Katalog podatności CVE

Wtyczka WordPress Envira Gallery (przed wersją 1.16.1) nie sanityzuje ani nie escapuje wartości konfiguracji wyświetlania galerii przed zapisaniem i wyświetleniem w atrybucie tagu obrazka. Użytkownicy z rolą Autora i wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy odwiedzający (w tym administrator) przegląda stronę z galerią.

Wtyczka WordPress Envira Gallery (przed wersją 1.16.1) nie sanityzuje ani nie escapuje identyfikatora elementu galerii przed wyświetleniem go w atrybucie tagu obrazka. Użytkownicy z rolą Autora i wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy odwiedzający (w tym administrator) przegląda stronę z galerią.

Wtyczka WordPress Yaad Sarig Payment Gateway For WC w wersji przed 2.2.13 nie weryfikuje uprawnień ani tego, czy użytkownik jest właścicielem docelowego zamówienia w kilku akcjach przetwarzania płatności. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentom, działanie na zamówieniach innych klientów i ich modyfikowanie.

Wtyczka WordPress Academy LMS w wersji przed 4.0.0 nie sprawdza, czy pytanie quizowe należy do kursu, do którego użytkownik ma uprawnienia, przed zwróceniem opcji odpowiedzi. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z dostępem do jednego kursu, np. zapisanemu studentowi, odczytanie opcji odpowiedzi pytań z innych kursów, do których nie jest zapisany.

Wtyczka WordPress Academy LMS w wersji przed 4.0.0 nie weryfikuje zapisu na kurs ani własności obiektu przy zwracaniu treści lekcji przez jeden ze swoich endpointów REST API. Umożliwia to użytkownikom z możliwością samodzielnej rejestracji konta studenckiego odczytanie pełnej treści dowolnych lekcji, w tym lekcji kursów płatnych lub prywatnych, do których nie są zapisani.

Wtyczka WordPress Frontend Dashboard w wersji przed 3.0.0 nie wykonuje sprawdzenia uprawnień w jednej ze swoich akcji AJAX. Umożliwia to uwierzytelnionym użytkownikom z niskimi uprawnieniami, takim jak subskrybenci, usunięcie skonfigurowanych pól profilu i formularza postów wtyczki Frontend Dashboard.

Wtyczka WordPress Geliver Akıllı Kargo Pazaryeri w wersji przed 3.1.1 nie zabezpiecza dostępu do pliku logów w katalogu publicznym. Wtyczka zapisuje w nim klucz integracji z przewoźnikiem, co pozwala nieuwierzytelnionym osobom odczytać klucz i modyfikować statusy zamówień WooCommerce. Plik logów ujawnia także dane klientów z przetwarzanych zamówień.

Wtyczka WordPress Integration for Epos Now and WooCommerce w wersji przed 4.11.2 nie sprawdza uprawnień w jednym ze swoich endpointów REST. Umożliwia to nieuwierzytelnionym użytkownikom odczyt zaplanowanych zadań w tle wraz z ich argumentami, w tym identyfikatorami zamówień, a przy włączonych odroczonych e-mailach WooCommerce — także hasła nowo zarejestrowanych klientów w postaci jawnej.

W pulp-rpm podczas publikowania drzewa dystrybucji identyfikatory dodatków i wariantów z pliku .treeinfo są używane jako nazwy katalogów. Użytkownik, który może zsynchronizować lub przesłać to drzewo, może sprawić, że zadanie publikacji utworzy nowy katalog poza obszarem roboczym zadania i zapisze tam metadane repozytorium oraz pakiety jako użytkownik Pulp worker. Istniejący plik lub katalog nie jest zastępowany. Podatność nie ujawnia danych i nie zatrzymuje usługi.

W pulp-ansible podczas odświeżania tokena bearer dla zdalnych repozytoriów kolekcji token dostępu jest przechowywany w jednej zmiennej na poziomie modułu i ponownie używany dla każdego pobrania tokena w tym workerze. Użytkownik, który może zsynchronizować zdalne repozytorium Ansible używające odświeżania tokena i wskazać to repozytorium na serwer, który kontroluje, otrzymuje token dostępu uzyskany dla innego repozytorium i może go ponownie użyć w usłudze, która go wydała. Zawartość przechowywana w Pulp nie jest zmieniana, a usługa nie jest zatrzymywana.

W pulp-container podczas uwierzytelniania do rejestru nadrzędnego poświadczenia podstawowe i bearer z jednego zdalnego repozytorium są ponownie używane do późniejszych pobrań w tym samym workerze. Użytkownik, który może zsynchronizować zdalne repozytorium kontenerów i wskazać to repozytorium na serwer, który kontroluje, otrzymuje nazwę użytkownika, hasło lub token bearer przechowywany dla innego repozytorium i może ponownie użyć tych poświadczeń w rejestrze nadrzędnym. Zawartość przechowywana w Pulp nie jest zmieniana, a usługa nie jest zatrzymywana.

Podatność w wolfSSH do wersji 1.5.0 pozwala nieuwierzytelnionemu klientowi wysłać komunikaty wymiany grup Diffie-Hellmana (SSH_MSG_KEX_DH_GEX_GROUP i SSH_MSG_KEX_DH_GEX_REPLY) do serwera, który nie sprawdza kierunku tych komunikatów. Serwer uruchamia wówczas procedurę przeznaczoną dla klienta, co prowadzi do kosztownych testów pierwszości Millera-Rabina na danych sterowanych przez atakującego, a następnie do wygenerowania pary kluczy w grupie wybranej przez atakującego.

W programie GIMP w module generowania miniatur dla plików X cursor (XMC) występuje podatność na przepełnienie liczby całkowitej. Przy tworzeniu miniatury dla spreparowanego pliku XMC alokowany jest bufor pikseli o rozmiarze obliczonym w arytmetyce 32-bitowej ze znakiem, co może prowadzić do przepełnienia i odczytu poza zakresem pamięci sterty.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności na przechodzenie po ścieżkach (path traversal).

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów podczas ekstrakcji plików ZIP.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego ograniczenia nazwy ścieżki do katalogu zastrzeżonego.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej kontroli dostępu.

W produkcie `sssd-kcm` wykryto podatność umożliwiającą atak DoS. Lokalny użytkownik lub proces, który może połączyć się z gniazdem UNIX `sssd-kcm`, może wysłać żądanie z dużym nagłówkiem długości, a następnie wstrzymać połączenie, powodując prealokację znacznej ilości pamięci. Prowadzi to do wyczerpania pamięci w responderze `sssd-kcm` i odmowy usługi.

Żądanie strony profilu użytkownika lub organizacji z nagłówkiem Accept dla RSS/Atom zwracało kanał aktywności właściciela bez sprawdzenia widoczności, które stosują strona profilu i trasy .rss/.atom. Anonimowi, ograniczeni użytkownicy i nie-członkowie mogli potwierdzić istnienie ograniczonych lub prywatnych użytkowników i organizacji oraz czytać ich dane profilowe i publiczną aktywność, nawet gdy funkcja ENABLE_FEED była wyłączona. Aktywność w prywatnych repozytoriach nie była uwzględniana.

Punkt końcowy API Gitea do tworzenia mirrorów push sprawdzał tylko, czy mirrorowanie jest włączone, a nie ustawienie [mirror] DISABLE_NEW_PUSH, które egzekwuje interfejs webowy. Administrator repozytorium mógł tworzyć nowe mirrory push w instancjach, gdzie administrator witryny je wyłączył. Mirror push wypycha wszystkie refy repozytorium do zdalnego repozytorium wybranego przez wywołującego, przy każdym commicie lub zgodnie z harmonogramem.