Katalog podatności CVE

Luka polegająca na ujawnieniu informacji w agencie Palo Alto Networks Prisma Access na systemie Linux umożliwia lokalnemu użytkownikowi dostęp do poufnych danych konfiguracyjnych i poświadczeń.

Uwierzytelniony klient może dołączyć konsumenta z selektorem zawierającym spreparowane użycie wildcard, co powoduje nadmierne przetwarzanie podczas prób dostarczania wiadomości. Zajmuje to współdzielony wątek brokera i prowadzi do odmowy usługi (DoS). Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.0.0–2.44.0.

Gdy broker przetwarza żądania zarządzania oparte na wiadomościach, wysyłane przez uwierzytelnionego klienta z uprawnieniem MANAGE do zarządzania przez wiadomości, przetwarzanie parametrów może wywołać deserializację Java niektórych parametrów metod, których broker nie wykorzysta. Dozwolone typy pozwalają na spreparowanie ładunku powodującego nadmierne obliczenia i zablokowanie wątku przetwarzania, prowadząc do odmowy usługi. Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.3.0–2.44.0.

Wtyczka Easy Google Fonts dla WordPressa jest podatna na trwałe wstrzyknięcie skryptów (Stored XSS) poprzez pole meta control_selectors we wszystkich wersjach do 2.0.4 włącznie. Wtyczka rejestruje to pole z show_in_rest bez sanitize_callback i wypisuje nieoczyszczone dane bezpośrednio w znacznikach <style> na froncie.

Wtyczka Advanced Contact form 7 DB dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 2.1.3 włącznie. Wtyczka nie weryfikuje poprawnie, czy użytkownik ma uprawnienia do wykonania akcji, co pozwala uwierzytelnionym atakującym z uprawnieniami custom-level lub wyższymi importować sfałszowane rekordy CSV do dowolnego formularza Contact Form 7.

Wtyczka WP BackItUp Community Edition dla WordPressa jest podatna na Directory Traversal we wszystkich wersjach do 2.1.0 włącznie poprzez parametr 'backup_file'. Uwierzytelniony atakujący z uprawnieniami administratora lub wyższymi może odczytać dowolne pliki na serwerze, w tym wrażliwe informacje.

Wtyczka Builderall Cheetah For Wp dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji disable() w wersjach do 3.0.2 włącznie. Handler AJAX wp_ajax_ba_cheetah_disable jest zarejestrowany bez weryfikacji uprawnień i nonce, a post_id pochodzi bezpośrednio od użytkownika.

Wtyczka Builderall for WordPress jest podatna na trwałe wstrzyknięcie skryptów (Stored XSS) poprzez ustawienie 'attributes' modułu Photo we wszystkich wersjach do 3.0.2 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka Builderall for WordPress jest podatna na trwałe wstrzyknięcie skryptów (Stored XSS) poprzez ustawienie 'bg_video_service_url' we wszystkich wersjach do 3.0.2 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka Ninja Forms - Scheduled Exports dla WordPressa jest podatna na trwałe wstrzyknięcie skryptów (Stored XSS) poprzez parametry REST API (interval, format, emailTo) we wszystkich wersjach do 3.0.3 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Endpoint REST jest zarejestrowany bez permission_callback i weryfikuje tylko nonce bez sprawdzania uprawnień użytkownika.

BurgerEditor w wersjach od 3.2.0 do 3.4.0 zawiera podatność polegającą na nieograniczonym przesyłaniu plików niebezpiecznego typu. Wykorzystanie podatności może pozwolić atakującemu z możliwością zalogowania się do produktu na przesłanie dowolnego pliku, co potencjalnie umożliwia wykonanie dowolnego kodu PHP.

BurgerEditor w wersjach od 3.0.0 do 3.4.0 zawiera podatność na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Jeśli zostanie wykorzystana, atakujący, który może zalogować się do produktu, może zmienić zawartość strony.

Wykryto podatność typu cross-site scripting (XSS) w systemie inventory-management-system (projekt Rizwan17) w pliku index.php komponentu strony logowania. Manipulacja argumentem msg pozwala na wstrzyknięcie złośliwego skryptu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w Rizwan17 inventory-management-system do wersji bfe78a330d01bb26b9daec5dc9ecd5c77900e03f dotyczy pliku includes/invoice_bill.php w komponencie Invoice Generation, gdzie manipulacja argumentami order_date/invoice_no prowadzi do braku autoryzacji, umożliwiając zdalny atak.

W systemie inventory-management-system do wersji bfe78a330d01bb26b9daec5dc9ecd5c77900e03f wykryto podatność XSS w pliku includes/DBOperation.php komponentu List Handler. Manipulacja argumentami category_name/brand_name/product_name umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

Podatność w stosie Bluetooth Classic (BR/EDR) w Zephyr RTOS dotyczy handlera L2CAP, który przetwarza przychodzące pakiety danych na podstawie samego identyfikatora kanału (CID), bez sprawdzania, czy kanał osiągnął stan połączenia (BT_L2CAP_CONNECTED). Atakujący w zasięgu radiowym może wysłać dane na kanał w trakcie nawiązywania połączenia, zanim konfiguracja i uwierzytelnienie zostaną zakończone. Może to prowadzić do dostarczenia danych do górnych warstw na niedomkniętym kanale, a także do użycia nieaktualnych lub częściowo zainicjalizowanych danych kanału, co skutkuje przerwaniem połączenia (DoS) lub potencjalnie wiszącym wskaźnikiem.

Open WebUI w wersjach od 0.5.0 do 0.11.1 zawiera podatność na nieskończoną pętlę w funkcji pomocniczej rekonstrukcji łańcucha wiadomości w backend/open_webui/utils/misc.py. Uwierzytelniony użytkownik może przechowywać wiadomości bez identyfikatora w cyklicznej strukturze, co blokuje pętlę zdarzeń i powoduje wzrost pamięci aż do zatrzymania procesu. Problem naprawiono w wersji 0.11.1.

Open WebUI w wersjach od 0.9.5 do 0.11.1 nie ponownie stosuje filtrów WEB_FETCH_FILTER_LIST ani kontroli adresów prywatnych przy przekierowaniach HTTP, gdy włączona jest opcja AIOHTTP_CLIENT_ALLOW_REDIRECTS. Uwierzytelniony użytkownik może przekierować żądania do wykluczonych hostów, pętli zwrotnej, sieci prywatnych lub usług metadanych chmury, a następnie wykorzystać wyniki w wyszukiwaniu, przetwarzaniu URL, narzędziach pobierania stron lub przetwarzaniu obrazów czatu. Problem naprawiono w wersji 0.11.1.

Open WebUI w wersjach od 0.10.0 do 0.11.1 zawiera podatność na nieskończoną pętlę w funkcji usuwania wiadomości w backend/open_webui/models/chats.py. Uwierzytelniony użytkownik może utworzyć cykliczne drzewo czatu i usunąć wiadomość, co powoduje zablokowanie pętli żądań serwera i uniemożliwia obsługę żądań innych użytkowników aż do zabicia procesu. Problem naprawiono w wersji 0.11.1.

Open WebUI w wersjach od 0.10.0 do 0.11.1 nie sprawdza uprawnień zapisu do folderu przy tworzeniu nowego czatu z podanym folder_id w endpointach POST /api/chat/completions i POST /api/v1/chat/completions. Uwierzytelniony użytkownik, znając identyfikator folderu współdzielonego, może wstrzyknąć czat do folderu, do którego ma tylko odczyt lub brak uprawnień zapisu, co powoduje wyświetlenie wpisu autoryzowanym czytelnikom folderu. Problem naprawiono w wersji 0.11.1.