Katalog podatności CVE

Tenda AC6 w wersji 15.03.05.16_multi jest podatna na przepełnienie bufora w funkcji formSetCfm, które występuje poprzez parametry funcname, funcpara1 i funcpara2.

W ERPNext v16.0.1 i Frappe Framework v16.1.1 wykryto podatność SSRF w funkcji generowania PDF z formatów wydruku. Niewystarczająca sanityzacja HTML dostarczanego przez użytkownika pozwala na osadzenie elementów takich jak <iframe>, które są pobierane przez serwer. Atakujący może wykorzystać to do wykonywania żądań HTTP do wewnętrznych usług, w tym do punktów końcowych metadanych chmury, co grozi wyciekiem poufnych informacji.

QD 20230821 jest podatny na atak typu Server-side request forgery (SSRF) poprzez odpowiednio skonstruowane żądanie. Atakujący może wykorzystać tę podatność do wysyłania żądań do wewnętrznych zasobów serwera.

XWiki Platform to platforma wiki. Przed wersjami 17.4.8 i 17.10.1 nieprawidłowo chronione API skryptowe pozwala użytkownikowi z prawem skryptu na ominięcie sandboxa Velocity i wykonanie dowolnych skryptów Python, co prowadzi do pełnego dostępu do instancji XWiki.

Zidentyfikowano podatność w stata-mcp przed wersją 1.13.0, gdzie niewystarczająca walidacja treści plików do-file dostarczonych przez użytkownika może prowadzić do wykonania nieautoryzowanych poleceń.

Podatność na przechowywanie wrażliwych informacji w postaci jawnego tekstu w GUI w produktach Mitsubishi Electric (GENESIS64, ICONICS Suite, MobileHMI, Hyper Historian, AnalytiX, GENESIS, MC Works64) umożliwia lokalnemu atakującemu ujawnienie poświadczeń SQL Server wyświetlanych w postaci jawnego tekstu w funkcji Hyper Historian Splitter.

Podatność w oprogramowaniu Mitsubishi Electric (GENESIS64, ICONICS Suite, MobileHMI, Hyper Historian, AnalytiX, GENESIS, MC Works64) umożliwia lokalnemu atakującemu odczytanie poświadczeń SQL Server przechowywanych w postaci jawnego tekstu w lokalnym pliku SQLite. Dzieje się tak, gdy włączone jest lokalne buforowanie z użyciem SQLite i uwierzytelnianie SQL.

Podatność na Cross-Site Request Forgery (CSRF) we wtyczce Theme Editor do WordPressa umożliwia wstrzyknięcie kodu. Atakujący może nakłonić administratora do wykonania niepożądanych działań.

Podatność na Cross-Site Request Forgery (CSRF) we wtyczce Appointment do WordPressa umożliwia przesłanie webshella na serwer. Atakujący może nakłonić administratora do wykonania niepożądanych działań.

Podatność na Cross-Site Request Forgery (CSRF) we wtyczce Busiprof do WordPressa umożliwia przesłanie webshella na serwer. Atakujący może nakłonić administratora do wykonania niepożądanych działań.

Podatność na Cross-Site Request Forgery (CSRF) we wtyczce Bluestreet do WordPressa umożliwia wykonanie niepożądanych działań w imieniu administratora. Atakujący może nakłonić administratora do wykonania niepożądanych działań.

Movable Type firmy Six Apart Ltd. zawiera podatność na wstrzykiwanie SQL, która może pozwolić atakującemu na wykonanie dowolnego zapytania SQL.

Movable Type dostarczany przez Six Apart Ltd. zawiera podatność na wstrzykiwanie kodu, która może umożliwić atakującemu wykonanie dowolnego skryptu Perl.

Wtyczka DSGVO Google Web Fonts GDPR dla WordPress jest podatna na dowolne przesyłanie plików z powodu braku walidacji typu pliku w funkcji `DSGVOGWPdownloadGoogleFonts()`. Funkcja jest dostępna przez hak `wp_ajax_nopriv_`, nie wymagający uwierzytelnienia. Pobiera ona podany przez użytkownika adres URL jako plik CSS, wyodrębnia z niego adresy URL i pobiera te pliki do publicznie dostępnego katalogu bez walidacji typu pliku. Umożliwia to nieuwierzytelnionym atakującym przesyłanie dowolnych plików, w tym webshelli PHP, prowadząc do zdalnego wykonania kodu. Eksploitacja wymaga użycia jednego z kilku konkretnych motywów (twentyfifteen, twentyseventeen, twentysixteen, storefront, salient lub shapely).

Wtyczka Users manager – PN dla WordPress jest podatna na eskalację uprawnień poprzez aktualizację dowolnych metadanych użytkownika we wszystkich wersjach do 1.1.15 włącznie. Wynika to z błędnej logiki autoryzacji w funkcji userspn_ajax_nopriv_server() w przypadku 'userspn_form_save'. Warunek blokuje tylko nieuwierzytelnionych użytkowników, gdy user_id jest puste, ale gdy podano niepuste user_id, wykonanie omija tę kontrolę i aktualizuje dowolne metadane użytkownika za pomocą update_user_meta() bez uwierzytelniania. Dodatkowo nonce wymagany dla tego punktu końcowego AJAX jest ujawniany wszystkim odwiedzającym przez wp_localize_script, co czyni kontrolę nonce nieskuteczną. Umożliwia to nieuwierzytelnionym atakującym aktualizację dowolnych metadanych dla dowolnego konta użytkownika, w tym pola userspn_secret_token.

Wtyczka Everest Forms dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do 3.4.3 włącznie, poprzez deserializację nieufnych danych wejściowych z metadanych wpisów formularzy. Problem wynika z wywołania funkcji PHP unserialize() na przechowywanych wartościach metadanych bez przekazania parametru allowed_classes.

W zmiennych indukcyjnych w pętlach nie sprawdzano poprawnie wystąpień niedomiaru lub przelania. W efekcie kompilator mógł zezwolić na nieprawidłowe indeksowanie w czasie wykonywania, co potencjalnie prowadziło do uszkodzenia pamięci.

IBM Verify Identity Access Container w wersjach 11.0 do 11.0.2 oraz IBM Security Verify Access Container w wersjach 10.0 do 10.0.9.1 mogą pozwolić lokalnie uwierzytelnionemu użytkownikowi na eskalację uprawnień do poziomu root z powodu wykonywania z niepotrzebnymi uprawnieniami.

Emmett, framework webowy w Pythonie, w wersjach od 2.5.0 do 2.8.0 zawiera podatność na path traversal w statycznym handlerze RSGI dla wewnętrznych zasobów (/__emmett__). Atakujący może użyć sekwencji ../ (np. /__emmett__/../rsgi/handlers.py) do odczytu dowolnych plików poza katalogiem zasobów.

SiYuan przed wersją 3.6.4 zawiera podatność na przechowywany XSS, która umożliwia zdalne wykonanie kodu w kliencie desktopowym Electron. Atakujący może zaimportować spreparowaną notatkę do zsynchronizowanego obszaru roboczego, a po jej otwarciu przez ofiarę kod JavaScript wykona się z dostępem do API Node.js.