Katalog podatności CVE

Wtyczka All-in-One WP Migration and Backup dla WordPressa przed wersją 7.111 nie przeprowadza żadnych kontroli uprawnień w kilku akcjach AJAX, opierając się tylko na sekrecie całej instalacji, który jest ujawniany każdemu użytkownikowi uprawnionemu do eksportu witryny, co pozwala takiemu użytkownikowi na import dowolnego archiwum witryny i uzyskanie dostępu administratora. Wykorzystanie wymaga, aby administrator przyznał uprawnienie eksportu roli, która nie posiada własnego uprawnienia importu wtyczki, co nie jest domyślną konfiguracją.

ManageEngine DataSecurity Plus w wersjach przed 6310 jest podatny na uwierzytelnione wstrzyknięcie SQL. Uwierzytelniony technik może wykonywać dowolne zapytania SQL poprzez moduł Reports.

Produkt ManageEngine DataSecurity Plus w wersjach przed 6310 jest podatny na obejście uwierzytelniania agentów, co pozwala niezarejestrowanym agentom na wysyłanie żądań bez odpowiedniego uwierzytelnienia.

Wtyczka ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do 6.5.5 włącznie, poprzez deserializację niezaufanych danych wejściowych. Uwierzytelniony atakujący z uprawnieniami autora lub wyższymi może wstrzyknąć obiekt PHP. W podatnym oprogramowaniu nie występuje znany łańcuch POP, więc podatność nie ma skutku, dopóki inna wtyczka lub motyw zawierający łańcuch POP nie zostanie zainstalowany. Jeśli taki łańcuch POP jest obecny, atakujący może wykonywać działania takie jak usuwanie dowolnych plików, pozyskiwanie poufnych danych lub wykonanie kodu.

Oprogramowanie OAKlouds firmy HGiga zawiera podatność dowolnego odczytu plików. Nieuwierzytelniony zdalny atakujący może wykorzystać przejście ścieżki względnej (Relative Path Traversal) do odczytu dowolnych plików systemowych.

W marcopiovanello yt-dlp-web-ui do wersji v4 wykryto podatność bezpieczeństwa. Dotyczy ona funkcji NewGenericDownload w pliku server/internal/downloaders/generic.go. Manipulacja argumentem params prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Nazwa poprawki to c7ad3bd79c7c520a7d17e7f2ba19d962be8e7897.

django-page-cms do wersji 2.0.13 zwalnia pięć widoków mutacji administracyjnych z ochrony CSRF w pliku pages/admin/views.py, umożliwiając atakującym sfałszowanie żądań modyfikujących treść strony. Zalogowani edytorzy odwiedzający złośliwą stronę mogą zostać nakłonieni do zapisania nieescapowanej treści, która jest renderowana wszystkim odwiedzającym, co umożliwia ataki typu stored cross-site scripting.

W GPAC 26.08-DEV wykryto podatność w funkcji gf_rtp_parse_ttxt pliku src/ietf/rtp_depacketizer.c komponentu RTP Depacketizer. Manipulacja argumentem size prowadzi do odczytu poza zakresem pamięci. Atak może być przeprowadzony zdalnie.

NASA CryptoLib 1.5.0 zawiera podatność na obniżenie poziomu uwierzytelniania w ścieżce odbioru Telecommand (TC). Odbiorca wybiera Stowarzyszenie Bezpieczeństwa (SA) używane do przetwarzania SDLS wyłącznie na podstawie pola SPI w przychodzącej ramce, nie weryfikując, czy wybrane SA jest autoryzowane dla GVCID ramki.

SOGo przed wersją 5.12.11 konstruuje linki do resetowania hasła używając nagłówka Origin dostarczonego przez klienta jako autorytetu, co pozwala nieuwierzytelnionym atakującym na przekierowanie tokenów odzyskiwania do domen kontrolowanych przez atakującego. Atakujący mogą wysyłać żądania odzyskiwania hasła ze złośliwym nagłówkiem Origin, aby ważne tokeny resetowania hasła były wysyłane na adresy ofiary w linkach wskazujących na infrastrukturę atakującego, co umożliwia przejęcie konta.

snappy-java do wersji 1.1.10.8 zawiera podatność na przepełnienie bufora w funkcji Snappy.compress(ByteBuffer, ByteBuffer), która zapisuje poza koniec bufora docelowego. Atakujący mogą dostarczyć niekompresowalne dane przekraczające pozostałą pojemność bufora docelowego, co powoduje uszkodzenie pamięci poza stertą i zakończenie działania JVM.

go-openapi/swag jsonutils przed wersją 0.27.1 zawiera podatność na przepełnienie stosu w uporządkowanym parsowaniu i serializacji JSON z powodu nieograniczonej rekurencji bez limitu głębokości. Zdalni nieuwierzytelnieni atakujący mogą przesyłać głęboko zagnieżdżone dokumenty JSON do usług akceptujących specyfikacje OpenAPI, powodując śmiertelne przepełnienie stosu, które kończy proces i wszystkie trwające żądania.

Nieprawidłowe przypisanie uprawnień do krytycznego zasobu w M365 Copilot pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Azure Portal pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

vLLM do wersji 0.29.0 nie czyści poprawnie metadanych po stronie dekodowania dla odrzuconych żądań wnioskowania w środowiskach z rozdzielonym prefill/decode. Zdalny atakujący może wysyłać żądania z max_tokens=0, aby wyczerpać pamięć workerów dekodujących bez ograniczeń, aż do ich restartu.

redis-parser do wersji 3.0.0 zawiera podatność na odmowę usługi w parserze protokołu RESP, która pozwala złośliwym punktom końcowym Redis na doprowadzenie do awarii procesu klienta przez nieograniczoną rekurencję na zagnieżdżonych tablicach. Atakujący mogą wysyłać spreparowane strumienie bajtów RESP z powtarzającymi się nagłówkami tablic, co wyczerpuje stos V8 i powoduje nieprzechwycony błąd RangeError, który kończy proces Node.js bez wywołania callbacków obsługi błędów.

Podatność typu Server-Side Request Forgery (SSRF) w Azure AI Foundry pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.

Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu (command injection) w Microsoft 365 Copilot's Business Chat pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.

Nieprawidłowa autoryzacja w Azure Machine Learning pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.