Katalog podatności CVE

Wtyczka WordPress Email Customizer for WooCommerce (Pro) w wersjach do 3.9.5 włącznie jest podatna na zdalne wykonanie kodu z powodu niewystarczającej autoryzacji i sanityzacji danych wejściowych w funkcji send_test_mail(). Umożliwia to uwierzytelnionym atakującym z poziomem subskrybenta i wyższym zapisanie kontrolowanego przez użytkownika kodu PHP do plików wykonywalnych w katalogu uploads.

Podatność bezpieczeństwa w HPE NonStop TNS/X Native Inspect może powodować uszkodzenie adresu i potencjalnie przekierowanie przepływu wykonania.

Podatność bezpieczeństwa w HPE NonStop SOAP 4.0 może powodować uszkodzenie pamięci prowadzące do zatrzymania systemu.

Luka bezpieczeństwa w HPE NonStop Kernel może umożliwić dostęp z przestrzeni użytkownika do uprzywilejowanych lub niezamapowanych danych.

Wtyczka WordPress Document Gallery w wersjach do 5.1.1 włącznie nieprawidłowo sanityzuje i escapuje dane wejściowe użytkownika przed odzwierciedleniem ich w atrybucie HTML w odpowiedzi nieuwierzytelnionej akcji AJAX. Prowadzi to do podatności Reflected Cross-Site Scripting, którą można wykorzystać przeciwko dowolnemu odwiedzającemu, w tym zalogowanemu administratorowi.

Funkcja kqueue_fork_copy_knote() indeksowała tablicę deskryptorów plików dziecka używając numeru deskryptora z knote bez sprawdzenia granic. Ponieważ tablica dziecka jest kopiowana przed przeniesieniem knotów, równoczesny wątek w rodzicu mógł powiększyć tablicę rodzica i zarejestrować knoty z numerami deskryptorów poza końcem tablicy dziecka, powodując odczyt poza granicami.

Podczas kopiowania knotów z kqueue rodzica do dziecka kod kopiujący nie wykluczał poprawnie knotów znacznikowych (używanych wewnętrznie do śledzenia pozycji w liście) przed oznaczeniem ich jako in-flux i zwolnieniem blokady kqueue. Jeśli inny wątek zwolnił znacznik w czasie gdy blokada była zwolniona, kolejna dekrementacja in-flux operowała na zwolnionej pamięci.

Gdy semop(2) blokuje się w oczekiwaniu na warunek semafora, zwalnia blokadę zestawu i zasypia. Po wybudzeniu sprawdza numer sekwencji osadzony w identyfikatorze IPC zestawu semaforów, aby wykryć czy zestaw został usunięty podczas snu. Numer sekwencji ma tylko 15 bitów; jeśli wystarczająco wiele zestawów zostanie utworzonych i zniszczonych w tym samym slocie tablicy, licznik się przekręci i semop(2) może błędnie uznać, że oryginalny zestaw nadal istnieje, co prowadzi do dostępu poza granicami.

Podatność typu path traversal została zgłoszona w QcalAgent. Jeśli zdalny atakujący zdobędzie konto użytkownika, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.

Podatność typu relative path traversal została zgłoszona w Download Station. Jeśli zdalny atakujący zdobędzie konto użytkownika, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.

W File Station 5 wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu denial-of-service (DoS).

W File Station 5 wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu denial-of-service (DoS).

W File Station 5 wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu denial-of-service (DoS).

W Qsync Central wykryto lukę typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.

W QuRouter wykryto lukę polegającą na obserwowalnej rozbieżności czasowej. Zdalny atakujący może wykorzystać tę lukę do uzyskania danych wrażliwych.

W Network & Virtual Switch wykryto lukę typu cross-site scripting (XSS). Zdalny atakujący posiadający konto administratora może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu.

W Cato Client wykryto niewłaściwą walidację certyfikatów podczas uzgadniania tunelu. Atakujący typu man-in-the-middle może podszyć się pod serwer Cato Point of Presence (PoP) i przechwycić lub zmodyfikować ruch tunelowany.

Wtyczka Elementor Website Builder dla WordPressa w wersjach do 4.2.3 włącznie jest podatna na ujawnienie poufnych informacji poprzez parametr 'keys_conversion_map'. Uwierzytelniony atakujący z uprawnieniami współautora lub wyższymi może odczytać pełną treść post_content oraz jawny tekst post_password prywatnych, roboczych, oczekujących i przyszłych wpisów należących do dowolnego autora, w tym administratorów i redaktorów.

Podatność polegająca na niewłaściwej walidacji indeksu tablicy w Samsung Open Source Vyond umożliwia manipulację danymi wejściowymi. Problem dotyczy wersji Vyond przed commitem be6e297b0c4836e20d73b2f8a40a561ea496ebaa.

Podatność polegająca na nieobsłużonym wyjątku w Samsung Open Source Vyond umożliwia manipulację danymi wejściowymi. Problem dotyczy wersji Vyond przed commitem fb10a5c8b833df7f152d4a563a61d6090a1790d7.