Katalog podatności CVE

Wtyczka WordPress WP Import Export Lite w wersji przed 3.9.33 nie waliduje typu, rozszerzenia ani zawartości plików pobieranych z adresu URL podanego przez użytkownika podczas importu. Umożliwia to użytkownikom z uprawnieniem importu zapisanie dowolnych plików, w tym wykonywalnych, na serwerze i osiągnięcie zdalnego wykonania kodu.

Wtyczka WordPress WP Import Export Lite w wersji przed 3.9.33 nie ogranicza, która funkcja PHP może być zastosowana do eksportowanych wartości pól. Umożliwia to użytkownikom z uprawnieniem eksportu wywołanie dowolnych funkcji na kontrolowanych przez nich wartościach, co prowadzi do zdalnego wykonania kodu.

Wtyczka WordPress WP Import Export Lite w wersji przed 3.9.34 nie waliduje ścieżki wyjściowej podanej przez użytkownika podczas zapisu plików eksportu. Umożliwia to użytkownikom z uprawnieniem eksportu zapisanie plików o dowolnych nazwach w dowolnych lokalizacjach na serwerze, co prowadzi do zdalnego wykonania kodu.

Wtyczka WordPress MultiVendorX w wersji przed 5.0.16 nie weryfikuje, czy użytkownik jest właścicielem sklepu, na którym wykonuje operacje w jednej z tras REST API. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, nadpisanie danych dowolnego sklepu i ustawień wypłat oraz zmianę zapisu o jego właścicielu.

Wtyczka Online Scheduling and Appointment Booking System – Bookly dla WordPressa w wersjach do 28.1 włącznie jest podatna na Insecure Direct Object Reference poprzez parametr 'conversation_id' z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym odczyt pełnego transkryptu rozmowy AI dowolnego klienta — ujawniając imiona, adresy e-mail, numery telefonów i szczegóły wizyt — oraz wstrzykiwanie dowolnych wiadomości do rozmowy ofiary. Ponieważ rozmowy AI są przechowywane bez identyfikatora właściciela, użytkownika lub sesji, a identyfikatory rozmów są kolejnymi liczbami całkowitymi, atakujący może wyliczyć wszystkie rozmowy klientów, zwiększając parametr conversation_id.

Wtyczka Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe dla WordPressa w wersjach do 32.0.1 włącznie jest podatna na nieuwierzytelnione dowolne nadpisanie plików z powodu niewystarczającej walidacji ścieżki pliku w parametrze 'baseUrlForFacebook'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta i wyższymi nadpisanie znanych plików, co przy spełnieniu pewnych warunków wstępnych może prowadzić do zdalnego wykonania kodu.

Wtyczka WP-Lister Lite for eBay dla WordPressa w wersjach do 3.8.9 włącznie jest podatna na przechowywany Cross-Site Scripting poprzez parametr żądania AJAX Cron Handler z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Niewystarczająca walidacja danych wejściowych dostarczanych przez dotknięte przepływy zarządzania i konfiguracji VeloCloud Edge może spowodować, że autoryzowane żądanie zarządzania lub wartość konfiguracji zostanie zinterpretowana jako polecenie systemu operacyjnego. Skuteczne wykorzystanie może pozwolić na wykonanie poleceń z podwyższonymi uprawnieniami na dotkniętym VeloCloud Edge.

@jitsi/electron-sdk w wersjach przed 10.0.5 udostępnia getDesktopSources() poprzez contextBridge bez wymagania aktywnego selektora getDisplayMedia(), co pozwala dowolnemu skryptowi na stronie spotkania na wyliczenie ekranów i okien. Atakujący mogą wywołać trasę IPC jitsi-screen-sharing-get-sources, aby uzyskać miniatury pulpitu w dowolnej rozdzielczości bez zgody użytkownika i bez monitów o uprawnienia systemu operacyjnego.

W projekcie a2ui (do wersji 0.10.7) wykryto podatność w funkcji httpx.get w pliku file_resolver.py komponentu FileResolver. Manipulacja danymi wejściowymi prowadzi do podatności Server-Side Request Forgery (SSRF). Atak można przeprowadzić zdalnie, a poprawka została oznaczona identyfikatorem 2bb8423060308bbdea8ba468dabed4fc256d18ea.

Na platformach z systemem Arista EOS i skonfigurowanym protokołem IS-IS nieuwierzytelniony atakujący może wstrzyknąć specjalnie spreparowany pakiet IS-IS LSP PDU, powodując nieoczekiwane usunięcie prawidłowego LSP z bazy stanu łącza IS-IS. Może to skutkować utratą ruchu.

Na platformach z systemem Arista EOS, na których IS-IS jest skonfigurowany na interfejsie broadcast, nieuwierzytelniony atakujący może wysłać spreparowany pakiet IS-IS Hello PDU, powodując zerwanie ustanowionego sąsiedztwa IS-IS. Może to skutkować zakłóceniem ruchu i utratą osiągalności IP dla prefiksów ogłaszanych przez to sąsiedztwo.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje podatność use-after-free, która pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność jest wykorzystywana przez sieć.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje luka przepełnienia bufora na stercie. Nieuprawniony atakujący może wykorzystać tę lukę do wykonania kodu przez sieć.

W wtyczce file-psd w programie GIMP występuje luka polegająca na przepełnieniu bufora na stercie. Podczas generowania miniatury specjalnie spreparowanego pliku PSD dochodzi do przepełnienia liczb całkowitych przy mnożeniu wartości z nagłówka osadzonego JPEG, co prowadzi do zbyt małej alokacji pamięci i przepełnienia bufora podczas dekodowania danych obrazu.

W produkcie Oracle GraalVM for JDK oraz Oracle GraalVM (komponent Compiler) występuje trudna do wykorzystania luka. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać tę lukę do przejęcia kontroli nad Oracle GraalVM for JDK / Oracle GraalVM.

Podatność w Oracle GraalVM dla JDK, Oracle GraalVM Enterprise Edition i Oracle GraalVM (komponent: Kompilator). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych, a także na nieautoryzowaną modyfikację, wstawianie lub usuwanie niektórych danych oraz częściowe odmówienie usługi.

Podatność w Oracle GraalVM dla JDK i Oracle GraalVM (komponent: Kompilator). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem Oracle GraalVM.

Podatność w Netcore NR255-V w wersji 1.5.130703 polega na odczycie poza zakresem w procedurze walidacji przed zapisem do pamięci flash (mtd_write), wywoływanym przez krótkie przesyłanie firmware. Atakujący może przesłać skrócony obraz firmware przez put_file_cgi.c, aby wywołać odczyty poza zakresem w main.c, check_image_uuid.c i oemMD5Update.c.

Podatność w Netcore NR255-V w wersji 1.5.130703 to przepełnienie bufora na stosie w reboot_timer_set.cgi spowodowane nieprawidłowym parsowaniem tokenów przez sscanf. Atakujący może wykorzystać tę wadę, przesyłając spreparowane dane do dotkniętego punktu końcowego, aby uszkodzić pamięć stosu.