Katalog podatności CVE

Wtyczka WordPress Link Library przed wersją 7.9.6 nie waliduje miejsca docelowego adresu URL podanego przez użytkownika, zanim nastąpi powrót do niezabezpieczonego pobrania, gdy bezpieczne żądanie zostanie odrzucone. Umożliwia to nieuwierzytelnionym odwiedzającym zmuszenie witryny do wysyłania żądań do hostów w sieci wewnętrznej i ustalenie na podstawie odpowiedzi, czy wewnętrzna usługa odpowiedziała.

Wtyczka WordPress Link Library przed wersją 7.9.6 nie sanityzuje folderu docelowego podanego przez użytkownika przed zapisem wygenerowanego obrazu na dysku. Pozwala to użytkownikom z rolą Contributor i wyższą tworzyć katalogi oraz zapisywać lub nadpisywać pliki obrazów wszędzie tam, gdzie serwer WWW może pisać, w tym poza katalogiem głównym witryny.

Wtyczka WordPress Link Library przed wersją 7.9.6 nie escapuje prawidłowo niektórych parametrów przed wyświetleniem ich w adresach generowanych linków na stronach katalogu front-end. Prowadzi to do odbitego cross-site scripting (Reflected XSS), który może być wykorzystany przeciwko dowolnemu odwiedzającemu, w tym zalogowanym administratorom.

Wtyczka OpenStation dla WordPressa (wersje do 1.1.7 włącznie) jest podatna na obejście autoryzacji. Z powodu nieprawidłowej weryfikacji uprawnień użytkownika uwierzytelniony atakujący z niestandardowymi uprawnieniami może odczytać tytuł, status, datę, permalink i 300-znakowy fragment treści dowolnego prywatnego, roboczego, oczekującego lub przyszłego posta, a także treść i werdykty moderacji AI niezatwierdzonych i spamowych komentarzy.

tinyauth przed wersją 5.1.3 pozwala na obejście reguł poprzez dołączenie ciągu dozwolonej trasy. Przyczyną jest niezabezpieczone wyrażenie regularne (brak zakotwiczenia).

IRONMACE Ironshield 1.0.0.167 zawiera sterownik trybu jądra tvk.sys, który uwierzytelnia programy klienckie poprzez sprawdzanie oczekiwanych ciągów wydawcy i certyfikatu głównego w danych WIN_CERTIFICATE ("IRONMACE Co., Ltd." i "DigiCert Trusted Root G4") zamiast parsowania i walidacji danych podpisu PKCS. W rezultacie lokalny nieuprzywilejowany atakujący może obejść ten mechanizm za pomocą spreparowanych danych certyfikatu i uzyskać dostęp do uprzywilejowanej funkcjonalności IOCTL.

Wtyczka CSS & JavaScript Toolbox dla WordPress jest podatna na przechowywany Cross-Site Scripting (Stored XSS) poprzez shortcode cjtoolbox we wszystkich wersjach do 12.0.6 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów dostarczonych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z uprawnieniami współtwórcy i wyższymi wstrzyknięcie dowolnych skryptów do stron, które wykonają się przy każdej wizycie użytkownika.

Podatność typu prototype pollution w bibliotece React Native Worklets (Software Mansion) przed wersją 0.12.2. Obiekt kontrolowany przez atakującego, zawierający właściwość __proto__, może zmodyfikować prototyp obiektu tworzonego podczas serializacji w funkcji clonePlainJSObject. Zniekształcony obiekt może następnie spowodować awarię aplikacji React Native.

Podatność cross-site scripting (XSS) w systemie student-management-system (ningzichun) do commita 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Funkcja echo w pliku admin/fun/addLog.php nie neutralizuje argumentów reason/detail, co pozwala na wstrzyknięcie skryptu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność stored cross-site scripting (XSS) w madpsy ka9q_ubersdr przed wersją 0.1.58 w funkcji renderowania wiadomości czatu. Adresy URL kontrolowane przez użytkownika nie były wystarczająco neutralizowane przed konwersją na linki HTML, a znaki cudzysłowu mogły przerwać atrybut href i wstrzyknąć dowolne atrybuty HTML. Prowadzi to do wykonania dowolnego JavaScriptu w przeglądarce innego użytkownika bez konieczności kliknięcia linku.

Podatność w systemie student-management-system (ningzichun) do commita 98760f5711cf6dc8b4adca53a9e207ca49b02ebf dotyczy nieznanej funkcjonalności pliku example_lite.sql. Manipulacja może prowadzić do użycia domyślnych poświadczeń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność cross-site request forgery (CSRF) w systemie student-management-system (ningzichun) do commita 98760f5711cf6dc8b4adca53a9e207ca49b02ebf dotyczy nieznanej funkcji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność polegająca na obejściu autoryzacji w systemie student-management-system (ningzichun) do commita 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Manipulacja argumentami sid/addtime/type/reason/detail/logdate w pliku user/editLog.php prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność w module Lemonldap::NG::Handler (Perl) pozwala obejść reguły locationRules poprzez użycie równoważnego zapisu ścieżki URL. Handler dopasowuje wyrażenia regularne do surowego REQUEST_URI, podczas gdy serwer WWW routuje na podstawie zdekodowanej i znormalizowanej ścieżki, co pozwala na ominięcie reguł deny, warunków tożsamości i grup oraz reguł unprotect i skip. Podatność dotyczy wyłącznie vhostów, których reguła domyślna jest bardziej permisywna niż pozostałe reguły.

Niekompletne maskowanie właściwości w podsystemie logowania SANnav pozwala na zapisanie haseł uwierzytelniania i prywatności SNMP w logach aplikacji w określonych warunkach konfiguracyjnych. Osoby z dostępem do odczytu logów systemowych lub pakietów wsparcia mogą odzyskać te poświadczenia.

Podatność w containerd (open-source runtime kontenerów) przed wersjami 1.7.36, 2.0.13, 2.2.9, 2.3.6 i 2.4.1. Spreparowany graf OCI index może wymusić bardzo wysokie zużycie CPU/pamięci podczas PullImage (przed uruchomieniem kontenera), powodując długie opóźnienia ContainerCreating, a przy większych rozmiarach niestabilność węzła/runtime'u.

Aplikacja Secure Folder 1.2 przechowuje pliki wybrane do swojego sejfu chronionego hasłem jako niezaszyfrowane pliki w drzewie współdzielonej pamięci systemu Android. Lokalna aplikacja lub menedżer plików z dostępem do odpowiedniej ścieżki współdzielonej pamięci może wyliczyć, skopiować i otworzyć te pliki bez uwierzytelniania w Secure Folder.

W Apache Airflow HashiCorp provider występuje obejście zabezpieczenia zakresu zespołu w backendzie sekretów HashiCorp Vault. Autor DAG-a przypisany do jednego zespołu może podać klucz zmiennej zawierający separator ścieżki, co powoduje, że backend rozwiązuje sekret należący do innego zespołu. Podatność dotyczy wdrożeń wielozespołowych i jest osiągalna z poziomu zwykłego kodu DAG-a.

Podatność w chillzhuang SpringBlade do wersji 5.0.2 dotyczy funkcji UserServiceImpl.userInfo w komponencie user-auth-info Endpoint. Manipulacja argumentem userId powoduje obejście autoryzacji, co umożliwia zdalny atak.

Podatność w jhen0409 react-native-debugger do wersji 0.14.0 dotyczy funkcji openDevTools w pliku electron/window.js. Manipulacja argumentem host prowadzi do wstrzyknięcia poleceń systemu operacyjnego, co umożliwia zdalny atak.