Katalog podatności CVE

W sterowniku przechwytywania pakietów Windows WFP dostarczanym z Akamai Guardicore Platform Agent (GPA) przed wersją 7.4 występuje use-after-free. Gdy aktywna jest reguła proxy/przekierowania IPv6, lokalny atakujący z uprawnieniami Administratora może wysłać pojedynczy spreparowany pakiet IPv6 przez surowe gniazdo IPV6_HDRINCL, aby wywołać błąd na poziomie DISPATCH_LEVEL.

Akamai Guardicore Platform Agent (GPA) przed wersją 7.4 dla macOS jest podatny na lokalną eskalację uprawnień w komponencie wapptunneld. Luka wynika z braku walidacji danych wejściowych, gdy usługa używa nazw interfejsów sieciowych do wykonywania narzędzi systemowych, co prowadzi do wstrzyknięcia poleceń. Nieuprzywilejowany lokalny użytkownik z uprawnieniami do modyfikacji nazw interfejsów sieciowych może to wykorzystać, zmieniając nazwę interfejsu tak, aby zawierała złośliwy ładunek powłoki za pomocą Ustawień systemowych. Gdy następnie zostanie wywołana akcja "Wyloguj się ze swojego IdP", usługa wapptunneld przetwarza zatrutą nazwę interfejsu, co prowadzi do wykonania dowolnych poleceń z uprawnieniami roota.

Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci, w określonych warunkach, uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.

Złośliwy aktor z dostępem do sieci i w określonych warunkach może wykorzystać podatność na niewłaściwą walidację danych wejściowych w UniFi Protect AI Key do wykonania wstrzyknięcia poleceń na urządzeniu.

Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.

Nix w wersjach przed 2.35.3, gdy działa bez sandboxa na macOS lub FreeBSD, nieprawidłowo zezwala na połączenia nawiązywane przez użytkowników budowania z klientów demona.

Instalator wieloużytkownikowy w Nix w wersjach przed 2.35.3 ustawia właściciela zawartości store na użytkownika, który uruchomił instalator, zamiast na użytkownika root.

Nix w wersjach przed 2.35.3 oraz Lix w wersjach przed 2.95.4 na macOS pozwalają na ucieczkę z sandboxa Seatbelt (dla budowania bez ograniczeń) z powodu nieprawidłowej obsługi pewnego progu rozmiaru.

Nix przed wersją 2.35.3 oraz Lix przed wersją 2.95.4 umożliwiają eskalację uprawnień poprzez operację naprawy, która może zniszczyć i zastąpić ścieżkę sklepu przed weryfikacją zawartości.

Klient NetBird w wersjach od 0.60.0 do 0.74.6 zawiera podatność na wstrzyknięcie poleceń przez złośliwego lub skompromitowanego peera, który może wykonać dowolne polecenia na innych hostach klienckich NetBird. Problem wynika z braku odpowiedniego escapowania nazw peerów w pliku konfiguracyjnym SSH.

Wtyczka Social Share Buttons & Analytics Plugin – GetSocial.io dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'response' we wszystkich wersjach do 4.5 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami subskrybenta lub wyższymi mogą wstrzykiwać dowolne skrypty do stron, które wykonają się w przeglądarce administratora po odwiedzeniu strony ustawień GetSocial.

Wtyczka Hyyan WooCommerce Polylang Integration dla WordPressa jest podatna na wstrzyknięcie SQL poprzez parametr 'variation_ids' akcji AJAX 'woocommerce_remove_variations' w wersjach do 1.5.0 włącznie, z powodu niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Uwierzytelnieni atakujący z uprawnieniami subskrybenta lub wyższymi mogą dołączać dodatkowe zapytania SQL w celu wyodrębnienia poufnych informacji z bazy danych.

Wtyczka NewStatPress dla WordPressa do wersji 1.4.5 włącznie jest podatna na Stored Cross-Site Scripting przez pole 'Last referrers' na stronie administracyjnej Overview. Podatność wynika z niedostatecznego escapowania ciągu zapytania dostarczonego przez odwiedzającego, co pozwala nieuwierzytelnionym atakującym wstrzyknąć dowolne skrypty.

Wtyczka Avada (Fusion) Builder dla WordPressa jest podatna na ujawnienie poufnych informacji we wszystkich wersjach do 3.16.1 włącznie poprzez parametr 'args[link_target]'. Nieuwierzytelnieni atakujący mogą wyodrębnić dowolne wartości meta użytkownika dla dowolnego ID użytkownika, w tym adresy e-mail administratorów, nazwy logowania, wp_user_level oraz dane PII klientów WooCommerce, takie jak billing_email, billing_phone i billing_address_1.

Wtyczka FV Flowplayer Video Player dla WordPressa do wersji 7.5.54.7212 włącznie jest podatna na Stored Cross-Site Scripting przez atrybut 'synopsis' w shortcode, z powodu niedostatecznej sanityzacji i escapowania. Atak wymaga włączenia opcji 'Parse Vimeo and YouTube links' i ustawienia atrybutu liststyle na 'season'.

Wtyczka PO/MO Editor dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'podata' we wszystkich wersjach do 1.4.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami subskrybenta lub wyższymi mogą wstrzykiwać dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Gmedia Photo Gallery dla WordPressa do wersji 1.25.1 włącznie jest podatna na czasową iniekcję SQL przez parametr 'gmedia__in', z powodu niedostatecznego escapowania i przygotowania zapytań. Nieuwierzytelnieni atakujący mogą dołączać dodatkowe zapytania SQL do istniejących, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych.

Wtyczka Smart Forms dla WordPressa do wersji 2.6.104 włącznie jest podatna na Stored Cross-Site Scripting przez parametr 'formString', z powodu niedostatecznej sanityzacji i escapowania. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Form Maker by 10Web dla WordPressa do wersji 1.15.48 włącznie jest podatna na ślepą iniekcję SQL przez parametr 'inputs', z powodu niedostatecznego escapowania i przygotowania zapytań. Nieuwierzytelnieni atakujący mogą dołączać dodatkowe zapytania SQL, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych.