Katalog podatności CVE

IBM i w wersjach 7.6 i 7.5 umożliwia lokalnemu uwierzytelnionemu atakującemu uzyskanie informacji z uprzywilejowanego pliku podczas korzystania z SSH.

phpMyFAQ przed wersją 4.1.8 zawiera podatność na obejście autoryzacji w punkcie końcowym tworzenia pytań. Metoda isAddingQuestionsAllowed() przyznaje dostęp wszystkim wywołującym, gdy włączona jest opcja main.enableAskQuestions, ignorując ustawienie records.allowQuestionsForGuests. Nieuwierzytelnieni atakujący mogą wysyłać pytania przez API question/create, omijając ograniczenia dla gości i wstrzykując spam do kolejki moderacji administratora.

Wtyczka Directorist: AI-Powered Business Directory, Listings & Classified Ads dla WordPressa przed wersją 8.9 nie weryfikuje, czy żądający użytkownik jest właścicielem modyfikowanego wpisu przed zapisaniem odniesień do przesłanych plików w jego metadanych. Umożliwia to użytkownikom z rolą subskrybenta i wyższą nadpisywanie metadanych obrazów na wpisach należących do innych użytkowników.

Podatność w Eleveo Quality Management 9.7.0 dotyczy nieznanego kodu komponentu Conversation Review. Manipulacja prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w Eleveo Call Recording Software 9.7.0 dotyczy nieznanej części pliku /callrec/roleAddAction.do. Manipulacja argumentem name/username prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Oprogramowanie jądra zainstalowane i uruchamiane w maszynie wirtualnej (Guest VM) może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, aby wywołać odczyt i/lub zapis danych poza wirtualną pamięcią GPU gościa. Oprogramowanie układowe używa danych dostarczonych przez gościa do ustawiania dostępu do pamięci, ale zawiera błąd TOCTOU, który pozwala unieważnić wcześniejsze wyniki kontroli.

W Xpdf 4.06 i wcześniejszych wersjach występuje podatność na dzielenie przez zero, gdy glif w czcionce typu 3 ma zerową wysokość. Może to prowadzić do awarii programu lub nieprzewidzianego zachowania.

W systemie itsourcecode Online Medicine Delivery System 1.0 zidentyfikowano podatność na cross-site scripting (XSS) w pliku /index.php?q=orderdetails. Manipulacja argumentem location prowadzi do odzwierciedlenia złośliwego skryptu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Google Chrome przed wersją 152.0.7977.82 występuje podatność na odczyt poza zakresem w komponencie CrashReporting. Zdalny atakujący, który skompromitował proces renderowania, może odczytać pamięć poza sandboxem za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

W frameworku Waku (minimalny framework React) przed wersją 1.0.0-beta.1 funkcja unstable_redirect() z waku/router/server przyjmuje dowolny ciąg znaków i odzwierciedla go bez zmian w nagłówku Location odpowiedzi HTTP, bez walidacji URL, ograniczeń schematu ani wymogu ścieżki. Aplikacje przekazujące dane użytkownika do tej funkcji są podatne na ataki typu open redirect.

Błąd obsługi pamięci w pomocniczych funkcjach konwersji BSON-na-JSON w MongoDB C Driver może zapisać kilka bajtów poza końcem bufora sterty, gdy pole binarne jest kodowane, a wynik jest przycinany do limitu długości ustawionego przez wywołującego. Osoba dostarczająca zawartość dokumentu, bez uprawnień w aplikacji korzystającej z biblioteki, może spowodować zmianę niewielkiej ilości danych poza zamierzonym buforem.

