Katalog podatności CVE

W CI4MS (szkielet CMS oparty na CodeIgniter 4) przed wersją 0.31.4.0 moduł Pages nie stosuje reguły walidacji html_purify dla pól treści podczas operacji tworzenia i aktualizacji. Treść strony jest przechowywana niesanitizowana w bazie danych i renderowana jako surowy HTML na publicznym froncie. Uwierzytelniony administrator z uprawnieniami edycji stron może wstrzyknąć dowolny JavaScript, który wykona się w przeglądarce każdego odwiedzającego.

W CI4MS przed wersją 0.31.4.0 parametr notatki w funkcji blokowania użytkowników nie był oczyszczany przed zapisem do bazy danych ani przed renderowaniem w atrybucie HTML data-note. Administrator z uprawnieniami do blokowania może wstrzyknąć dowolny kod JavaScript, który wykona się w przeglądarce innego administratora przeglądającego stronę zarządzania użytkownikami.

CI4MS, szkielet CMS oparty na CodeIgniter 4, zawiera lukę w polu ustawień map Google Maps (cMap) w funkcji compInfosPost(). Mimo użycia strip_tags() i filtrowania zdarzeń on\w+, atrybut srcdoc w elemencie <iframe> nie jest blokowany. Osoba atakująca z dostępem do ustawień administracyjnych może wstrzyknąć złośliwy kod JavaScript w atrybucie srcdoc, który wykona się w kontekście strony nadrzędnej dla niezalogowanych odwiedzających.

CI4MS, szkielet CMS oparty na CodeIgniter 4, zawiera podatność naprawioną w wersji 0.31.4.0. Szczegóły podatności nie są dostępne w opisie.

W Wimi Teamwork On-Premises przed wersją 8.2.0 występuje podatność IDOR w endpointcie preview.php, gdzie parametr item_id nie ma odpowiednich kontroli autoryzacji. Atakujący może enumerować sekwencyjne wartości item_id, aby uzyskać dostęp do podglądów obrazów z prywatnych lub grupowych rozmów innych użytkowników.

W jądrze Linuxa wykryto podatność w sterowniku ATM (tryb sigd_send), gdzie wskaźnik vcc pochodzący z przestrzeni użytkownika nie był walidowany. Złośliwy proces może wysłać fałszywy wskaźnik przez sendmsg(), co prowadzi do dereferencji nieprawidłowej pamięci i awarii systemu.

Wtyczka Page Builder: Pagelayer dla WordPressa do wersji 2.0.8 zawiera podatność na Stored XSS przez pole Custom Attributes w widżecie Button. Funkcja filtrująca XSS nie blokuje wszystkich handlerów zdarzeń, co pozwala atakującym z dostępem contributora lub wyższym na wstrzykiwanie skryptów.

W obrazach Red Hat Process Automation Manager stwierdzono podatność na eskalację uprawnień w kontenerze. Problem wynika z utworzenia pliku /etc/passwd z uprawnieniami do zapisu dla grupy podczas budowania obrazu. Atakujący z dostępem do kontenera, nawet jako nieuprzywilejowany użytkownik, może wykorzystać członkostwo w grupie root do modyfikacji pliku /etc/passwd i dodać użytkownika z dowolnym UID, w tym 0, uzyskując pełne uprawnienia root w kontenerze.

W obrazach OpenShift Update Service (OSUS) stwierdzono podatność na eskalację uprawnień w kontenerze. Problem wynika z utworzenia pliku /etc/passwd z uprawnieniami do zapisu dla grupy podczas budowania obrazu. Atakujący z dostępem do kontenera, nawet jako nieuprzywilejowany użytkownik, może wykorzystać członkostwo w grupie root do modyfikacji pliku /etc/passwd i dodać użytkownika z dowolnym UID, w tym 0, uzyskując pełne uprawnienia root w kontenerze.

