnie nie ma dostępu.

W Google Chrome na Mac przed wersją 148.0.7778.216, odczyt poza zakresem w WebRTC umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Niewłaściwa implementacja w komponencie Media w Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia (same-origin policy) za pomocą spreparowanego pliku wideo.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie OptimizationGuide w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

W Google Chrome na ChromeOS przed wersją 148.0.7778.216 występuje niewystarczająca walidacja niezaufanego wejścia w komponencie Media. Zdalny atakujący, który skompromitował proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).

Nieprawidłowa implementacja w bibliotece Skia w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 występuje niewystarczająca walidacja niezaufanych danych wejściowych w funkcji drukowania. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 występuje podatność polegająca na niewystarczającej walidacji danych wejściowych w komponencie Input. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

Podatność w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, wstrzyknięcie dowolnych skryptów lub kodu HTML (UXSS) za pomocą spreparowanej strony HTML.

Podatność w przeglądarce Google Chrome na iOS przed wersją 148.0.7778.216 wynika z nieprawidłowej implementacji w komponencie iOS. Zdalny atakujący może wyciekać dane między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.