Katalog podatności CVE

Uwierzytelniony użytkownik o niskich uprawnieniach z dostępem do powłoki zarządzającej NetBackup Flex OS może obejść weryfikację podpisu kryptograficznego uprzywilejowanego polecenia wsparcia, dostarczając specjalnie spreparowane poświadczenie dostępu. Udana eksploatacja daje atakującemu nieograniczoną powłokę root z pełną kontrolą nad hostem Flex i wszystkimi hostowanymi kontenerami.

Uwierzytelniony użytkownik o niskich uprawnieniach z dostępem do powłoki zarządzającej NetBackup Flex OS może dostarczyć specjalnie spreparowane dane wejściowe do uprzywilejowanego polecenia administracyjnego, powodując wykonanie dowolnego kodu z uprawnieniami root. Udana eksploatacja daje atakującemu nieograniczoną kontrolę nad hostem Flex i wszystkimi hostowanymi kontenerami.

Wada w komponencie MqttDecoder biblioteki Netty. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowany pakiet MQTT CONNECT. Dekoder nie weryfikuje prawidłowo 'Properties Length' względem 'Remaining Length', co pozwala obejść limity rozmiaru.

Wada w komponencie `RedisArrayAggregator` biblioteki Netty. Zdalny atakujący może wysłać specjalnie spreparowane zagnieżdżone nagłówki tablic Redis (RESP). Powoduje to zachłanne wstępne przydzielanie dużej ilości pamięci sterty przez `RedisArrayAggregator`.

Wada w komponencie `SmtpResponseDecoder` biblioteki Netty. Zdalny atakujący, działający jako złośliwy serwer SMTP lub w ataku man-in-the-middle (MITM), może wysłać specjalnie spreparowaną, nieograniczoną wieloliniową odpowiedź SMTP bez terminatora. Prowadzi to do nieograniczonego gromadzenia danych w stercie JVM klienta.

W QEMU stwierdzono podatność w hypercallu VAPIC setup w pliku hw/i386/vapic.c, która nie sprawdza, czy alias pamięci RAM pozostaje w oknie ROM opcji. Uprzywilejowany gość na maszynie Q35/KVM może umieścić ten alias nad zablokowanym SMRAM, omijając ochronę D_LCK i wstrzykując kod do pamięci SMM.

Wtyczka Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez parametr values[Name] we wszystkich wersjach do 1.24.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wykryto wadę w zabezpieczeniach HTTP Quarkus. Nieuwierzytelniony atakujący może wykorzystać rozbieżność w normalizacji ścieżek między matcherem bezpieczeństwa a dyspozytorami żądań HTTP, tworząc URL uznawany przez matcher za publiczny, który następnie jest kierowany do chronionego punktu końcowego, co prowadzi do obejścia autoryzacji i potencjalnego nieautoryzowanego dostępu do poufnych informacji.

Wtyczka Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez zawartość komentarza we wszystkich wersjach do 3.2.16 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

W niektórych przełącznikach Ethernet występuje podatność polegająca na zapisie poza zakresem bufora z powodu niewłaściwej walidacji długości pola nazwy użytkownika podczas przetwarzania logowania przez WWW. Może to pozwolić zdalnemu atakującemu na przesłanie specjalnie spreparowanego, zbyt długiego danych wejściowych, wywołując przepełnienie bufora, które może spowodować awarię procesu uwierzytelniania i doprowadzić do ataku odmowy usługi (DoS).

Wtyczka Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 3.2.2 włącznie. Wynika to z nieprawidłowej weryfikacji uprawnień użytkownika do wykonania akcji, co umożliwia uwierzytelnionym atakującym z poziomem dostępu współtwórcy i wyższym modyfikowanie tytułu i metadanych dowolnych postów WordPressa lub trwałe ich usunięcie poprzez podanie kontrolowanego przez atakującego popup_id.

Wtyczka Complianz GDPR/CCPA Cookie Consent Banner dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez treść komentarza i wyrażenie regularne blokera cookies Elementora we wszystkich wersjach do 7.5.4 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika. Wykorzystanie wymaga zatwierdzenia komentarza przez administratora oraz zainstalowania wtyczki Elementor i włączenia blokera cookies/skryptów Twitter lub Facebook w Complianz.

Podatność typu external control of file name or path w Upload API w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 i 7.4-90075 pozwala zdalnym uwierzytelnionym użytkownikom na zapis dowolnych plików i przeprowadzanie ataków typu denial-of-service.

Podatność niewłaściwej walidacji certyfikatu w Email API w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2 pozwala atakującym typu man-in-the-middle na odczyt lub zapis dowolnych plików oraz przeprowadzanie ataków denial-of-service.

Podatność niewłaściwej neutralizacji sekwencji CRLF (CRLF injection) w User API w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt lub zapis dowolnych plików oraz ataki denial-of-service po ponownym uruchomieniu systemu.

Podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu w LDAP API w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 i 7.4-90075 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt lub zapis dowolnych plików oraz ataki denial-of-service.

Wada w komponencie StompSubframeDecoder biblioteki Netty pozwala zdalnemu atakującemu wysłać specjalnie spreparowaną ramkę STOMP bez kończącego bajtu null. Powoduje to alokację ByteBuf, który nigdy nie jest zwalniany, prowadząc do trwałego wycieku pamięci. Z czasem niekontrolowane zużycie pamięci może doprowadzić do odmowy usługi (DoS) dla aplikacji korzystającej z dotkniętego kodeka STOMP.

Wada w IIOImageProvider biblioteki RESTEasy polega na dekodowaniu obrazów z żądań bez egzekwowania limitu zadeklarowanych wymiarów lub liczby pikseli. Zdalny, nieuwierzytelniony atakujący może wysłać mały spreparowany obraz deklarujący ogromne wymiary, wywołując bardzo dużą alokację pamięci, wyczerpanie sterty JVM i odmowę usługi.

Wada w CorsFilter biblioteki RESTEasy polega na tym, że przy konfiguracji zezwalającej na wszystkie źródła ("*") odzwierciedla nagłówek Origin żądania w odpowiedzi Access-Control-Allow-Origin wraz z Access-Control-Allow-Credentials: true. Ta permisywna polityka cross-origin pozwala złośliwej witrynie na wykonywanie uwierzytelnionych żądań cross-origin i odczyt uwierzytelnionych odpowiedzi z sesji ofiary, co prowadzi do utraty poufności.

Wtyczka Location Manager dla WordPress jest podatna na ogólną injekcję SQL poprzez parametry 'latitude' i 'longitude' REST API we wszystkich wersjach do 2.3.38 włącznie, z powodu niewystarczającego escapowania parametrów dostarczanych przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Nieuwierzytelnieni atakujący mogą dołączać dodatkowe zapytania SQL do istniejących zapytań w celu wyodrębnienia poufnych informacji z bazy danych. Iniekcja jest wyzwalana parametrem orderby=lat_lon i dotyczy wielu publicznych punktów końcowych REST, w tym geodir/v2/locations/cities, /regions, /countries i /neighbourhoods.