Katalog podatności CVE

W Apache Kylin występuje podatność deserializacji niezaufanych danych. Niebezpieczna deserializacja Java może wystąpić w wyniku awarii zewnętrznej usługi cache. Problem dotyczy wersji od 4 do 5.0.4.

W Apache Kylin występuje podatność braku autoryzacji. Backendowe API zrzutu metadanych nie wymaga wystarczającej autoryzacji ani ograniczenia ścieżek. Problem dotyczy wersji od 4 do 5.0.4 i najbardziej wpływa na usługi Kylin bezpośrednio wystawione do sieci publicznej.

Apache Kylin ujawnia wrażliwe informacje (konfigurację na poziomie systemu) nieuprawnionemu podmiotowi. Podatność występuje w wersjach od 4 do 5.0.4.

W bibliotece luksmeta wykryto błąd niewłaściwej walidacji granic slotów metadanych. Atakujący mogący dostarczyć lub zmodyfikować nagłówek dysku może przekierować operacje czyszczenia lub wczytywania poza zamierzony obszar metadanych, co prowadzi do nadpisania lub wyzerowania zaszyfrowanych danych i trwałej utraty danych.

Wtyczka YITH PayPal Express Checkout for WooCommerce zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.61.0.

Wtyczka MapSVG zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 8.16.1.

Wtyczka PowerPack Addons for Elementor zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 3.1.0.

Wtyczka MapSVG (mapsvg-lite-interactive-vector-maps) zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Podatność występuje w wersjach od n/a do 8.16.1.

Wtyczka MapSVG zawiera podatność braku autoryzacji, która pozwala na odczyt osadzonych danych wrażliwych. Problem dotyczy wersji od n/a do 8.16.1.

Wtyczka Advanced Post Manager (Liquid Web / StellarWP) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od n/a do 4.5.6.

Wtyczka The Events Calendar zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 6.18.1.

Wtyczka SmartCrawl zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 3.16.4.

Wtyczka BookIt zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.6.0.5.

Wtyczka Passster zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 4.3.18.

Wtyczka WP Event Solution zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 4.1.26.

Nieuwierzytelniony zdalny atakujący może wykorzystać słabość polegającą na alokacji zasobów bez limitów lub ograniczeń w produkcie, powodując wysokie obciążenie CPU prowadzące do odmowy usługi.

W spice-server wykryto błąd, w którym wiele procedur obsługi danych migracji używa przesunięć dostarczonych przez klienta w komunikatach SPICE_MSGC_MIGRATE_DATA bez walidacji zakresu. Uwierzytelniony złośliwy klient SPICE podczas migracji maszyny wirtualnej na żywo może odczytać dowolną pamięć sterty lub uszkodzić stertę poprzez operacje odczytu i zapisu poza zakresem bufora komunikatu.

SGLang w wersjach od 0.5.10 do 0.5.22 zawiera podatność na wstrzyknięcie kodu w funkcji _evaluate_filter(), która pozwala zdalnym atakującym na wykonanie kodu Pythona poprzez ucieczkę z piaskownicy eval() przez re.search __globals__. Atakujący może wysłać spreparowane wyrażenie filtra do nieuwierzytelnionego punktu końcowego /dumper/configure, gdy ustawiono DUMPER_SERVER_PORT, uruchamiając kod w procesie schedulera przy następnym przebiegu forward.

Erupt do wersji 2.3.0 zawiera podatność na wstrzyknięcie HQL, która pozwala uwierzytelnionym użytkownikom ominąć filtry danych ograniczone do drzewa poprzez wstrzyknięcie nieescapowanych cudzysłowów do parametru linkTreeVal w POST /erupt-api/data/table/{erupt}. Atakujący posiadający uprawnienia do zapytań na encjach z celami linkTree opartymi na kluczach tekstowych mogą dołączać zawsze prawdziwe klauzule OR lub podzapytania logiczne, aby odczytywać dane z innych zmapowanych encji.

Wtyczka WordPress Squeeze przed wersją 1.8.1 nie wykonuje sprawdzenia uprawnień w jednej ze swoich akcji AJAX, co pozwala uwierzytelnionym użytkownikom z rolą tak niską jak Subscriber przywrócić dowolny załącznik do jego kopii zapasowej oraz trwale usunąć tę kopię zapasową i wygenerowane przez wtyczkę pochodne WebP, niezależnie od własności.