Katalog podatności CVE

GitLab CE/EE w wersjach od 12.8 do przed 19.1.7, 19.2 przed 19.2.5 i 19.3 przed 19.3.1 zawiera podatność, która w określonych warunkach pozwala uwierzytelnionemu użytkownikowi na spowodowanie denial of service wpływającego na przetwarzanie zadań w tle z powodu braku limitów liczby obiektów.

RustDesk w wersjach od 1.3.9 do 1.4.9 zawiera podatność typu path traversal w kodzie obsługi wklejania plików na macOS. Zdalny peer może zapisywać pliki poza zamierzonym katalogiem docelowym, używając komponentów ścieżki nadrzędnej lub ścieżek bezwzględnych.

GitLab EE w wersjach od 11.3 do przed 19.1.7, 19.2 przed 19.2.5 i 19.3 przed 19.3.1 zawiera podatność, która w określonych warunkach pozwala uwierzytelnionemu użytkownikowi z uprawnieniami Maintainer projektu na dostęp do terminala chronionego środowiska, do którego nie był upoważniony, z powodu nieprawidłowej autoryzacji.

GitLab EE w wersjach od 19.1 do przed 19.1.7, 19.2 przed 19.2.5 i 19.3 przed 19.3.1 zawiera podatność, która w określonych warunkach pozwala uwierzytelnionemu użytkownikowi z uprawnieniami dewelopera na wpływanie na środowisko wykonawcze zadań związanych z egzekwowaniem polityk Pipeline Execution, z powodu nieprawidłowego obsługiwania zależności zadań.

GitLab EE zawiera podatność na atak DoS w funkcji SCIM user provisioning. Uwierzytelniony użytkownik może wysłać specjalnie spreparowane dane, które powodują nieskończoną pętlę, prowadząc do odmowy usługi.

NLTK przed wersją 3.10.3 zawiera podatność ReDoS w module tgrep. Funkcja _tgrep_node_action kompiluje wyrażenia regularne dostarczone przez użytkownika i wykonuje je bez walidacji, co może prowadzić do katastrofalnego cofania się i zablokowania procesu Pythona.

Plugin Grav API (getgrav/grav-plugin-api) przed wersją 1.0.18 nie egzekwuje ograniczeń zakresu klucza API w funkcji injectSecurityTab() klasy BlueprintController. Osoba posiadająca klucz API z ograniczonym zakresem może zobaczyć i potencjalnie edytować pola uprawnień strony poza przyznanym zakresem.

Plugin Greenshift – animation and page builder blocks dla WordPressa do wersji 12.8.9 zawiera podatność na Stored Cross-Site Scripting w obsłudze akcji customapi. Brak wystarczającej sanityzacji odpowiedzi API przed wyświetleniem przez innerHTML umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor wstrzyknięcie dowolnych skryptów.

Plugin WP Data Access dla WordPressa do wersji 5.5.68 zawiera podatność Insecure Direct Object Reference w funkcji check_app_access. Brak walidacji klucza kontrolowanego przez użytkownika umożliwia nieuwierzytelnionym atakującym dostęp do danych z chronionych kontenerów aplikacji.

Plugin Reviews and Rating – Google Reviews dla WordPressa do wersji 5.10 zawiera podatność na Stored Cross-Site Scripting w obsłudze shortcode'u wp_display(). Atakujący z dostępem na poziomie Contributor mogą wstrzyknąć dowolne skrypty, które wykonają się przy dostępie do strony.

CAYIN CMS-WS i CMS-SE opracowane przez CAYIN Technology mają podatność na brak uwierzytelniania. Nieuwierzytelnieni zdalni atakujący mogą uzyskać listy plików multimedialnych poprzez określoną funkcjonalność, co prowadzi do częściowego ujawnienia informacji.

Użytkownik z uprawnieniami administratora organizacji może usuwać migawki pulpitu należące do innych organizacji w tej samej instancji Grafana oraz może odzyskać tajny klucz usuwania migawki, używając tylko jej publicznego klucza udostępniania (złamana kontrola dostępu).

Mając prawidłowe dane uwierzytelniające użytkownika, atakujący mogą konstruować złośliwe zapytania SQL, aby ominąć logikę uwierzytelniania i wykonywać dowolne zapytania do bazy danych. Prowadzi to do spowolnienia zapytań i rozszerzenia zakresu zapytań. Podatność ma niski próg wykorzystania, szeroki zakres wpływu, nie wymaga eskalacji uprawnień i jest sklasyfikowana jako priorytetowa do naprawy.

Motyw Betheme dla WordPressa jest podatny na Stored Cross-Site Scripting przez shortcode 'icon_box_2' we wszystkich wersjach do 28.4 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) w wielu blokach we wszystkich wersjach do 4.0.2 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Podatność w Katello, gdzie API historii widoku zawartości (Content View History API) nie egzekwuje prawidłowo autoryzacji podczas uzyskiwania dostępu do widoku zawartości określonego przez użytkownika. Uwierzytelniony użytkownik z uprawnieniami do przeglądania widoków zawartości w jednej organizacji może uzyskać dostęp do historii cyklu życia widoku zawartości należącego do innej organizacji, podając jego identyfikator w dotkniętym punkcie końcowym API. Może to prowadzić do nieautoryzowanego ujawnienia informacji o cyklu życia widoku zawartości, w tym zdarzeń publikacji i promocji, powiązanych użytkowników i znaczników czasu.

Wtyczka Simple Newsletter Plugin dla WordPressa przed wersją 4.3.3 nie weryfikuje, czy żądający jest subskrybentem wymienionym w publicznym żądaniu przed wyświetleniem zapisanych danych tego subskrybenta, co pozwala nieuwierzytelnionym użytkownikom na ujawnienie danych osobowych subskrybenta wraz z kluczem upoważniającym do zmian w jego rekordzie.

Wtyczka RegistrationMagic dla WordPressa przed wersją 6.0.9.4 nie sanityzuje i nie escapuje parametru przed użyciem w zapytaniu SQL, co może pozwolić użytkownikom z wysokimi uprawnieniami, takim jak administrator, na przeprowadzenie ataków SQL injection.

Wtyczka Stripe Payment Forms by WP Full Pay przed wersją 8.5.1 nie weryfikuje, czy subskrypcja należy do klienta powiązanego z sesją portalu klienta, zanim na niej zadziała. Pozwala to użytkownikowi z potwierdzoną sesją portalu na anulowanie, reaktywację lub modyfikację subskrypcji należących do innych klientów.

Wtyczka Stripe Payment Forms by WP Full Pay dla WordPressa przed wersją 8.5.1 nie weryfikuje poprawnie, czy sesja portalu klienta zakończyła krok potwierdzenia przed zwróceniem danych, co pozwala nieuwierzytelnionym użytkownikom na odczytanie danych subskrypcji i rozliczeń innego klienta.