Katalog podatności CVE

Wtyczka Webba Booking w wersjach do 6.5.2 zawiera podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WordPress User Registration (ThemeGrill) w wersjach od n/a do 5.2.8 jest podatna na Stored Cross-site Scripting z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt zapisany w aplikacji może zostać wykonany w przeglądarce użytkownika.

Podatność Path Traversal (CWE-22) w funkcji execute_obj przeglądarki archiwów PeaZip (peach.pas) w wersji 11.2.0 i wcześniejszych na Windows pozwala na wykonanie dowolnego programu obecnego w systemie ofiary. Atakujący musi przekonać ofiarę do użycia akcji „Preview with... -> Associated application” (Shift+Ctrl+O) na spreparowanym wpisie archiwum, którego nazwa zawiera sekwencję „../”, co pozwala uciec z katalogu tymczasowego i przekazać ścieżkę do ShellExecuteW bez ostrzeżenia. Luka wynika z braku walidacji ciągu tempstring oraz braku sprawdzenia zawierania ścieżki w checkfiledirname.

Wtyczka WordPress Broken Link Checker (WPMU DEV) w wersjach od n/a do 2.4.14.1 jest podatna na wstrzyknięcie kodu z powodu niewłaściwej kontroli generowania kodu. Luka umożliwia atakującemu wstrzyknięcie i wykonanie dowolnego kodu.

Wtyczka WordPress WholesaleX – B2B & Wholesale Plugin for WooCommerce w wersjach do 3.0.8 włącznie jest podatna na ograniczone podniesienie uprawnień poprzez funkcję 'process_registration' z powodu braku walidacji parametru 'wholesalex_registration_role'. Umożliwia to nieuwierzytelnionym atakującym rejestrację z dowolną istniejącą rolą WholesaleX. Podatność została częściowo załatana w wersji 2.3.8.

Podatność w HPE NonStop SQL/MX Run-Time Statistics może pozwolić atakującemu na wywołanie uszkodzenia pamięci i dereferencji wskaźnika null, co potencjalnie prowadzi do awarii procesu, ataku DoS lub ujawnienia informacji.

Spreparowana wiadomość wejściowa może spowodować przepełnienie bufora w serwerze HPE Nonstop KMS Server.

Podatność bezpieczeństwa w HPE NonStop SQL/MX SQLCAT może pozwolić nieuwierzytelnionemu użytkownikowi na wykonanie nieautoryzowanych poleceń.

W api-gateway w wersjach do 1.7.3 domyślny resolver klucza limitu szybkości ClientIpKeyResolver wyznacza klucz kubełka na podstawie pierwszego elementu nagłówka X-Forwarded-For, który jest dostarczany przez klienta i nie jest weryfikowany względem listy zaufanych proxy. Atakujący może uzyskać nieograniczoną liczbę niezależnych kubełków limitu i całkowicie obejść ograniczenia szybkości żądań na każdej trasie korzystającej z domyślnej konfiguracji.

W HPE NonStop ANSI SQLUTIL występuje podatność, która może pozwolić zdalnemu nieuwierzytelnionemu podmiotowi na spowodowanie nieoczekiwanego zakończenia działania usługi, prowadząc do odmowy usługi.

W HPE NonStop SQL/MX Executor występuje podatność przepełnienia bufora stosu, która może potencjalnie doprowadzić do ujawnienia informacji lub awarii procesu.

Przepełnienie bufora na stercie (heap buffer overflow) w HPE NonStop Posix User Threads może umożliwić wykonanie dowolnego kodu.

Podatność w HPE NonStop Kernel Level Thread Model Lib może prowadzić do przepełnienia bufora stosu, co umożliwia wykonanie dowolnego kodu.

Podatność niepełnego czyszczenia w ABB My Control System. Problem dotyczy wersji 26.4 i 26.5.

Wtyczka WordPress FluentCart (fluent-cart) w wersjach do 1.7.1 zawiera podatność polegającą na umieszczaniu poufnych informacji w wysyłanych danych, co pozwala na odzyskanie osadzonych poufnych danych.

Wtyczka Fluent CRM (do 3.2.5) zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie WordPress.

Wtyczka BSK PDF Manager (WordPress) do wersji 3.8.1 nie neutralizuje prawidłowo danych wejściowych podczas generowania stron, co umożliwia atak Stored XSS. Złośliwy skrypt zapisany w aplikacji jest później wykonywany w przeglądarce innych użytkowników.

Wtyczka Amelia Booking (do 2.4.10) zawiera podatność wstrzyknięcia SQL (SQL Injection) wynikającą z nieprawidłowej neutralizacji specjalnych elementów w zapytaniach SQL. Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku lub modyfikacji danych.

Wtyczka Everest Forms (WordPress) do wersji 3.6.1 nie neutralizuje prawidłowo danych wejściowych podczas generowania stron, co umożliwia atak Stored XSS. Złośliwy skrypt zapisany w formularzu jest wykonywany w przeglądarce użytkowników.

Podatność bezpieczeństwa w HPE NonStop HTTP WEBSERVER może powodować uszkodzenie pamięci, co może doprowadzić do zatrzymania systemu. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.