Katalog podatności CVE

patool przed wersją 4.0.6 zawiera podatność na iniekcję poleceń systemu operacyjnego w systemie Windows, ponieważ funkcja shell_quote_nt nie poprawnie zabezpiecza metaznaków cmd.exe ani osadzonych cudzysłowów w nazwach plików archiwów. Atakujący mogą dostarczyć spreparowane nazwy plików, takie jak report&calc.gz, dla formatów jedno-plikowych uruchamianych z shell=True, aby wykonać polecenia z uprawnieniami procesu patool.

Rundeck przed wersją 6.2.0 zawiera podatność na iniekcję poleceń systemu operacyjnego, która pozwala uwierzytelnionym użytkownikom z uprawnieniami do uruchamiania zadań na wykonywanie poleceń na węzłach Windows poprzez dostarczenie spreparowanych wartości opcji. Atakujący mogą wstrzyknąć metaznaki cmd.exe, takie jak && lub |, do opcji dowolnego tekstu, które CLIUtils.quoteWindowsCMDArg opakowuje w nieskuteczne pojedyncze cudzysłowy, uruchamiając polecenia z uprawnieniami poświadczeń wykonawcy węzła.

Podatność na przechodzenie po ścieżkach w komponencie pobierania plików w BugTracker.NET. Parametr używany do określenia nazwy pliku nie poprawnie waliduje ścieżek dostarczanych przez użytkownika. Uwierzytelniony zdalny atakujący może wprowadzić zmodyfikowaną ścieżkę, aby uzyskać dostęp do plików znajdujących się poza zamierzonym katalogiem.

Podatność na nieograniczone przesyłanie plików w funkcji załączników w BugTracker.NET. Uwierzytelniony użytkownik z uprawnieniami administratora może zmodyfikować konfigurację aplikacji, aby przechowywać pliki w katalogu dostępnym przez interfejs webowy. Z powodu braku odpowiedniej walidacji rozszerzeń plików, atakujący może przesłać złośliwy plik ASPX i wykonać go na serwerze.

Podatność na iniekcję poleceń systemu operacyjnego w komponencie integracji SVN w BugTracker.NET. Aplikacja włącza wartość pola odpowiadającego repozytorium do polecenia svn.exe bez odpowiedniej walidacji. Uwierzytelniony użytkownik z uprawnieniami administratora może przechowywać zmodyfikowane argumenty w bazie danych i spowodować ich przetworzenie przez funkcję porównywania rewizji.

Wtyczka Pix por Piggly (para Woocommerce) zawiera podatność na ślepą iniekcję SQL. Problem dotyczy wersji do 2.1.2 włącznie.

Wtyczka WordPress 'Post title marquee scroll' zawiera podatność na ślepą iniekcję SQL w wersjach do 9.9. Atakujący może manipulować danymi wejściowymi, aby wykonać nieautoryzowane zapytania do bazy danych.

Funkcja wyszukiwania w Movable Type zawiera podatność na iniekcję SQL, która może pozwolić nieuwierzytelnionemu atakującemu na wykonanie dowolnego zapytania SQL w produkcie.

Wtyczka affiliate-toolkit-starter firmy SERVIT Software Solutions zawiera podatność SQL Injection (ślepą), wynikającą z niewłaściwego neutralizowania specjalnych elementów w poleceniu SQL. Problem dotyczy wersji do 3.9.1 włącznie.

Wtyczka Dynamic User Directory autorstwa Sarah Giles zawiera podatność SQL Injection (ślepą), wynikającą z niewłaściwego neutralizowania specjalnych elementów w poleceniu SQL. Problem dotyczy wersji do 2.4 włącznie.

Wtyczka OMGF dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 's' w kanale comments-atom Feed, we wszystkich wersjach do 6.3.10 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Uwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony, pod warunkiem że serwer obsługuje plik .tmp bez odpowiednich nagłówków Content-Type.

Podatność typu path traversal w portalu webowym urządzenia Satel Iberia SenNet Datalogger Serie 200 pozwala uwierzytelnionemu użytkownikowi na odczyt dowolnego pliku lub listowanie katalogów dostępnych dla użytkownika systemu uruchamiającego serwer WWW, poprzez modyfikację URL z payloadem path traversal.

Podatność w Veeam Backup & Replication pozwala uwierzytelnionemu dzierżawcy Cloud Connect na odczyt dowolnych plików na hoście dostawcy usług.

W stosie IEEE 802.15.4 w Zephyrze funkcja ieee802154_decipher_data_frame() nie sprawdza, czy ramka jest wystarczająco długa, zanim obliczy długość danych. Odejmowanie długości nagłówka i tagu uwierzytelniającego od długości ramki może się zawinąć (underflow), co prowadzi do odczytu i zapisu poza buforem pakietu. Atakujący w zasięgu radiowym może wysłać krótką ramkę, powodując uszkodzenie pamięci i awarię systemu.

Podatność w stosie Bluetooth Mesh Zephyr dotyczy obsługi pakietów Solicitation w funkcji sol_pdu_decrypt(). Odebrany pakiet PDU jest kopiowany do stałego bufora 17-bajtowego na stosie bez sprawdzania długości źródła, co w wersjach produkcyjnych (gdzie asercje są wyłączone) prowadzi do przepełnienia bufora. Atakujący może wysłać specjalnie spreparowaną reklamę Bluetooth, która spowoduje zapis danych poza bufor, bez potrzeby posiadania kluczy szyfrujących.

Wtyczka String locator dla WordPressa przed wersją 2.6.8 nie ogranicza klas dozwolonych podczas deserializacji zawartości wiersza bazy danych zapisanego przez edytor bazy danych. Pozwala to nieuwierzytelnionym atakującym na zapisanie serializowanego obiektu PHP, który jest instancjonowany, gdy administrator później otworzy i zapisze ten wiersz. Jeśli istnieje odpowiedni łańcuch POP, może to prowadzić do usunięcia plików, ujawnienia danych lub zdalnego wykonania kodu.

Wtyczka WordPress If-So Dynamic Content przed wersją 1.10.2 nie waliduje schematu URL wartości dostarczonej w żądaniu przed odzwierciedleniem jej w linku na stronie administracyjnej, co pozwala atakującym na wykonanie dowolnego kodu JavaScript w przeglądarce zalogowanego użytkownika, który otworzy spreparowany link.

Wtyczka Koinonia Link dla WordPressa przed wersją 1.1.5 nie sprawdza, czy użytkownik ma uprawnienia do zmiany ról przed zapisaniem wybranej roli podczas aktualizacji profilu, co pozwala każdemu uwierzytelnionemu użytkownikowi (np. subskrybentowi) na nadanie sobie roli Administratora.

Wtyczka WordPress Nexi XPay Build do wersji 7.6.2 nieprawidłowo waliduje token bezpieczeństwa na swojej ścieżce powiadomień o płatnościach, akceptując żądanie, gdy docelowe zamówienie nie ma zapisanego tokenu. Pozwala to nieuwierzytelnionym atakującym na oznaczenie dowolnych zamówień jako opłaconych lub oznaczenie rzeczywiście opłaconych zamówień jako nieudanych.

Wtyczka Nexi XPay Build dla WordPressa do wersji 7.6.2 nie weryfikuje wyniku płatności dostarczonego do kilku nieuwierzytelnionych tras, co pozwala atakującym oznaczać dowolne zamówienia jako opłacone lub nieudane, anulować je oraz uzyskiwać klucze zamówień ujawniające dane gości.