Katalog podatności CVE

WeenyGenius, system zarządzania pracownią komputerową firmy Howyar Technologies, ma podatność braku uwierzytelniania. Nieuwierzytelnieni atakujący w tej samej sieci mogą łatwo podszyć się pod punkty końcowe uczniów lub nauczycieli. Podszywanie się pod ucznia może zakłócić normalne funkcjonowanie klasy, a podszywanie się pod nauczyciela może skłonić komputery uczniów do nawiązania połączeń, uzyskując zdalną kontrolę nad punktami końcowymi uczniów.

Smart Video Intercom System opracowany przez Kingdom Communication Associated ma podatność braku ochrony przed atakami brute-force. Nieuwierzytelnieni zdalni atakujący mogą uzyskać dostęp do prawidłowych kont poprzez dużą liczbę prób logowania.

multiparty to biblioteka Node.js do parsowania ciał żądań multipart/form-data. W wersjach od 2.1.0 do 4.3.1 (wyłącznie) parser nie ogranicza ilości pamięci używanej podczas gromadzenia nagłówków pojedynczej części multipart. Nieuwierzytelniony atakujący może wysłać pojedyncze żądanie, którego część zawiera bardzo dużą ilość bajtów nagłówka, zmuszając parser do buforowania ich wszystkich i wyczerpując pamięć procesu, co powoduje awarię serwera. Jest to atak typu denial of service bez wpływu na poufność lub integralność. Problem został naprawiony w multiparty 4.3.1, która ogranicza rozmiar gromadzonych nagłówków części. Użytkownicy powinni zaktualizować do multiparty 4.3.1 lub nowszej.

Wtyczka WordPress Gutenverse News przed wersją 3.3.3 nie ogranicza dodatkowego HTML, który dodaje do dozwolonych elementów WordPressa, do kontekstu, dla którego jest przeznaczony, stosując tę samą rozszerzoną listę do każdego kontekstu sanityzacji, w tym niezaufanych komentarzy, co pozwala nieuwierzytelnionym użytkownikom na zapisanie JavaScriptu, który zostanie wykonany w przeglądarce każdego administratora przeglądającego kolejkę komentarzy oraz każdego odwiedzającego post, gdy komentarz zostanie zatwierdzony.

Wtyczka WordPress MultiVendorX przed wersją 5.0.16 nie ogranicza, kto może aktualizować jej ustawienia ról i uprawnień, pozwalając użytkownikom posiadającym rolę vendora na przyznanie tej roli uprawnień na poziomie administratora i przejęcie witryny.

Potencjalna podatność bezpieczeństwa w HPE IceWall Federation Agent i Proxy może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wywołanie ataku typu denial of service (DoS).

Potencjalna podatność bezpieczeństwa w produktach HPE IceWall może zostać wykorzystana do manipulowania odpowiedzią SAML, pozwalając atakującemu na podszycie się pod innego użytkownika.

W multicluster-observability-addon występuje błąd autoryzacji między przestrzeniami nazw, który pozwala użytkownikowi z uprawnieniem do modyfikacji konfiguracji ManagedClusterAddOn odwołać się do zasobów ClusterLogForwarder lub OpenTelemetryCollector spoza dozwolonej przestrzeni nazw. Jeśli zasoby te odwołują się do Secretów, dodatek może skopiować te Secrety do klastra zarządzanego kontrolowanego przez atakującego.

W PCRE2 przed wersją 10.48 funkcja pcre2_jit_match nieprawidłowo obsługuje wcześniej skopiowany podmiot przekazany jako kontekst. Może wystąpić nieprawidłowa operacja zwolnienia pamięci.

Wtyczka Simple Ajax Chat dla WordPressa (wersje do <= 20260811 włącznie) jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez wiadomości czatu z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Nonce chroniący przesyłanie wiadomości jest publicznie widoczny na stronie czatu, co pozwala nieuwierzytelnionym atakującym na trwałe wstrzykiwanie złośliwych skryptów.

Wtyczka Vigilant – 100% Free Security Suite dla WordPressa (wersje do 2.10.2 włącznie) jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez nagłówek User-Agent z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Złośliwy ładunek jest dostarczany pasywnie przez nieuwierzytelnionego odwiedzającego, który wywoła nieudaną próbę logowania ze spreparowanym nagłówkiem User-Agent.

Wtyczka UsersWP dla WordPressa (wersje do 1.2.70 włącznie) jest podatna na usuwanie dowolnych plików poprzez handler AJAX upload_file_remove(). Uwierzytelniony atakujący z poziomem Subscriber lub wyższym może usunąć dowolne pliki na serwerze, w tym wp-config.

Wtyczka WP Photo Album Plus dla WordPressa (wersje do 9.2.08.003 włącznie) jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'HTTP_X_FORWARDED_FOR' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Ścieżka niepowodzenia nonce dla akcji getshortcodedrenderedfenodelay służy jako wyzwalacz zapisu do dziennika, co czyni exploit dostępnym dla nieuwierzytelnionych wywołujących.

Wtyczka Unlimited Elements For Elementor dla WordPressa (wersje do 2.0.16 włącznie) jest podatna na wstrzykiwanie SQL poprzez parametr 'addontype' z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL w funkcji getWhereString(). Nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.

Wtyczka Sticky Chat Widget dla WordPressa (wersje do 1.4.2 włącznie) jest podatna na wstrzykiwanie SQL poprzez klucze tablicy parametru 'scw_form_fields' w akcji AJAX 'scw_save_form_data'. Nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.

W Zenius EMS 8.0 (do OAM Build 109) występuje obejście uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału oraz niewłaściwa walidacja poprawności składniowej danych wejściowych, co pozwala na zdalne włączenie kodu.

strongSwan w wersjach od 4.5.0 do 6.0.7 ma nieprawidłową kontrolę dostępu w wtyczkach eap-ttls i eap-peap, ponieważ wewnętrzna tożsamość EAP może być brakująca lub niezgodna.

libcharon w strongSwan w wersjach od 6.0.0 do 6.0.7 ma błąd use-after-free w obsłudze kolizji przy rekeyingu IKEv2.

strongSwan w wersjach od 5.1.3 do 6.0.7 ma nieskończoną pętlę w parserze certyfikatów atrybutów wtyczki x509 dla ietfAttrSyntax.

strongSwan w wersjach od 4.2.0 do 6.0.7 ma dereferencję wskaźnika NULL w parserze certyfikatów atrybutów wtyczki x509.