Katalog podatności CVE

@fastify/oauth2 to wrapper Fastify dla przepływów logowania OAuth2. W wersjach od 7.2.0 do 8.3.1 ciasteczka state i code-verifier są ustawiane bez atrybutu Path w trasie logowania z dwoma lub więcej segmentami ścieżki, podczas gdy krok czyszczenia w callbacku OAuth zapisuje je ze ścieżką główną, więc oryginalne ciasteczka przetrwają callback i udokumentowana gwarancja jednorazowego użycia wartości state nie jest spełniona. Wartość state, którą atakujący pozna, pozostaje ważna przez resztę sesji przeglądarki, pozwalając atakującemu na przeprowadzenie własnego przepływu autoryzacji w przeglądarce ofiary i zalogowanie ofiary na konto atakującego (login CSRF). Problem został naprawiony w @fastify/oauth2 8.3.2, a użytkownicy powinni zaktualizować do wersji 8.3.2 lub nowszej. Jako obejście, ustaw jawną ścieżkę ciasteczka, aby ustawienie i czyszczenie wskazywały to samo ciasteczko.

Podatność Cross Site Scripting w Ellucian Banner Student Registration Self-Service 9.23 i wcześniejszych pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr mepCode endpointu /ssb/registration. Brak dostępnej wersji z poprawką.

W demultiplekserze ASF GStreamera w gst-plugins-ugly występuje luka. Podczas parsowania obiektu Simple Index kontrolowana przez atakującego liczba wpisów jest używana do rozmiaru alokacji sterty bez ograniczenia do ładunku dostępnego w obiekcie. Przetwarzanie spreparowanego pliku ASF, WMV lub WMA może spowodować żądanie bardzo dużej alokacji pamięci i doprowadzić do odmowy usługi, jeśli alokacja się nie powiedzie lub proces jest ograniczony pamięciowo.

Wtyczka YITH WooCommerce Wishlist do wersji 4.18.1 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.

W satya-vinay Events-Management-System do wersji 437c77ceb69bf9fe2e3f4f46f7871b83f425383a wykryto podatność SQL injection w pliku dodelete.php komponentu Registration-Delete Handler. Manipulacja argumentem ID umożliwia zdalny atak, a exploit jest publicznie dostępny.

W satya-vinay Events-Management-System do wersji 437c77ceb69bf9fe2e3f4f46f7871b83f425383a wykryto podatność SQL injection w funkcji mysqli_query w pliku doedit.php komponentu Registration-Edit Handler. Manipulacja argumentami id/name/title/year/gender/fromdate/todate/people umożliwia zdalny atak, a exploit jest publicznie ujawniony.

Wtyczka YITH WooCommerce Product Bundles do wersji 2.29.0 ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje wymagające wyższych uprawnień.

Wtyczka Broadcast Live Video do wersji 7.3.7 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może uzyskać dostęp do funkcji wymagających uprawnień.

Wtyczka FluentCommunity do wersji 2.11.0 ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje wymagające wyższych uprawnień.

Wtyczka FluentForm do wersji 6.2.15 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może uzyskać dostęp do funkcji wymagających uprawnień.

Wtyczka JetElements For Elementor do wersji 2.9.2.4 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.

Wtyczka e2pdf do wersji 1.32.57 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.

Wtyczka LearnPress do wersji 4.4.10 ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje wymagające wyższych uprawnień.

W Red Hat Advanced Cluster Security for Kubernetes (RHACS) punkt końcowy Central SAML ACS nie przechowuje identyfikatorów użytych asercji lub odpowiedzi SAML, co uniemożliwia zapobieganie powtórzeniu. Atakujący, który uzyska ważną, niewygasłą podpisaną odpowiedź SAML, może przesłać ją wielokrotnie i otrzymać różne tokeny uwierzytelniające Central dla zmapowanej tożsamości.

Podatność deserializacji niezaufanych danych w komponencie Camel-Jgroups Apache Camel. Konsument JGroups odbiera wiadomości przez domyślny stos UDP multicast bez uwierzytelniania i bez filtra deserializacji, co pozwala zdalnemu hostowi w sieci sąsiedniej wysłać spreparowany obiekt i doprowadzić do wykonania kodu (RCE), jeśli w classpath dostępny jest łańcuch gadgetów.

W usłudze systemd rhc-canonical-facts.service dostarczanej z rhc wykryto lukę. Usługa działa jako root i operuje na pliku w katalogu należącym do nieuprzywilejowanego użytkownika systemowego bez weryfikacji, czy plik nie jest dowiązaniem symbolicznym. Lokalny atakujący, który przejął konto uprzywilejowanej usługi yggdrasil, może to wykorzystać do przejęcia własności dowolnych plików i eskalacji uprawnień do roota.

W projekcie llSourcell Doctor-Dignity do wersji 3f2ffb6c892f13b50a708d05900d3227acb40ded wykryto lukę w funkcji _get_lib_module w pliku python/mlc_chat/chat_module.py. Manipulacja argumentem model_lib prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W subhajitkhan online-clinic-management-system do wersji e9ee77a8827a1446220fa07ee693dc4d9a29a578 wykryto podatność SQL injection w pliku admindocview.php komponentu Administrative Mutation Handler. Manipulacja argumentem docid umożliwia zdalny atak, a exploit jest publicznie ujawniony.

W komponencie dmCodeEditor projektu diem (do wersji 5.1.3) funkcja dmOs::join w pliku actions.class.php umożliwia atakującemu manipulację prowadzącą do path traversal. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

W bibliotece fastllm (do wersji 0.1.8.2) funkcja GGUFBuffer::ReadString w pliku gguf.cpp nieprawidłowo obsługuje argument len, co prowadzi do przepełnienia bufora. Podatność można wykorzystać zdalnie, a exploit jest publicznie ujawniony.