Katalog podatności CVE

Wtyczka twofactor_gauthenticator dla Roundcube jest podatna na brute force kodu drugiego składnika. Z powodu braku ograniczania liczby prób atakujący, który poznał hasło użytkownika, może przesyłać dowolne 6-cyfrowe kody, co prowadzi do obejścia drugiego składnika i nieautoryzowanego dostępu.

Rozszerzenie Joomla Phoca Download (phoca.cz) w wersjach 3.1.0 – 6.1.5 jest podatne na Cross-Site Request Forgery (CSRF) w zarządzaniu kategoriami.

Podatność pozwala uwierzytelnionemu administratorowi IPMI na wykonanie poleceń jako użytkownik root w systemie operacyjnym kontrolera BMC. Umożliwia to pełne przejęcie kontroli nad BMC.

Luka może pozwolić uwierzytelnionemu administratorowi IPMI na odczyt dowolnych plików z systemu plików BMC, ujawniając dane znacznie wykraczające poza zamierzony zakres roli zarządzania IPMI.

Wtyczka Jupiter X Core dla WordPressa jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez parametr 'forget_password_link' we wszystkich wersjach do 4.61.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej poziomu contributora może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika na zainfekowanej stronie.

Podatność typu out-of-bounds read w kodowaniu TSCII klasy QTextCodec w module Qt 5 Compatibility APIs (Qt Core w Qt 5 i wcześniejszych) dotyczy biblioteki Qt. Aplikacje konwertujące tekst do kodowania TSCII przez QTextCodec mogą odczytywać pamięć poza buforem wejściowym, co może spowodować awarię aplikacji lub błędną interpretację danych.

Atakujący, który uzyskał zaszyty na stałe klucz, mógłby odszyfrować hasła kont domenowych/usługowych, poświadczenia uruchamiania zadań oraz hasła sysprep przechowywane lub przesyłane podczas instalacji GSS Deployment Server.

Odczyt poza granicami pamięci w obsłudze uwierzytelniania NTLM w klasie QAuthenticator w module Qt Network pozwala zdalnym atakującym uzyskać poufne informacje (zawartość pamięci sterty) lub wywołać odmowę usługi (awarię aplikacji) poprzez spreparowane wyzwanie NTLM wysłane przez złośliwy serwer lub proxy, gdy aplikacja korzystająca z QNetworkAccessManager lub QTcpSocket uwierzytelnia się za pomocą NTLM.

Wtyczka WordPress PayDunya WooCommerce Payment Gateway w wersjach do 1.1.6 włącznie nie weryfikuje autentyczności przychodzących powiadomień o płatnościach, a do momentu skonfigurowania bramki uwierzytelnia je wartością pochodzącą z pustego sekretu, którą każdy może obliczyć. Pozwala to nieuwierzytelnionym atakującym oznaczać dowolne zamówienia WooCommerce jako opłacone i zakończone.

Psono Server CE i EE w wersjach 4.0.33–7.2.3 porównywał ścieżkę żądania dla endpointu bulk-secret-read z zakodowaną ścieżką bez prefiksu. W konfiguracjach z URL_PREFIX porównanie zawodziło i żądanie POST było autoryzowane z uprawnieniem zapisu zamiast odczytu, co pozwalało uwierzytelnionemu atakującemu z kluczem API bez uprawnień odczytu na pobranie zaszyfrowanych sekretów i nonces.

Psono Server CE i EE w wersjach 0.1.0–7.2.3 akceptował hosta kontrolowanego przez użytkownika przy konfiguracji osobistego urządzenia Duo i przekazywał go do klienta Duo bez listy dozwolonych i jawnego limitu czasu. Uwierzytelniony atakujący mógł spowodować połączenie serwera z wybranymi hostami przez HTTPS na porcie 443 i rozróżnić tryby błędów, tworząc wyrocznię wewnętrznego DNS i osiągalności usług.

Psono Server CE i EE w wersjach 3.1.0–7.2.3 nie zużywał zapisanego wyzwania WebAuthn po weryfikacji asercji. Nieuwierzytelniony atakujący posiadający hasło użytkownika i jedną przechwyconą ważną asercję WebAuthn mógł ją odtworzyć z osobnymi tokenami logowania, omijając drugi czynnik WebAuthn.

Psono Server (CE i EE) w wersjach 1.0.0–7.2.3 nie wymuszał kierunku poświadczeń transferu plików w operacjach repozytorium plików. Uwierzytelniony atakujący z dostępem tylko do odczytu mógł przedstawić transfer pobierania do endpointu wysyłania, uzyskać podpisany URL wysyłania dla wybranego klucza obiektu i dołączyć fragment do pliku właściciela.

Psono Server w wersjach 5.3.5–7.2.3 używał klasy uprawnień, która nie wymuszała zakresu zapisu tokenu przy zgłaszaniu kodu urządzenia. Uwierzytelniony atakujący z sesją opartą na ograniczonym kluczu API mógł zgłosić kontrolowany przez siebie kod urządzenia i uzyskać pełną sesję odczytu i zapisu ważną do 365 dni.

Wtyczka Payex Payment Gateway for WooCommerce do wersji 1.2.10 nie weryfikuje prawidłowo autentyczności przychodzących powiadomień o płatnościach, opierając się na sekrecie walidacyjnym, który domyślnie jest pusty. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie potwierdzenia płatności i oznaczenie dowolnego zamówienia jako opłacone.

Wtyczka Payment Integration Wompi dla WordPressa do wersji 4.0.1 nie weryfikuje autentyczności przychodzących powiadomień o płatnościach w domyślnej instalacji, ponieważ suma kontrolna callbacku jest oparta na sekrecie sprzedawcy, który jest pusty do momentu ręcznej konfiguracji. Umożliwia to nieuwierzytelnionemu atakującemu sfałszowanie powiadomienia i oznaczenie dowolnego zamówienia jako opłacone.

Podatność niezaufanego odwołania do wskaźnika (untrusted pointer dereference) w firmware niektórych płyt głównych ASUS pozwala użytkownikowi z uprawnieniami na poziomie jądra podać dowolny adres pamięci poprzez polecenie I/O. Może to prowadzić do modyfikacji informacji systemowych lub awarii systemu.

Biblioteka ftpserverlib do wersji 0.32.4 zawiera podatność polegającą na przesyłaniu danych w postaci jawnej, ponieważ funkcja TransferOpen sprawdza jedynie flagę transferTLS ustawioną przez PROT, a nie to, czy przygotowane połączenie danych używa TLS. Gdy klient wyśle PROT P po PASV lub PORT, zawartość plików i listy katalogów są przesyłane nieszyfrowane, nawet przy wymuszonym szyfrowaniu.

DevilutionX w wersjach od 1.4.0 do 1.5.5 zawiera podatność przepełnienia bufora sterty w dołączonej bibliotece libmpq, w funkcji libmpq__archive_dup, podczas otwierania spreparowanych archiwów MPQ. Atakujący może dostarczyć archiwum MPQ, w którym liczba wpisów w tablicy bloków przekracza liczbę wpisów w tablicy skrótów, powodując przepełnienie sterty przez memcpy podczas uruchamiania i awarię gry.

DevilutionX w wersjach od 1.4.0 do 1.5.5 zawiera podatność polegającą na odczycie poza granicami bufora w dołączonej bibliotece libmpq, w funkcji libmpq__file_number_from_hash, która pozwala na odczyt pamięci sterty poprzez niekontrolowane wartości block_table_index. Atakujący może umieścić spreparowane archiwum .mpq w ścieżce danych gry, np. jako mod, wywołując odczyt poza mapą mpq_map i awarię gry.