Katalog podatności CVE

Nieprawidłowa kontrola dostępu w funkcji getAccessDeviceCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o politykach urządzeń dostępowych i stanie klientów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getDeviceInfo routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać szczegóły identyfikacyjne urządzenia poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji RebootSystem routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym wymusić natychmiastowy restart urządzenia poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Podatność w aplikacji BitChat dla systemu iOS w wersji 1.15.0 umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie nieuwierzytelnionego pakietu MESSAGE do pamięci podręcznej gossip mesh.

Podatność typu Cross-Site Scripting (XSS) w komponencie zarządzania DNS w oPanel przed wersją 1.20.25 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript i przechwycenie sesji poprzez spreparowany rekord DNS TXT.

Wtyczka WordPress (Spiffy Plugin) przed wersją 5.0.9 jest podatna na Stored Cross-Site Scripting w polu tytułu wydarzenia. Uwierzytelniony atakujący z najniższą rolą (contributor) może wykorzystać tę podatność do przekierowania użytkownika na złośliwą stronę lub przejęcia konta.

Wtyczka WordPress (Bit Assist) przed wersją 1.7.2 jest podatna na Stored Cross-Site Scripting w funkcji Call-To-Action. Uwierzytelniony atakujący z uprzywilejowaną rolą (admin) może wykorzystać tę podatność do przekierowania użytkownika na złośliwą stronę lub przejęcia konta.

Wtyczka file-pvr w GIMP ma błąd polegający na braku odpowiedniego sprawdzania granic pamięci w dekoderze VQ (skompresowanym) podczas przetwarzania specjalnie spreparowanego pliku obrazu PVR. Brak walidacji prowadzi do odczytu poza zakresem na stercie, co może spowodować awarię aplikacji (denial of service) lub ograniczone ujawnienie zawartości pamięci sterty.

Wtyczka file-ico w GIMP ma błąd polegający na nieprawidłowej walidacji parametru used_clrs (liczba kolorów w palecie) podczas przetwarzania specjalnie spreparowanego pliku obrazu ICO. Prowadzi to do nieprawidłowego sprawdzania granic pamięci i odczytu poza zakresem na stercie, co może spowodować awarię aplikacji (denial of service) lub ograniczone ujawnienie zawartości pamięci sterty.

W bibliotece libsolv, używanej przez menedżery pakietów RPM (takie jak dnf i zypper) do pracy z plikami pamięci podręcznej .solv, występuje błąd polegający na braku walidacji wartości directory-id podczas przepisywania pliku .solv. Uszkodzony lub specjalnie spreparowany plik .solv (np. pozostawiony w stanie po nieczystym zamknięciu systemu) może spowodować zapis poza zakresem pamięci, gdy narzędzie takie jak dnf, yum lub zypper go przetworzy. Skuteczne wykorzystanie może doprowadzić do awarii narzędzia (denial of service), ale nie oczekuje się możliwości wykonania dowolnego kodu, ponieważ zapis poza zakresem zawsze przechowuje stałą, niekontrolowaną przez atakującego wartość.

Wtyczka file-iff (IFF/ILBM) w GIMP ma błąd polegający na nieprawidłowej walidacji rozmiaru wiersza HAM i nieprawidłowej obsłudze przypadków, gdy liczba płaszczyzn kolorów (nPlanes) wynosi zero. Powoduje to niezgodność rozmiaru wiersza, która omija sprawdzanie granic pamięci, prowadząc do odczytów poza zakresem na stercie. Może to spowodować awarię aplikacji (denial of service) lub ograniczone ujawnienie zawartości pamięci sterty.

Wtyczka Forminator w wersji 1.57.1 i wcześniejszych zawiera nieuwierzytelnioną podatność innego typu. Osoba atakująca bez logowania może wykorzystać tę lukę.

System zarządzania praktyką medyczną opracowany przez Le-yan ma podatność polegającą na umieszczaniu wrażliwych danych w adresie URL. Nieuwierzytelnieni zdalni atakujący mogą uzyskać wrażliwe informacje z historii przeglądarki ofiary lub plików dziennika.

Wtyczka WpEvently w wersji 5.5.0 i wcześniejszych ma podatność Broken Access Control dla subskrybentów. Użytkownicy o roli subskrybenta mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.

Wtyczka WpEvently w wersji 5.5.0 i wcześniejszych ma podatność Broken Access Control dla kontrybutorów. Użytkownicy o roli kontrybutora mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.

wolfEngine przed wersją 1.4.1 używa jawnego nonce AES-CCM dla rekordów TLS 1.2 i DTLS 1.2 z bufora wejściowego rekordu zamiast numeru sekwencji TLS zawartego w dodatkowych danych uwierzytelniających. Ponieważ warstwa rekordów pozostawia pole jawnego nonce do wypełnienia przez szyfr, odczytywana wartość jest stała dla wszystkich rekordów, więc każdy rekord AES-CCM w połączeniu jest szyfrowany przy użyciu identycznej pary klucza i nonce. Ponowne użycie klucza i nonce CCM osłabia poufność (identyczny strumień klucza dla wszystkich rekordów, więc znany rekord ujawnia pozostałe) i integralność (fałszowanie tagu uwierzytelniającego). Tylko wolfEngine jest dotknięty; wolfProvider nie. AES-GCM w wolfEngine jest śledzony osobno. Zestawy szyfrów AES-CCM nie są domyślnie włączone i muszą być jawnie wybrane, co ogranicza ekspozycję. TLS 1.3 i użycie szyfru poza TLS nie są dotknięte.

Wtyczka WP Job Portal w wersji 2.5.9 i wcześniejszych ma podatność Insecure Direct Object References (IDOR) dla subskrybentów. Użytkownicy o roli subskrybenta mogą uzyskać dostęp do obiektów (np. danych) bez autoryzacji.

Wtyczka ACF Extended w wersji 0.9.2.6 i wcześniejszych ma podatność Broken Access Control dla kontrybutorów. Użytkownicy o roli kontrybutora mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.

Niekontrolowana rekurencja w standardowej bibliotece Elixir pozwala atakującemu, który kontroluje listę przekazaną do inspect/1, List.to_string/1 lub List.to_charlist/1, na wyczerpanie pamięci węzła BEAM. Problem dotyczy błędnej klasyfikacji listy jako charlist, co prowadzi do rekurencyjnego podnoszenia wyjątków i wzrostu stosu procesu aż do wyczerpania pamięci.

Firma Ceviz Informatics Inc. Web Design ma podatność Reflected XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej. Podatność dotyczy wersji do 25082026.