Katalog podatności CVE

Wtyczka WP Import Export Lite dla WordPressa przed wersją 3.9.35 nie weryfikuje, czy użytkownik uruchamiający import ma uprawnienia do tworzenia lub modyfikowania kont użytkowników i przypisywania ról, co pozwala użytkownikom z delegowanym uprawnieniem WP Import Export Lite przed wersją 3.9.35, którzy nie mogą zarządzać użytkownikami, na tworzenie kont administratorów oraz nadpisywanie danych logowania i ról istniejących kont, w tym administratorów.

Wtyczka Save as PDF Plugin by PDFCrowd dla WordPressa (wersje do 4.6.1 włącznie) pozwala na wywołanie dowolnych funkcji PHP przez atrybut shortcode pdf_created_callback. Funkcja eval_shortcode() kopiuje atrybuty bez sanityzacji, a następnie są one szyfrowane i przekazywane do nieuwierzytelnionego endpointu, gdzie są odszyfrowywane i wywoływane bez sprawdzenia is_callable(). Uwierzytelniony atakujący z poziomem Contributor może wywołać dowolne funkcje PHP.

Wtyczka WP Photo Album Plus dla WordPressa (wszystkie wersje) pozwala na zdalne wykonanie kodu przez funkcję wppa_image_magick. Brak odpowiedniej sanityzacji nazwy pliku przesyłanego multipart przed konkatenacją do polecenia ImageMagick wykonywanego przez exec(), z jedynie escapeshellcmd() na całym poleceniu. Uwierzytelniony atakujący z poziomem subskrybenta może wykonać kod na serwerze.

Wtyczka Asset CleanUp: Page Speed Booster dla WordPressa (wersje do 1.4.0.5 włącznie) pozwala na przechowywany cross-site scripting przez treść komentarza z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność występuje tylko, gdy włączono combine_loaded_css.

SiYuan do wersji 3.8.4 nie escapuje atrybutów stylu nagłówków podczas renderowania HTML konspektu i zakładek, co pozwala na przechowywany cross-site scripting. Atakujący może dostarczyć spreparowane notatniki lub wywołać endpointy administracyjne, aby wstrzyknąć złośliwe wartości stylu, które wykonają się w rendererze Electron z pełnym dostępem do systemu.

SiYuan do wersji 3.8.4 renderuje nazwy notatników jako surowy HTML w oknie wyboru Daily Note bez escapowania, co pozwala na przechowywany cross-site scripting w rendererze Electron. Atakujący może tworzyć notatniki z ładunkami HTML w nazwach, które wykonają JavaScript z dostępem do Node.js po otwarciu okna wyboru, umożliwiając wykonanie poleceń systemowych.

Użycie po zwolnieniu (use-after-free) w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

Suricata to system wykrywania włamań, zapobiegania włamaniom i monitorowania bezpieczeństwa sieci. Od wersji 8.0.0 do 8.0.6 przetwarzanie DNS-over-HTTP/2 w rust/src/http2/http2.rs zachowuje wcześniej przetworzone zawartości ramek DATA zamiast czyścić wewnętrzny bufor. Wiele ramek DATA z ustawioną flagą EndOfStream może zwiększyć bufor do limitu 65 KiB, powodując ponowne przetwarzanie wszystkich poprzednich zawartości, co prowadzi do kwadratowej złożoności CPU, degradacji przetwarzania pakietów, utraty widoczności monitorowania lub odmowy usługi. Problem naprawiono w wersji 8.0.6.

Acode to zaawansowany edytor tekstu i kodu dla Androida. Od wersji 1.11.6 do 1.12.7 usługa com.foxdebug.acode.rk.exec.terminal.TerminalService jest zadeklarowana jako eksportowana bez uprawnień wiązania, a TerminalService.java nie weryfikuje wywołującego. Każda zainstalowana aplikacja na Androida może związać usługę i wysłać MSG_EXEC z wartością cmd kontrolowaną przez atakującego, którą implementacja terminala przekazuje do ProcessBuilder z sh -c w UID Acode. Pozwala to lokalnej aplikacji bez uprawnień na wykonywanie poleceń z dostępem do prywatnych danych Acode, zdalnych poświadczeń, grantów Storage Access Framework i uprawnień runtime bez dodatkowej interakcji w momencie ataku. Problem naprawiono w wersji 1.12.7.

Suricata to system wykrywania włamań, zapobiegania włamaniom i monitorowania bezpieczeństwa sieci. Od wersji 8.0.0 do 8.0.6 parser HTTP/1 ogranicza pracę dekompresji na transakcję, ale nie ogranicza liczby małych bomb kompresyjnych brotli, które pojedynczy przepływ może przesłać. Przy włączonym response-body-decompress-layer-limit, powtarzane skompresowane odpowiedzi powodują, że ścieżki dekompresji w rust/htp wykonują kosztowną pracę dla każdej transakcji, degradując przetwarzanie pakietów i potencjalnie powodując utratę widoczności monitorowania lub odmowę usługi. Problem naprawiono w wersji 8.0.6.

Suricata to system wykrywania włamań, zapobiegania włamaniom i monitorowania bezpieczeństwa sieci. Od wersji 8.0.5 do 8.0.6 parser FTP w src/app-layer-ftp.c może kontynuować alokację transakcji po osiągnięciu app-layer.protocols.ftp.max-tx podczas przetwarzania jednego dużego fragmentu danych poleceń FTP. Przerośnięta lista transakcji jest wielokrotnie przetwarzana z kwadratową złożonością po zdarzeniu too_many_transactions, co pozwala spreparowanemu ruchowi FTP na degradację przetwarzania pakietów, zmniejszenie widoczności monitorowania lub spowodowanie odmowy usługi. Problem naprawiono w wersji 8.0.6.