W HKUDS AI-Trader do wersji d03ff6c056b32ced735adf7c19ed8175adb1c8df znaleziono podatność w nieznanej funkcji pliku service/server/routes_agent.py komponentu selfRegister API Endpoint. Manipulacja argumentem initial_balance prowadzi do błędów logiki biznesowej. Atak może być przeprowadzony zdalnie, charakteryzuje się wysoką złożonością i trudnością wykorzystania. Exploit został publicznie ujawniony i może być użyty. Produkt działa w modelu ciągłego wydawania, więc nie ma szczegółów wersji. Funkcja profit_percent_for_display() dzieli przez INITIAL_CAPITAL + deposited, a scoring wyzwania normalizuje return_pct względem zawyżonego starting_cash. Zawyżone initial_balance nie daje sztucznych procentowych zwrotów, ale zawyża bezwzględną kolumnę gotówki/kapitału, co jest problemem kosmetycznym/związanym z rankingiem w symulowanej grze.

W langgenius dify 1.13.0 zidentyfikowano podatność w funkcji router.replace pliku web/app/(shareLayout)/webapp-signin/components/mail-and-password-auth.tsx komponentu WebApp Sign-In. Manipulacja argumentem redirect_url prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Producent został skontaktowany, ale nie odpowiedział.

Jenkins 2.421 do 2.579 (włącznie) oraz LTS 2.426.1 do 2.568.2 (włącznie) nie wykonuje poprawnie kontroli uprawnień na stronie konfiguracji wyglądu (Appearance). Pozwala to atakującym z uprawnieniem Overall/Manage na modyfikowanie opcji konfiguracji wyglądu, do których nie powinni mieć dostępu.

Podatność w nieujawnionej stronie narzędzia konfiguracyjnego BIG-IP, która może pozwolić atakującemu na sfałszowanie komunikatów błędów. Atakujący może nakłonić uwierzytelnionych użytkowników BIG-IP do kliknięcia złośliwych linków i odzwierciedlić sfałszowany komunikat błędu w sesji przeglądarki narzędzia konfiguracyjnego. Jest to problem płaszczyzny kontroli; brak ekspozycji płaszczyzny danych.

Niekompletne czyszczenie (CWE-459) w Elastic Cloud on Kubernetes (ECK) może prowadzić do nieautoryzowanego dostępu poprzez nadużycie uprawnień (CAPEC-122). Poświadczenia uwierzytelniające pozostają po odmowie skojarzenia między przestrzeniami nazw przez egzekwowanie RBAC, umożliwiając użytkownikowi o niskich uprawnieniach zachowanie nieautoryzowanego dostępu do powiązanego klastra Elasticsearch.

Nieprawidłowa autoryzacja (CWE-863) w Fleet Server może prowadzić do odmowy usługi operacji przesyłania danych agentów poprzez nadużycie uprawnień (CAPEC-122). Fleet Server nie weryfikuje poprawnie własności sesji podczas operacji przesyłania wieloczęściowego, umożliwiając dowolnemu uwierzytelnionemu agentowi ingerencję w aktywne sesje przesyłania należące do innych zarejestrowanych agentów.

Wtyczka GutenKit dla WordPressa przed wersją 2.5.1 nie waliduje ani nie escapuje ustawień stylów zapisanych dla posta przed użyciem ich do budowania CSS wyświetlanego na froncie, umożliwiając użytkownikom z rolą Contributor i wyżej wstrzyknięcie dowolnego CSS do stron serwowanych innym użytkownikom i anonimowym odwiedzającym. Wykonanie JavaScript nie jest możliwe na tej roli, więc wpływ jest ograniczony do defacementu, zmiany wyglądu interfejsu i wymuszania ładowania zewnętrznych zasobów.

Wtyczka Timetics WordPress do wersji 1.0.61 nie egzekwuje własności obiektów podczas aktualizacji spotkań przez REST API, co pozwala użytkownikom z niestandardową rolą personelu na modyfikowanie, wyłączanie lub przejmowanie spotkań należących do innych członków personelu.

Wtyczka Icegram Express WordPress przed wersją 5.8.6 nie odpowiednio escapuje ustawienia opisu listy przed wyświetleniem go w atrybucie HTML, co może pozwolić użytkownikom z rolą Administratora i wyżej na przeprowadzenie ataków Stored Cross-Site Scripting.