Katalog podatności CVE

HCL BigFix Service Management (SM) jest podatne na konfigurację – 'Niebezpieczne użycie wersji obrazu bazowego'. Używanie nieaktualnych lub niebezpiecznych obrazów bazowych może wprowadzić znane podatności, potencjalnie zwiększając ryzyko eksploatacji w środowisku aplikacji.

Podatność w komponentach Meona Client Launcher i Meona Server umożliwia wysyłanie wiadomości na dowolny adres e-mail z powodu niewystarczającej weryfikacji autentyczności danych.

Podatność przechowywania wrażliwych informacji w pamięci w postaci jawnego tekstu w komponentach Meona Client Launcher i Meona Server. Dotyczy wersji Client Launcher do 19.06.2020 15:11:49 oraz Server do 2025.04 5+323020.

Wtyczka Slider Revolution dla WordPress do wersji 7.0.9 zawiera podatność ujawniania wrażliwych informacji poprzez funkcję 'get_stream_data()'. Niezautoryzowani atakujący mogą wyodrębnić dane, w tym treść chronionych hasłem postów, stron i produktów.

NLnet Labs Unbound od wersji 1.14.0 do 1.25.0 ma podatność niespójności blokad, która przy spełnieniu określonych warunków (wielowątkowość, przeładowanie RPZ XFR, strefa RPZ z wyzwalaczami 'rpz-nsip'/'rpz-nsdname') może prowadzić do use-after-free na stercie i awarii. Atakujący może wykorzystać podatność, jeśli warunki są spełnione. Unbound 1.25.1 zawiera poprawkę.

NLnet Labs Unbound do wersji 1.25.0 włącznie zawiera podatność podczas obsługi odpowiedzi z bardzo dużymi zestawami rekordów (RRsets), które wymagają kompresji nazw. Złośliwe odpowiedzi upstream z bardzo dużymi RRsets, których rekordy nie mają wspólnego sufiksu powyżej domeny głównej, mogą spowodować, że Unbound spędzi znaczną ilość czasu na stosowaniu kompresji nazw w odpowiedziach downstream. Może to prowadzić do degradacji wydajności i ostatecznie do odmowy usługi w dobrze zorganizowanych atakach. Limit kompresji wprowadzony w wersji 1.21.1 nie uwzględniał przypadku, gdy rekordy nie mają wspólnego sufiksu powyżej domeny głównej, co powodowało pominięcie licznika kompresji. Poprawka w wersji 1.25.1 zwiększa licznik kompresji niezależnie od wyniku wyszukiwania w drzewie kompresji.

NLnet Labs Unbound do wersji 1.25.0 włącznie ma podatność w walidatorze DNSSEC, gdzie kod konsultujący negatywną pamięć podręczną dla rekordów DS nie uwzględnia limitu obliczeń skrótu NSEC3 wprowadzonego w wersji 1.19.1.

NLnet Labs Unbound w wersjach do 1.25.0 zawiera podatność w logice jostle, która może obniżyć wydajność rozwiązywania nazw. Duplikujące się zapytania mogą odświeżać znacznik czasu, uniemożliwiając logice jostle zastąpienie starych zapytań nowymi. Atakujący kontrolujący wolno odpowiadający serwer DNS może wykorzystać tę podatność do degradacji wydajności Unbound.

Dell SmartFabric Storage Software w wersjach przed 1.4.5 zawiera podatność na wstrzykiwanie poleceń (Command Injection). Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność do uzyskania dostępu do systemu plików.

NLnet Labs Unbound od wersji 1.6.2 do 1.25.0 włącznie ma podatność na odmowę usługi, gdy skompilowano z obsługą DNSCrypt. Złe zapytanie DNSCrypt może spowodować niedomiar bufora w procedurze odczytu pakietów, prowadząc do przepełnienia sterty.

Wtyczka WordPress Anomify AI – Anomaly Detection and Alerting do wersji 0.3.6 włącznie jest podatna na Cross-Site Request Forgery (CSRF) prowadzący do Stored Cross-Site Scripting (XSS). Brak weryfikacji nonce w handlerze strony ustawień oraz niedostateczne kodowanie wyjścia w szablonie admin_options.php umożliwiają nieuwierzytelnionym atakującym wstrzyknięcie złośliwych skryptów poprzez oszukanie administratora.

Wtyczka Decent Comments do WordPress przed wersją 3.0.2 nie ogranicza dostępu do adresów e-mail autorów komentarzy i postów za pośrednictwem punktu końcowego REST API. Niezautoryzowani atakujący mogą wyliczyć adresy e-mail zarejestrowanych użytkowników.

Wtyczka NextGEN Gallery dla WordPress do wersji 4.2.0 zawiera podatność Insecure Direct Object Reference w REST API do usuwania obrazów. Brakuje autoryzacji na poziomie obiektu – sprawdzane są tylko uprawnienia 'NextGEN Manage gallery', bez weryfikacji własności galerii. Uwierzytelniony atakujący z uprawnieniami Subscriber i 'NextGEN Manage gallery' może usuwać obrazy innych użytkowników oraz powiązane pliki z dysku.

Wtyczka Email Encoder dla WordPressa w wersji przed 2.4.7 nie escapuje adresów e-mail pochodzących z danych wejściowych użytkownika, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataków Stored XSS.

Brak autoryzacji w Movable Type umożliwia użytkownikowi bez uprawnień administratora wykonanie niezamierzonej aktualizacji po zalogowaniu.

Wtyczka AI Chatbot & Workflow Automation by AIWU dla WordPress do wersji 1.4.14 włącznie zawiera podatność na trwałe XSS poprzez nagłówek X-Forwarded-For. Nieuwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który wykona się przy każdym dostępie do zainfekowanej strony. Uwaga: praktyczne wykorzystanie jest ograniczone do 20 znaków.

Znaleziono podatność na przechowywany XSS w Talend Administration Center. Atakujący z uprawnieniami do zarządzania serwerami może przechować ładunek XSS, który może zostać wyzwolony przez innego użytkownika.

Wtyczka All in One SEO dla WordPressa do wersji 4.9.7 włącznie ujawnia wrażliwe dane wewnętrznych opcji poprzez dane skryptu 'internalOptions' przekazywane do wp_localize_script() w kontekście edytora postów. Brak skutecznego maskowania dla użytkowników z niskimi uprawnieniami pozwala uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym na podgląd skonfigurowanych tokenów API/OAuth oraz wartości związanych z licencją ze źródła strony.

NVIDIA Triton Inference Server zawiera podatność w backendzie DALI, gdzie atakujący może spowodować niekontrolowane zużycie zasobów. Udane wykorzystanie może prowadzić do odmowy usługi (DoS).

NVIDIA Triton Inference Server zawiera podatność na path traversal. Atakujący może wykorzystać tę lukę, co prowadzi do odmowy usługi (DoS).