Katalog podatności CVE

Nieprawidłowa obsługa wysoce skompresowanych danych (amplifikacja danych) w esaml_binding w dropbox esaml pozwala nieuwierzytelnionemu atakującemu na wyczerpanie pamięci serwera i awarię maszyny wirtualnej Erlang poprzez spreparowany skompresowany SAMLResponse. Funkcja esaml_binding:decode_response/2 dekoduje base64 dostarczony przez atakującego SAMLResponse, rozpakowuje go za pomocą zlib:unzip/1 bez ograniczenia rozmiaru wyjściowego, a następnie konwertuje wynik do listy znaków przez binary_to_list/1 przed parsowaniem. Dzieje się to na endpointach SAML consume (ACS) i single-logout, które z założenia akceptują nieuwierzytelnione żądania, i odbywa się przed jakąkolwiek weryfikacją podpisu. Mały strumień deflate osiąga współczynnik kompresji bliski 1000 do 1, więc ciało żądania o rozmiarze dziesiątek kilobajtów rozpakowuje się do setek megabajtów, a następnie do kilku gigabajtów sterty listy, więc kilka żądań wyczerpuje pamięć i powoduje awarię węzła. Problem dotyczy esaml od wersji 0.1.0 wzwyż.

Podatność polegająca na przydzielaniu zasobów bez ograniczeń lub dławienia w esaml w dropbox esaml pozwala nieuwierzytelnionemu atakującemu na wyczerpanie tablicy atomów maszyny wirtualnej Erlang i awarię węzła poprzez niepodpisane komunikaty LogoutResponse. Funkcja esaml:status_code_map/1 w src/esaml.erl mapuje każdą nierozpoznaną wartość StatusCode na atom za pomocą list_to_atom/1 na ostatnim segmencie URN oddzielonym dwukropkiem. esaml_sp:validate_logout_response/2 weryfikuje podpis tylko wtedy, gdy wiadomość go zawiera, więc niepodpisany LogoutResponse wysłany na endpoint single-logout dociera do esaml:decode_logout_response/1 i tworzy jeden trwały atom na każdą odrębną wartość statusu. Atomy nigdy nie są odzyskiwane, a maszyna wirtualna ogranicza tablicę atomów do około miliona wpisów, więc atakujący, który wyśle tak wiele odrębnych wartości, powoduje awarię węzła. Problem dotyczy esaml od wersji 0.1.0 wzwyż.

Wtyczka HCL AppScan Azure Boards Plugin jest podatna na przesyłanie poufnych informacji w postaci jawnej, gdy jest skonfigurowana do komunikacji z serwerem AppScan przez HTTP. Może to pozwolić atakującemu na przechwycenie poświadczeń lub tokenów uwierzytelniających podczas transmisji. Wtyczka została zaktualizowana, aby wyświetlać ostrzeżenie przy użyciu HTTP i zalecać HTTPS.

Wtyczka HCL AppScan Azure Boards Plugin może ujawniać sekrety w postaci jawnej podczas wykonywania potoku. W zależności od konfiguracji potoku sekrety mogą być widoczne w wynikach zadań, logach debugowania, zrzutach zmiennych środowiskowych lub skryptach agenta kompilacji, mimo maskowania w interfejsie użytkownika.

Nieprawidłowe przypisanie uprawnień w katalogu logów agenta WatchGuard pozwala lokalnemu, uwierzytelnionemu użytkownikowi bez uprawnień administracyjnych na tworzenie, modyfikowanie, dopisywanie i usuwanie plików logów agenta oraz zapisywanie innych plików w tym katalogu. Umożliwia to manipulowanie lub niszczenie logów bezpieczeństwa agenta oraz przygotowanie dalszych ataków lokalnych poprzez umieszczenie zawartości wykonywalnej w katalogu należącym do usługi uprzywilejowanej.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (Cross-site Scripting) w wtyczce WordPress Extensions for Leaflet Map umożliwia przechowywany XSS. Problem dotyczy wersji do 6.0 włącznie.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (Cross-site Scripting) we wtyczce WordPress ND Shortcodes For Visual Composer umożliwia przechowywany XSS. Problem dotyczy wersji do 7.8 włącznie.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (Cross-site Scripting) we wtyczce WordPress Waitlist Woocommerce (Back in stock notifier) umożliwia przechowywany XSS. Problem dotyczy wersji do 2.9.1 włącznie.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (Cross-site Scripting) we wtyczce WordPress Restaurant Menu – Food Ordering System – Table Reservation umożliwia przechowywany XSS. Problem dotyczy wersji do 2.4.4 włącznie.

Wtyczka ЮKassa dla WooCommerce ma podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.17.3 włącznie.

Wtyczka myCred ma podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.0.0-beta.1 włącznie.

Wtyczka Page Restriction WordPress (WP) firmy miniOrange ma podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.6.0 włącznie.

Wtyczka ShopMagic (shopmagic-for-woocommerce) firmy WP Desk ma podatność polegającą na wstawianiu poufnych informacji do zewnętrznie dostępnego pliku lub katalogu, co pozwala na odzyskanie osadzonych poufnych danych. Problem dotyczy wersji do 4.9.1 włącznie.

Wtyczka WordPress Off-Canvas Sidebars & Menus (Slidebars) do wersji 0.5.9 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Dane wprowadzone przez użytkownika nie są prawidłowo oczyszczane, co pozwala na zapisanie złośliwego skryptu.

Wtyczka Contact Form Email (contact-form-to-email) firmy Codepeople zawiera podatność Cross-Site Scripting typu Stored wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji do 1.3.68 włącznie.

Wtyczka Amelia do WordPressa (wersje do 2.4.11) jest podatna na wstrzyknięcie SQL z powodu niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Podatność może pozwolić na manipulację zapytaniami do bazy danych.

Wtyczka ACF Extended do WordPressa (wersje do 0.9.2.7) zawiera podatność braku autoryzacji wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na wykorzystanie błędnie skonfigurowanych mechanizmów kontroli dostępu.

Wtyczka ACF Extended w wersjach do 0.9.2.7 zawiera podatność przejścia ścieżki (Path Traversal) polegającą na niewłaściwym ograniczeniu nazwy ścieżki do katalogu restrykcyjnego. Może to pozwolić atakującemu na dostęp do plików poza zamierzonym katalogiem.

Wtyczka Profile Builder firmy Cozmoslabs (wersje do 4.0.4) zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Może to pozwolić użytkownikom o niskich uprawnieniach na uzyskanie wyższych uprawnień w witrynie WordPress.

Podatność typu obejście uwierzytelniania przez podszywanie się (Authentication Bypass by Spoofing) w wtyczce SureCart firmy Brainstorm Force, w wersjach do 4.9.5 włącznie. Umożliwia nadużycie uwierzytelniania.