Suricata to system wykrywania włamań, zapobiegania włamaniom i monitorowania bezpieczeństwa sieci. Od wersji 8.0.0 do 8.0.6 funkcja AppLayerParserSetTransactionInspectId() w src/app-layer-parser.c używa odwróconej ochrony i oznacza tylko już sprawdzone transakcje jako sprawdzone. Na przepływach przekazanych przez regułę pass lub politykę pass-the-flow, wykrywanie jest pomijane, więc ukończone transakcje pozostają nieoznaczone, nigdy nie są zwalniane i są wielokrotnie skanowane. Lista per-flow może rosnąć bez ograniczeń z kwadratowym kosztem czyszczenia, powodując wyczerpanie CPU i pamięci. Problem naprawiono w wersji 8.0.6.

Suricata to system wykrywania włamań, zapobiegania włamaniom i monitorowania bezpieczeństwa sieci. Od wersji 7.0.13 do 7.0.17 dekoder MIME quoted-printable w src/util-decode-mime.c może odczytać jeden bajt poza buforem sterty, gdy sekwencja ucieczki quoted-printable jest podzielona między fragmenty ruchu, a następny fragment zawiera dokładnie jeden bajt. Spreparowany ruch SMTP może wywołać odczyt poza zakresem i spowodować awarię Suricata, gdy włączone jest dekodowanie MIME decode-quoted-printable. Problem naprawiono w wersji 7.0.17.

Suricata to system wykrywania i zapobiegania włamaniom sieciowym. W wersjach od 7.0.0 do 7.0.17 oraz 8.0.6 parser MQTT w rust/src/mqtt/mqtt.rs pozwala na nieograniczone dołączanie komunikatów PUBREC lub PUBREL do jednej transakcji. Specjalnie spreparowany ruch MQTT może powodować niekontrolowany wzrost stanu transakcji, zużywając CPU i pamięć, co prowadzi do spowolnienia lub odmowy usługi. Problem naprawiono w wersjach 8.0.6 i 7.0.17.

Suricata to system wykrywania i zapobiegania włamaniom sieciowym. Przed wersjami 7.0.17 i 8.0.6 logika instalacji usługi Windows w src/win32-service.c może przekazać niecytowaną ścieżkę ImagePath do funkcji CreateServiceA. Gdy Suricata jest zainstalowana w ścieżce zawierającej spacje, a wcześniejszy komponent ścieżki jest zapisywalny przez lokalnego atakującego z niskimi uprawnieniami, system Windows może wykonać program kontrolowany przez atakującego jako LocalSystem, co prowadzi do lokalnej eskalacji uprawnień. Problem naprawiono w wersjach 8.0.6 i 7.0.17.

Cotonti 1.0.0 przekazuje parametr cb zdekodowany base64 do funkcji unserialize() bez ograniczenia allowed_classes w pluginie komentarzy EditAction. Zarejestrowani użytkownicy z uprawnieniami do pisania komentarzy mogą tworzyć dowolne obiekty PHP i potencjalnie uzyskać zapis plików lub wykonanie kodu poprzez łańcuchy gadżetów.

Cotonti do wersji 1.0.0 generuje tokeny weryfikacyjne do resetowania hasła z md5(microtime()) w pliku users.passrecover.php, tworząc przewidywalną przestrzeń tokenów o wartości około miliona wartości na sekundę. Nieuwierzytelnieni atakujący mogą odczytać nagłówek Date serwera, wstępnie obliczyć potencjalne tokeny w wąskim oknie czasowym i przetestować je na punkcie końcowym passrecover, aby zresetować hasło dowolnego konta, w tym administratorów.

Wtyczki WordPress: Use-your-Drive, Out-of-the-Box, Share-one-Drive i Lets-Box są podatne na dowolne przesyłanie plików we wszystkich wersjach od 2.0 do 3.8.3 włącznie, poprzez funkcję download_file_to_uploads. Wynika to z rejestracji akcji importu dla nieuwierzytelnionych użytkowników przez wp_ajax_nopriv_, braku sprawdzenia uprawnień w can_import() oraz braku walidacji rozszerzenia i zawartości importowanego pliku względem get_allowed_mime_types() przed zapisem do katalogu uploads. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej przesyłanie plików, które mogą być wykonywalne, co umożliwia zdalne wykonanie kodu.

Svelte devalue to biblioteka JavaScript, która serializuje wartości do stringów, gdy JSON.stringify nie wystarcza. W wersjach od 5.1.0 do 5.9.2 funkcje stringify i uneval serializują tablicę typowaną, emitując cały jej bazowy ArrayBuffer zamiast tylko widoku, więc serializacja bufora Node (Buffer), którego magazyn jest współdzieloną pulą procesową, ujawnia do 64 KB niezwiązanej pamięci procesu, w tym bajty z innych żądań w locie. W frameworku renderującym po stronie serwera, takim jak SvelteKit lub Nuxt, publiczna strona, której load() zwraca mały Buffer lub czyta mały plik, może wysłać w swoim HTML treść żądania lub nagłówek Authorization innego użytkownika bez uwierzytelnienia. Ponieważ dzieje się to podczas serializacji, ma to miejsce przy każdym takim renderowaniu i nie jest łagodzone przez zabezpieczenia parse/unflatten przed zanieczyszczeniem prototypu i DoS, które dotyczą tylko parsowania niezaufanych danych. Obejściem jest konwersja obiektów Node Buffer na Uint8Array przed serializacją. Problem naprawiono w wersji 5.9.3.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na ominięcie ograniczeń bezpieczeństwa z powodu nieprawidłowej autoryzacji.