Katalog podatności CVE

Wtyczka Simple Light Weight Social Share w wersjach do 2.0 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki użytkownika.

Wtyczka Noël Jackson Art Direction w wersjach do 0.2.4 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami współtwórcy i wyżej.

Wtyczka EmbedPress dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode 'embedpress_calendar' w wersjach do 3.8.2 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników.

Wtyczka EmbedPress dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcjach 'admin_post_remove' i 'remove_private_data' w wersjach do 3.8.2 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta lub wyższymi usunięcie ustawień wtyczki.

Wtyczka Smartypants SP Project & Document Manager w wersjach do 4.67 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Wtyczka AnsPress w wersjach do 4.3.0 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) w kontekście autoryzacji (editor+).

W kliencie VPN Clario do wersji 5.9.1.1662 dla macOS odkryto problem, który nieprawidłowo konfiguruje system operacyjny, co skutkuje przesyłaniem ruchu do lokalnej sieci w postaci niezaszyfrowanej poza tunel VPN. Umożliwia to atakującemu oszukanie ofiary, aby wysyłała dowolny ruch IP w postaci niezaszyfrowanej.

W kliencie VPN Clario do wersji 5.9.1.1662 dla macOS odkryto problem, który powoduje, że cały ruch IP do adresu IP serwera VPN jest przesyłany w postaci niezaszyfrowanej, nawet jeśli nie jest generowany przez klienta VPN. To umożliwia atakującemu oszukanie ofiary i ujawnienie jej tożsamości.

Klient WireGuard w wersji 0.5.3 na systemie Windows niewłaściwie konfiguruje system operacyjny i zaporę, co prowadzi do zablokowania ruchu do lokalnej sieci używającej adresów IP niezgodnych z RFC1918. To umożliwia atakującemu oszukanie ofiary w celu zablokowania ruchu IP do wybranych adresów i usług, nawet gdy VPN jest włączony.

W systemie LWsystems Benno MailArchiv w wersji 2.10.1 odkryto problem, który pozwala atakującym na wykorzystanie podatności XSS poprzez zawartość JavaScript w skrzynce pocztowej.

Komponent Crash Reporter (crash_reporter.php) w OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 niewłaściwie obsługuje sanitizację danych wejściowych.

W OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność typu cross-site scripting (XSS) w parametrze act pliku system_certmanager.php, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą spreparowanego ładunku.

W OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność na odzwierciedlone ataki XSS w komponencie /ui/diagnostics/log/core/. Umożliwia to atakującym wstrzykiwanie dowolnego kodu JavaScript za pomocą ścieżki URL.

W OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność typu Cross-Site Request Forgery (CSRF) w API System Halt (/system/halt), która pozwala atakującym na wywołanie Denial of Service (DoS) za pomocą spreparowanego żądania GET.

W OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność na otwarte przekierowanie na stronie logowania, co pozwala atakującym na przekierowanie ofiary na dowolną stronę internetową za pomocą spreparowanego URL.

W Sentry, platformie do śledzenia błędów i monitorowania wydajności, występuje podatność, która pozwala atakującemu na uzyskanie ważnego tokena dostępu innego użytkownika podczas wymiany tokenów OAuth. Problem dotyczy wersji od 10.0.0 do przed 23.7.2 z powodu nieprawidłowej walidacji poświadczeń.

Biblioteka uthenticode przed wersją 2.x nie sprawdzała rozszerzonych zastosowań kluczy (EKU) w certyfikatach, co narusza profil certyfikatu X.509 Authenticode. Umożliwia to złośliwemu użytkownikowi stworzenie 'podpisanego' pliku PE, który uthenticode uzna za ważny, używając certyfikatu, który nie ma uprawnień do podpisywania kodu.

W systemie Linux znaleziono lukę w sterowniku exFAT, która dotyczy funkcji rekonstrukcji nazw plików. Luka ta pozwala na przepełnienie stosu jądra przez lokalnego atakującego z uprawnieniami, co może prowadzić do eskalacji uprawnień.

Istnieje podatność CWE-119: Niewłaściwe ograniczenie operacji w granicach bufora pamięci, która może prowadzić do uszkodzenia pamięci, gdy uwierzytelniony użytkownik otworzy zmodyfikowany plik dziennika w GP-Pro EX.

Wersja 3.4.9 programu Adobe Dimension jest podatna na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.