Katalog podatności CVE

Wada w clevis PKCS#11 pin: demon clevis-pkcs11-afunix-socket-unlock tworzy gniazda AF_UNIX bez jawnych ograniczeń uprawnień lub weryfikacji poświadczeń peer. Przy permisywnej masce uprawnień każdy lokalny użytkownik może połączyć się z gniazdem kontrolnym i wstrzykiwać dowolne pary urządzenie/klucz lub połączyć się z gniazdem danych, aby otrzymać hasła LUKS.

Wada w frameworku GStreamer w pluginie muxera ASF (asfmux). Podczas zapisywania metadanych tekstowych zawierających znaki Unicode spoza Basic Multilingual Plane (np. emoji) do kontenera ASF, plugin błędnie oblicza rozmiar bufora potrzebny dla reprezentacji UTF-16LE. Obliczenia zakładają, że każdy punkt kodowy wymaga 2 bajtów, ale znaki spoza BMP wymagają 4 bajtów (pary zastępcze). Prowadzi to do zapisu poza granicami sterty, gdy rzeczywista konwersja UTF-16LE jest zapisywana do zbyt małego bufora. Atakujący może wykorzystać to, dostarczając media ze spreparowanymi metadanymi do aplikacji transkodującej lub remuxującej do formatu ASF, co może spowodować odmowę usługi lub ograniczone uszkodzenie pamięci.

Podatność w HPE NonStop iTP WebServer może powodować uszkodzenie pamięci i wyłączenie systemu. Szczegóły techniczne nie zostały podane w opisie.

W aplikacji webowej do fakturowania klientów występuje luka polegająca na braku kontroli autoryzacji w punkcie końcowym udostępniającym pliki PDF z fakturami. Powoduje to ujawnienie danych osobowych (PII) i finansowych, takich jak nazwiska, adresy, numery faktur, dane płatności i informacje podatkowe, osobom nieupoważnionym. Niektóre adresy URL dokumentów fakturowania są także publicznie dostępne przez wyszukiwarki, co dodatkowo ułatwia dostęp do poufnych plików.

Wtyczka Paid Videochat Turnkey Site (ppv-live-webcams) dla WordPress jest podatna na odbity XSS (Reflected Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 7.5.12.

Problem zewnętrznej kontroli pozornie niezmiennego parametru webowego istnieje we wtyczce EC-CUBE (dla serii EC-CUBE 4) "AmazonPay Plugin". Jeśli zostanie wykorzystany, użytkownik może zostać przekierowany na dowolną stronę internetową podczas procesu zamawiania. W rezultacie dane konta użytkownika mogą zostać uzyskane.

Podatność w curl podczas przesyłania plików polega na nieprawidłowym obsłużeniu ramki HTTP/2 RST_STREAM otrzymanej od serwera, co prowadzi do użycia po zwolnieniu (use-after-free) obiektu struct Curl_easy.

Wtyczka LifterLMS dla WordPress jest podatna na lokalne włączenie plików (Local File Inclusion) w wersjach do 10.3.1 włącznie, poprzez atrybuty shortcode [lifterlms_checkout] kontrolowane przez atakującego. Funkcja llms_get_template() wykonuje extract() na tablicy atrybutów shortcode przed rozwiązaniem ścieżki szablonu, co pozwala nadpisać lokalne parametry i kontrolować ścieżkę przekazywaną do include w PHP.

Brak autoryzacji w wtyczce WordPress 10up Restricted Site Access (restricted-site-access) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy Restricted Site Access od wersji n/a do 7.6.2.

Wtyczka CP Multi View Event Calendar (cp-multi-view-calendar) dla WordPress jest podatna na wstrzyknięcie SQL (SQL Injection) z powodu niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Podatność dotyczy wersji od n/a do 1.4.41.

Wtyczka Gallery Custom Links dla WordPress jest podatna na Stored Cross-Site Scripting przez parametr 'display_name (profile.php) + comment (wp-comments-post.php)' we wszystkich wersjach do 2.3.3 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie dowolnych skryptów webowych na strony, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony. Eksploit wymaga dwóch skoordynowanych wejść od tego samego uwierzytelnionego atakującego: payload HTML w treści komentarza (zachowany przez WordPress comment kses) oraz pasujący klucz szumu simple_html_dom umieszczony w display_name atakującego (przetrwa esc_attr() nietknięty), z podstawieniem po obu filtrach podczas domyślnego przebiegu buforowania wyjścia plugin.

