Katalog podatności CVE

W Klever-Go przed wersją 1.7.20 wbudowana funkcja KleverUpdateAccountPermission autoryzuje zmianę uprawnień konta docelowego, sprawdzając kontrolowane przez atakującego vmInput.RecipientAddr zamiast uwierzytelnionego vmInput.CallerAddr. Kontrakt atakującego może wybrać konto ofiary z skonfigurowanymi uprawnieniami jako RecipientAddr, a contractHasValidPermission może zaakceptować domyślnego self-signera ofiary jako autoryzację. UpdatePermission może następnie zastąpić cały zestaw uprawnień ofiary uprawnieniami Owner dostarczonymi przez atakującego, umożliwiając kradzież zasobów lub trwałe zablokowanie konta bez klucza lub podpisu ofiary.

Podatność typu untrusted search path w Plesk od wersji 18.0.34 przed 18.0.80.8 oraz od 18.0.81 przed 18.0.81.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root poprzez rozszerzenie "Plesk RESTful API" od wersji 2.4.2 przed 2.4.7.

Nieprawidłowe przypisanie uprawnień pozwala lokalnym użytkownikom na uzyskanie poufnych informacji CalDAV/CardDAV należących do innych kont.

W RabbitMQ przed wersjami 3.13.15, 4.0.20, 4.1.11 i 4.2.6 funkcja parse_array_primitive/2 dla konstruktora 0x45 (list0) zwraca element o szerokości bajtowej B = 0. Otaczający parser array32 odczytuje 4-bajtowe Count z sieci i wykonuje pętlę Count razy, zużywając B bajtów za każdym razem; gdy B = 0, żadne dane wejściowe nie są konsumowane, a pętla buduje listę Count pustych elementów ograniczoną tylko 32-bitowym polem. Ramka SASL-mechanisms / SASL-init jest parsowana przez amqp10_framing:decode_bin/1 z rabbit_amqp_reader.erl:412 przed zakończeniem uwierzytelniania. Pre-auth incoming_max_frame_size (domyślnie 8192 bajty) ogranicza ramkę, a nie pole Count, więc 19-bajtowy ładunek z Count = 0xFFFFFFFF jest akceptowany. Nie ustawiono max_heap_size dla procesu czytnika. Nieuwierzytelniony atakujący sieciowy może zawiesić dowolny węzeł RabbitMQ z włączonym listenerem AMQP 1.0 (domyślny port 5672), wysyłając pojedynczą ~19-bajtową ramkę.

W RabbitMQ przed wersjami 3.13.17, 4.0.22, 4.1.13 i 4.2.6 funkcja match_origin/1 zwracała odbity Origin i zezwalała na poświadczenia nawet gdy skonfigurowano wildcard "*", więc odpowiedź odbijała origin atakującego wraz z Access-Control-Allow-Credentials. Dotyczy to kodu rabbit_mgmt_cors.erl. Gdy wtyczka zarządzania jest skonfigurowana z wildcard CORS origin (cors_allow_origins = "*"), handler odbija Origin żądania w Access-Control-Allow-Origin i wysyła Access-Control-Allow-Credentials: true. Złośliwa strona internetowa, którą odwiedza zalogowany administrator, może następnie użyć jego buforowanych poświadczeń HTTP Basic do wysyłania uwierzytelnionych żądań zmieniających stan do API zarządzania.

W gnome-remote-desktop występuje luka typu denial-of-service. Nieuwierzytelniony zdalny atakujący może otwierać połączenia RDP bez kończenia handshake i utrzymywać sloty ograniczania połączeń przez czas nieokreślony, ponieważ nie jest egzekwowany termin handshake przed uwierzytelnieniem. Wyczerpując globalny limit połączeń, atakujący może uniemożliwić nowym klientom RDP połączenie się, dopóki gniazdo nie zostanie zamknięte.

W wtyczce Loops & Logic w wersjach <= 4.2.4 występuje nieuwierzytelniona luka typu Broken Access Control.

W wtyczce Reycob Product Import Export w wersjach <= 2.3.0 występuje luka typu PHP Object Injection dostępna dla menedżera sklepu.

Wtyczka Ultimeter w wersjach do 3.0.8 włącznie zawiera podatność SQL Injection dostępną dla użytkowników z rolą Editor. Umożliwia to wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.

Wtyczka Tainacan w wersjach do 1.2.0 włącznie zawiera podatność SQL Injection dostępną dla użytkowników z rolą Subscriber. Pozwala to na wstrzyknięcie kodu SQL do zapytań bazy danych.

Wtyczka Calculated Fields Form w wersjach do 5.5.1.1 włącznie zawiera podatność Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt do strony.

Wtyczka Core Web Vitals & PageSpeed Booster w wersjach do 1.0.31 włącznie zawiera podatność Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony.

Wtyczka Easy Digital Downloads w wersjach do 3.7.0 włącznie zawiera podatność SQL Injection dostępną dla użytkowników z rolą Shop manager. Umożliwia to wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.

Wtyczka Ninja Forms w wersjach do 3.15.3 włącznie zawiera podatność Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony.

Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita w wersjach do 4.6.0 włącznie zawiera podatność Broken Access Control możliwą do wykorzystania bez uwierzytelnienia. Pozwala to na dostęp do funkcji lub danych, które powinny być chronione.

Wtyczka PublishPress Capabilities w wersjach do 2.50.1 włącznie zawiera podatność Cross Site Request Forgery (CSRF) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może zmusić użytkownika do wykonania niechcianych akcji.

Przeglądarka Arc w podatnych wersjach zawiera lukę umożliwiającą fałszowanie paska adresu. Atakujący może wykorzystać element <select> wywołujący requestFullscreen bez wyświetlenia powiadomienia o trybie pełnoekranowym, aby podszyć się pod pasek adresu.

Wtyczka Razorpay Payment Button w wersjach do 2.4.9 włącznie zawiera podatność Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Mang Board WP w wersjach do 2.4.1.

Podatność na wstrzyknięcie SQL z uprawnieniami administratora w wtyczce Email Log w wersjach do 2.63.