W obrazach Web Terminal stwierdzono podatność na eskalację uprawnień w kontenerze. Plik /etc/passwd został utworzony z uprawnieniami zapisu dla grupy podczas budowania obrazu. Atakujący, który może wykonywać polecenia w kontenerze (nawet jako nie-root), może wykorzystać członkostwo w grupie root do modyfikacji /etc/passwd i dodać użytkownika z dowolnym UID, w tym 0, uzyskując pełne uprawnienia root w kontenerze.

W obrazach Multicluster Engine for Kubernetes plik /etc/passwd jest tworzony z grupowymi prawami zapisu. Atakujący z dostępem do kontenera, nawet jako nie-root, będący członkiem grupy root, może zmodyfikować ten plik i dodać użytkownika z dowolnym UID, w tym 0, uzyskując pełne uprawnienia root w kontenerze.

W obrazach Ansible Automation Platform stwierdzono podatność na eskalację uprawnień w kontenerze. Plik /etc/passwd został utworzony z uprawnieniami zapisu dla grupy podczas budowania obrazu. Atakujący, który może wykonywać polecenia w kontenerze (nawet jako nie-root), może wykorzystać członkostwo w grupie root do modyfikacji /etc/passwd i dodać użytkownika z dowolnym UID, w tym 0, uzyskując pełne uprawnienia root w kontenerze.

Pretix 2025 zawiera nowy punkt końcowy API, który zamiast zwracać dane o odprawach dla konkretnego wydarzenia, zwraca dane dla wszystkich wydarzeń danego organizatora. Umożliwia to nieautoryzowanym użytkownikom dostęp do informacji o odprawach innych wydarzeń.

CoolerControl/coolercontrold przed wersją 4.0.0 ma nieprawidłową konfigurację CORS, co pozwala nieuwierzytelnionym zdalnym atakującym na odczyt danych i wysyłanie poleceń do usługi za pośrednictwem złośliwych stron internetowych.

W CoolerControl/coolercontrold przed wersją 4.0.0 istnieje niezautoryzowana funkcjonalność, która pozwala nieuwierzytelnionym atakującym na przeglądanie i modyfikowanie potencjalnie wrażliwych danych poprzez żądania HTTP.

Podatność w Dell PowerScale OneFS w wersjach 9.5.0.0-9.10.1.6 i 9.11.0.0-9.13.0.1 umożliwia nieprawidłowe przypisanie uprawnień, co może pozwolić lokalnemu atakującemu z niskimi uprawnieniami na eskalację uprawnień.

Podatność w Dell PowerScale OneFS powoduje generowanie komunikatów błędów zawierających wrażliwe informacje. Wersje od 9.5.0.0 do 9.10.1.6 oraz od 9.11.0.0 do 9.13.0.0 są dotknięte tym problemem.

Wtyczka Beaver Builder Page Builder dla WordPress do wersji 2.10.1.1 zawiera podatność na przechowywany XSS przez parametr 'settings[js]'. Uwierzytelnieni atakujący z dostępem autora mogą wstrzykiwać dowolne skrypty, które wykonują się przy odwiedzeniu strony.

Wtyczka User Registration & Membership dla WordPressa jest podatna na SQL Injection przez parametr 'membership_ids[]' w wersjach do 5.1.2 włącznie. Niedostateczne escapowanie i przygotowanie zapytania SQL pozwala uwierzytelnionym atakującym (od poziomu subskrybenta) na dołączanie dodatkowych zapytań SQL.

Wtyczka BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net dla WordPressa we wszystkich wersjach do 1.1.5 włącznie jest podatna na Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji woobe_delete_tax_term(). Umożliwia to nieuwierzytelnionym atakującym usunięcie terminów taksonomii WooCommerce (kategorie, tagi itp.) za pomocą sfałszowanego żądania, pod warunkiem że nakłonią administratora witryny lub menedżera sklepu do wykonania akcji, takiej jak kliknięcie linku.