Katalog podatności CVE

W X.org X Server przed wersją 21.1.25 oraz XWayland przed wersją 24.1.14 występuje use-after-free spowodowany brakiem zarządzania cyklem życia przy dodawaniu i usuwaniu urządzeń głównych XInput. Uwierzytelniony klient X może wykorzystać tę podatność do zawieszenia serwera X lub potencjalnego wykonania kodu w kontekście serwera X.

W funkcji present_clear_window_notifies() w X.org X Server przed wersją 21.1.25 oraz XWayland przed wersją 24.1.14 występuje use-after-free. Złośliwi klienci X mogą wykorzystać tę podatność do zawieszenia serwera lub potencjalnego wykonania kodu w kontekście serwera X.

HCL BigFix AEX ma podatność na ujawnienie informacji wynikającą z nieprawidłowej obsługi błędów lub warunków wyjątkowych. Może to pozwolić atakującemu na uzyskanie wrażliwych informacji technicznych, takich jak stos wywołań, szczegóły systemu lub ścieżki wewnętrzne.

HCL BigFix AEX jest podatny na clickjacking, co może pozwolić atakującemu na osadzenie aplikacji w złośliwej stronie internetowej lub iframe i nakłonienie użytkowników do wykonania niezamierzonych działań. Może to prowadzić do nieautoryzowanych transakcji lub zmian na kontach.

HCL BigFix AEX ma podatność Server-Side Request Forgery, która może pozwolić atakującemu na wysyłanie nieautoryzowanych żądań do zasobów zewnętrznych. Udane wykorzystanie może prowadzić do dostępu do nieprzewidzianych usług, ujawnienia wrażliwych informacji lub nieautoryzowanych działań.

Waline to system komentarzy z obsługą backendu. Przed wersją 1.41.1 endpoint logowania POST /api/token odczytuje pole email z treści żądania bez sprawdzania jego typu i przekazuje je bezpośrednio do zapytania MongoDB. Gdy email nie jest ciągiem znaków (np. obiekt JSON {"$ne": null}), adapter MongoDB po cichu pomija pole, tworząc pusty filtr pasujący do wszystkich użytkowników, a hasło jest weryfikowane względem pierwszego użytkownika (administratora). Jest to częściowe obejście uwierzytelniania, które usuwa czynnik email dla konta administratora, umożliwia enumerację użytkowników i amplifikację credential-stuffing.

Redux Framework firmy David Anderson ma brakującą autoryzację, co pozwala na wydobycie wrażliwych danych osadzonych w pamięci podręcznej. Problem dotyczy wersji do 4.5.16 włącznie.

Wtyczka WP Discussion Board ma podatność Cross-site Scripting (XSS) typu stored wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 2.6.0 włącznie.

Dell iDRAC Service Module (iSM) dla Windows, Linux i ESXi w wersjach przed 6.1.1.0 zawiera podatność niewłaściwej kontroli generowania kodu (wstrzyknięcie kodu). Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień.

Wtyczka WordPress My auctions allegro (my-auctions-allegro-free-edition) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem występuje w wersjach do 4.0.3 włącznie.

Rozszerzenie Joomla iCagenda (icagenda.com) zawiera podatność wstrzyknięcia formuły CSV w eksporcie rejestracji. Problem występuje w wersjach od 3.5.0 do 4.0.16.

Występuje ujawnienie poufnych informacji spowodowane brakiem weryfikacji certyfikatu SSL w jednym z komponentów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.

Występuje ujawnienie poufnych informacji spowodowane niewłaściwą walidacją tokenów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.

Binaria linuksowe mają włączony atrybut wykonywalnego stosu. Podatność dotyczy Acronis Cyber Protect 17 (Linux) przed build 42587.

Występuje ujawnienie poufnych informacji spowodowane niewłaściwą walidacją tokenów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.

Występuje podatność cross-site scripting (XSS) spowodowana niewłaściwą walidacją danych wejściowych. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.

Występuje ujawnienie poufnych informacji spowodowane niewystarczająco chronionymi poświadczeniami. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.

Wtyczka WordPress Smart Popup by Supsystic przed wersją 2.0.2 nie blokuje ładunków typu template-injection, które są zapisywane w bloku tekstowym popupu i później ewaluowane przez silnik szablonów. Filtr usuwający delimitery szablonów działa przed krokiem dekodowania, który je odtwarza, co pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych wyrażeń szablonowych po stronie serwera i odczyt stałych PHP, takich jak dane dostępowe do bazy danych i klucze uwierzytelniania.

Wtyczka WordPress Essential Addons for Elementor przed wersją 6.8.7 nie stosuje wymogu zatwierdzenia przez administratora do kont rejestrowanych przez przepływ jednorazowego hasła e-mail. Gdy obie funkcje są włączone, niezalogowani użytkownicy mogą zarejestrować się i zalogować bez zatwierdzenia przez administratora.

Wtyczka WordPress Royal Elementor Addons przed wersją 1.7.1070 nie waliduje wartości pól formularza przed podstawieniem ich do adresów odbiorców w e-mailach powiadomień formularza. Gdy pole odbiorcy jest skonfigurowane do odzwierciedlania przesłanej wartości, niezalogowani atakujący mogą zastąpić listę odbiorców i rozsyłać własne wiadomości e-mail z domeny witryny.