Katalog podatności CVE

Wtyczka PPWP: Password Protect Pages, Posts & Full or Partial Content dla WordPressa do wersji 1.9.15 jest podatna na nieautoryzowany dostęp do danych z powodu nieprawidłowej kontroli uprawnień w funkcji can_access. Uwierzytelnieni atakujący z dostępem na poziomie contributora mogą uzyskać hasło główne i dostęp do chronionych treści.

Podatność typu Stored XSS (Cross-site Scripting) w wtyczce Media Library Assistant autorstwa Davida Lingrena. Problem dotyczy wersji od n/a do 3.39.

Brak autoryzacji w wtyczce B2BKing autorstwa Kings Plugins. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.2.30.

Podatność typu Stored XSS (Cross-site Scripting) w wtyczce PublishPress Series autorstwa PublishPress. Problem dotyczy wersji od n/a do 2.17.0.

Podatność w linuxfabrik-lib i Linuxfabrik Monitoring Plugins pozwala na odczyt plików przez ukryty argument --test, który nie ogranicza ścieżek do katalogu testów. Atakujący kontrolujący konto nagios lub icinga może ujawnić zawartość plików czytelnych tylko dla roota, np. przez plugin deb-updates.

Podatność w Linuxfabrik Monitoring Plugins pozwala na odczyt dowolnych plików przez plugin logfile, który nie ogranicza ścieżki do /var/log. Atakujący kontrolujący konto monitorujące może odczytać pliki takie jak /etc/shadow.

Podatność XSS (Cross-site Scripting) w wtyczce Draft List (simple-draft-list) pozwala na przechowywany atak XSS. Wersje do 2.6.4 są podatne.

Podatność w libheif (wersje do 1.23.0) pozwala na crash aplikacji przez specjalnie spreparowaną sekwencję HEIF, która nie rejestruje ścieżek śledzenia, co prowadzi do asercji lub niezdefiniowanego zachowania przy wywołaniu heif_context_get_track.

Podatność w libheif (wersje do 1.23.0) pozwala na uszkodzenie pamięci (heap corruption) przez spreparowaną sekwencję obrazów z niezgodnymi wymiarami płaszczyzn alfa, co prowadzi do zapisu poza zakresem podczas kodowania.

Podatność w libheif (wersje do 1.23.0) pozwala na crash lub uszkodzenie wyników tiling przez spreparowany plik HEIF/AVIF z polem clean aperture, które redukuje wymiary do zera, powodując niedomiar i asercję lub błędne wyniki.

Podatność w 4gaBoards (przed 3.3.9) pozwala każdemu zalogowanemu użytkownikowi na enumerację kont i odczyt danych wszystkich użytkowników przez API /api/users, bez autoryzacji.

Podatność w Streambert (od 2.5.0 do 2.6.0) pozwala na wstrzyknięcie skryptu w oknie redeem klucza Wyzie, które usuwa nagłówek CSP i nie ogranicza otwierania nowych okien, co umożliwia wykonanie złośliwego skryptu w kontekście aplikacji.

Podatność w CefSharp (przed 148.0.90) pozwala na odczyt plików poza skonfigurowanym katalogiem przez FolderSchemeHandlerFactory, który używa nieprawidłowego porównania prefiksu ścieżki, umożliwiając dostęp do plików w katalogach o podobnej nazwie.

Podatność w Confidential Containers Guest Components (od 0.16.0 do 0.20.0) pozwala na utworzenie twardego dowiązania poza katalogiem docelowym przez spreparowaną warstwę obrazu OCI, co może prowadzić do zapisu danych poza maszyną wirtualną pod.

Kamera Tapo C200 v5 zawiera podatność na nieprawidłową walidację danych wejściowych w usłudze konfiguracji przetwarzającej zaszyfrowane dane uwierzytelniające. Atakujący może wysłać zbyt duże zaszyfrowane wartości, co może wywołać błędy w obsłudze wyjątków i spowodować awarię lub restart urządzenia.

W Google Chrome przed wersją 151.0.7922.169 występuje wyciek informacji w komponencie Skia, który pozwala zdalnemu atakującemu na potencjalne obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome na Androidzie przed wersją 151.0.7922.169 występuje błąd nieprawidłowego rozwiązywania referencji w komponencie Core, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

Niewłaściwa implementacja w mechanizmie CORS w przeglądarce Google Chrome przed wersją 151.0.7922.169. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą specjalnie spreparowanej strony HTML.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.2. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na częściowe zakłócenie dostępności (częściowy DoS) Helidon. Wynik CVSS 5.3 (wpływ na dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może wykorzystać tę podatność. Udany atak może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych dostępnych w Helidon. Wynik CVSS 3.1: 5.4 (wpływ na poufność i integralność).