Katalog podatności CVE

W komponencie ContentProvider aplikacji mhss1 MyBrain v3.1.0 występują niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym dowolnie odczytywać prywatne notatki, zadania i wpisy dziennika innego użytkownika.

W dnsmasq wykryto błąd: gdy funkcja DHCP leasequery jest włączona bez listy dozwolonych adresów źródłowych, serwer nie sprawdza nadawcy zapytania. Host w sieci lokalnej może odpytać o rekordy dzierżaw DHCP i poznać przypisane adresy, adresy MAC, nazwy hostów oraz powiązane metadane. Funkcja jest domyślnie wyłączona, chyba że administrator ją włączy.

W dnsmasq parser nazwy hosta klienta DHCPv6 może odczytać jeden bajt poza końcem spreparowanej opcji FQDN, ponieważ sprawdza długość kolejnej etykiety przed potwierdzeniem, że wskaźnik nadal znajduje się w opcji. Atakujący w sieci lokalnej może to wywołać pojedynczym pakietem DHCPv6. Nadmiarowy bajt nie jest zwracany klientowi ani logowany, a awaria nie została wykazana.

Wtyczka Import and export users and customers firmy Codection zawiera podatność Stored Cross-Site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od początku do 2.5.9 włącznie.

Wtyczka brave-popup-builder dla WordPressa (Brave) do wersji 0.8.8 zawiera podatność typu Basic XSS wynikającą z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami. Umożliwia to wstrzyknięcie kodu do strony.

Wtyczka PDF Poster (pdf-poster) dla WordPressa do wersji 2.6.1 zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Złośliwy skrypt może zostać trwale zapisany i wykonany u użytkowników.

Wtyczka HivePress Claim Listings do wersji 1.1.4 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na nieuprawnione operacje.

Wtyczka Kali Forms do wersji 2.4.27 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na nieuprawnione operacje.

Wtyczka User Registration (ThemeGrill) do wersji 5.3.0 zawiera podatność Basic XSS wynikającą z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami. Umożliwia to wstrzyknięcie kodu do strony.

Wtyczka Multiple Pages Generator (Themeisle) przed wersją 4.2.5 zawiera podatność Stored XSS, która pozwala użytkownikom z rolą Contributor wstrzyknąć skrypt przez atrybut base-url shortcode'ów [mpg] i [mpg_match]. Złośliwe ładunki przechodzą przez kses, ale są dekodowane przez html_entity_decode() i renderowane bez escapowania przez {{mpg_url}}.

lwIP w wersjach 2.0.0 do 2.2.1 zbudowany z agentem SNMP zawiera podatność out-of-bounds read w snmp_pbuf_stream_writeto(), gdzie kopiowanie jest ograniczane przez pbuf->len zamiast przez pozostałe bajty. Zdalny nieuwierzytelniony atakujący znający read community może wysłać fragmentowane żądania SNMP, aby uzyskać w odpowiedziach sąsiednie dane bufora odbiorczego lub pamięci puli.

Biblioteka flat do wersji 6.0.1 zawiera podatność niekontrolowanej alokacji zasobów w unflatten(), która pozwala atakującym tworzyć ogromne rzadkie tablice przez nieograniczone klucze numeryczne. Klucze takie jak a.4294967294 mogą zablokować pętlę zdarzeń Node.js podczas iteracji przez forEach, spread lub JSON.stringify.

JeeSite w wersjach 5.11.0 do 5.19.1 zawiera podatność IDOR w module czatu AI CMS, która pozwala uwierzytelnionym użytkownikom uzyskać dostęp do rozmów innych użytkowników z powodu brakujących i odwróconych kontroli własności. Atakujący znający identyfikator rozmowy ofiary może wywołać /a/cms/chat/message, /a/cms/chat/delete lub /a/cms/chat/completions, aby odczytać, usunąć lub dopisać treści do transkryptów czatu ofiary.

W polityce klienta secure-redirect-uris-enforcer w Keycloak, rozwiązaniu do zarządzania tożsamością i dostępem, wykryto błąd. Występuje on, gdy polityka zezwala na adresy loopback, ponieważ Keycloak rozwiązuje nazwy hostów przez DNS podczas walidacji. Atakujący może obejść ograniczenia listy dozwolonych domen, używając nazwy hosta rozwiązującej się na adres loopback, co potencjalnie pozwala zarejestrować nieautoryzowane URI przekierowania.

Wtyczka JetSmartFilters dla WordPressa (Crocoblock) do wersji 3.8.6.2 nie neutralizuje poprawnie danych wejściowych podczas generowania stron, co umożliwia atak Stored XSS. Złośliwy skrypt zapisany w serwisie może zostać wykonany w przeglądarce innych użytkowników.

Wtyczka SureForms (Brainstorm Force) do wersji 2.12.9 nie neutralizuje poprawnie tagów HTML powiązanych ze skryptami, co umożliwia podstawowy atak XSS i wstrzyknięcie kodu. Podatność dotyczy wersji od początku do 2.12.9.

W funkcji zapytań agenta w BMC Helix Operations Management 25.4.00 występuje reflected cross-site scripting. Uwierzytelniony atakujący może wykonać skrypt w przeglądarce innego użytkownika po otwarciu przez niego spreparowanego linku.

W funkcji zatwierdzania zmian SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje nieprawidłowa autoryzacja. Uwierzytelnieni użytkownicy mogą dokonywać nieuprawnionych zmian stanu zatwierdzenia i omijać zamierzone ograniczenia.

W funkcji załączników obrazów wbudowanych w SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje reflected cross-site scripting. Uwierzytelnieni użytkownicy mogą wstrzyknąć treść skryptu do odpowiedzi HTML wyświetlanych innym użytkownikom.

W funkcji załączników użytkownika SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje nieprawidłowa autoryzacja. Uwierzytelnieni użytkownicy mogą uzyskiwać dostęp do zasobów załączników innych użytkowników lub je modyfikować.