Wtyczka Meow Lightbox dla WordPress jest podatna na Stored Cross-Site Scripting przez parametr 'display_name + comment' we wszystkich wersjach do 5.6.2 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie dowolnych skryptów webowych na strony, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony. Ta podatność jest wykorzystywana tylko, gdy opcja Output Buffering jest włączona (domyślnie wyłączona) i wymaga, aby atakujący miał co najmniej jeden wcześniej zatwierdzony komentarz na stronie, aby kolejne komentarze były automatycznie zatwierdzane przez WordPress.

Wtyczka GeoDirectory – WP Business Directory Plugin and Classified Listings Directory dla WordPress jest podatna na Stored Cross-Site Scripting przez parametr 'post_images (file_info[2] = title)' we wszystkich wersjach do 2.8.190 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie dowolnych skryptów webowych na strony, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka Mang Board dla WordPress jest podatna na trwały XSS (Stored Cross-Site Scripting) poprzez parametr 'user_name' we wszystkich wersjach do 2.4.3 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Sanitizer mbw_htmlspecialchars2() jest nieskuteczny, ponieważ ładunek wykorzystuje składnię atrybutów HTML bez cudzysłowów, używając tylko spacji, znaków alfanumerycznych oraz znaków takich jak =, nawiasy i kropki.

Wtyczka GeoDirectory – WP Business Directory Plugin and Classified Listings Directory dla WordPress jest podatna na Stored Cross-Site Scripting przez parametr 'post_title' we wszystkich wersjach do 2.8.190 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie dowolnych skryptów webowych na strony, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka Record of Consent Extension for Complianz dla WordPress jest podatna na trwały XSS (Stored Cross-Site Scripting) poprzez parametr 'uid' we wszystkich wersjach do 2.5 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nonce jest emitowany przez wp_localize_script na wp_enqueue_scripts i jest czytelny dla każdego nieuwierzytelnionego odwiedzającego, a ścieżka zapisu nie jest chroniona żadnym sprawdzeniem uprawnień.

Podatność Hardcoded Cryptographic Key w Trellix Agent 5.8.4 przez mfecryptc.dll prowadzi do odszyfrowania bazy danych przez zwykłych użytkowników.

Koha jest podatna na wstrzyknięcie SQL w raporcie najczęściej wypożyczanych pozycji. Skrypt reports/cat_issues_top.pl wkleja kontrolowane przez użytkownika parametry Criteria, Filter i Limit bezpośrednio do dynamicznego SQL, a Criteria nie jest weryfikowane względem listy dozwolonych wartości. Uwierzytelniony pracownik z uprawnieniem do modułu raportów może wstrzyknąć dowolny SQL i odczytać dowolne tabele dostępne dla użytkownika bazy Koha, w tym dane wypożyczających, klucze API i sesje.

Koha jest podatna na wstrzyknięcie poleceń systemu operacyjnego w ścieżce usuwania zadań w Task Scheduler. Parametr jobid przekazywany do C4::Scheduler::remove_at_job nie jest walidowany, a Schedule::At::remove podstawia go do polecenia atrm bez cytowania i wykonuje przez system() z jednym argumentem, co uruchamia powłokę. Uwierzytelniony pracownik z uprawnieniem tools => schedule_tasks może wykonać dowolne polecenia systemowe jako użytkownik aplikacji Koha.

Wtyczka Mang Board dla WordPressa jest podatna na lokalne włączenie plików (LFI) we wszystkich wersjach do 2.4.3 włącznie, poprzez parametr '<mode>_type'. Umożliwia to nieuwierzytelnionym atakującym włączenie i wykonanie dowolnych plików .php na serwerze, co może prowadzić do obejścia kontroli dostępu, wycieku danych lub wykonania kodu. Eksploatacja jest trywialna przez nieuwierzytelniony POST do strony renderującej publiczny shortcode [mb_board], a na standardowych instalacjach PHP można wykorzystać pearcmd.php do zapisu i włączenia złośliwego pliku w jednym żądaniu.