Katalog podatności CVE

Podatność na nieodpowiednie kodowanie w bibliotece xml_builder (moduł XmlBuilder) umożliwia fałszowanie treści i cross-site scripting. Funkcja XmlBuilder.generate/1 nie escapuje znaków '&' w tekście i wartościach atrybutów, gdy po nich następuje token podobny do encji, co pozwala na wstrzyknięcie znaczników XML. Problem dotyczy wersji od 0.0.6 przed 2.4.1.

Brak autoryzacji dla administratorów domen w funkcji listowania tagów hostów w CloudStack. Administratorzy domen mają domyślnie uprawnienia do wywoływania API listHostTags, ale API zwraca tagi hostów dla wszystkich hostów w środowisku bez ograniczenia do domeny. Problem dotyczy wersji od 4.12.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Wtyczka Duplicate Post dla WordPressa przed wersją 1.5.6 nie sprawdza uprawnień użytkownika przed zwróceniem danych posta, co pozwala użytkownikom z delegowaną rolą na odczyt treści, metadanych i haseł postów, do których nie mają dostępu, w tym prywatnych i szkicowych treści innych użytkowników.

Wtyczka Duplicate Post dla WordPressa przed wersją 1.5.6 nie sprawdza, czy użytkownik może odczytać treść posta przed jego zduplikowaniem, co pozwala użytkownikom z delegowaną rolą na ponowne opublikowanie posta chronionego hasłem innego użytkownika jako publicznie czytelnego.

Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution dla WordPressa przed wersją 5.0.14 nie waliduje kwoty płatności dostarczonej przez klienta względem rzeczywistego salda zaległości sprzedawcy podczas rejestrowania płatności odwrotnego wypłaty, co pozwala sprzedawcy na uznanie swojego rejestru odwrotnych wypłat dowolną kwotą i wyzerowanie rzeczywistego długu prowizyjnego bez płacenia.

Wtyczka Drag and Drop Multiple File Upload for Contact Form 7 dla WordPressa przed wersją 1.3.9.9 nie ucieka jednego ze swoich ustawień przed użyciem go jako nazwy tagu HTML w danych wyjściowych front-endu, co pozwala użytkownikom z dostępem administratora na wstrzykiwanie dowolnych skryptów internetowych, które wykonują się na każdej stronie front-endu renderującej pole przesyłania plików.

W programie VOCALOID6 brakuje uwierzytelniania dla krytycznej funkcji. Każdy proces działający w kontekście tego samego lokalnego użytkownika co uruchomiona instancja edytora VOCALOID6 może eskalować uprawnienia przez lokalny potok nazwany.

Problem został rozwiązany poprzez poprawę sprawdzania uprawnień. Problem został naprawiony w watchOS 26.4. Atakujący z fizycznym dostępem do zablokowanego Apple Watch może przeglądać kontakty użytkownika.

OpenStack Glance do wersji 32.0.0 włącznie, w API /v2/tasks akceptuje zadania typu import, które omijają opcje import_filtering_opts, umożliwiając administratorowi pobieranie wewnętrznych adresów URL z sieci usługi Glance (SSRF).

TREK przed wersją 3.1.0, gdy włączony jest dodatek Journey, interpoluje nieucieczoną wartość activeSuggestion.title do tekstu sugestii i renderuje ją przez dangerouslySetInnerHTML. Właściciel podróży może przechowywać HTML w tytule, który zostanie wykonany w sesji współpracownika.

SFTPGo od wersji 2.2.0 do 2.7.3, parametr inline w zapytaniu przy pobieraniu plików z udostępnionych folderów lub katalogów domowych usuwa nagłówek Content-Disposition: attachment, co pozwala na serwowanie plików HTML jako text/html w kontekście przeglądarki.

Tor przed wersją 0.4.9.9 może wpaść w nieskończoną pętlę podczas dekompresji skróconego strumienia zlib/gzip z parametrem done=1. Skrócony strumień nie osiąga Z_STREAM_END, co powoduje błąd Z_BUF_ERROR, który jest błędnie interpretowany jako pełny bufor wyjściowy.

libvips przed wersją 8.18.3, zbudowany z obsługą libultrahdr, może nieprawidłowo określić rozmiar bufora wyjściowego w pliku uhdrsave.c, gdy potok powiększa przychodzący JPEG do bardzo dużego wyjścia przed zakodowaniem mapy wzmocnienia. Może to prowadzić do odczytu poza zakresem bufora.

W lin-snow Ech0 do wersji 5.4.1 wykryto podatność w funkcji MD5Encrypt w pliku internal/util/crypto/crypto.go. Użycie ryzykownego algorytmu kryptograficznego może być wykorzystane zdalnie, choć złożoność ataku jest dość wysoka.

SecureDrop Client przed wersją 1.3.1 może zostać oszukany przez złośliwy serwer SecureDrop, który odpowiada przekierowaniami cross-origin, omijając ograniczenia pochodzenia w securedrop-proxy.

Nix, menedżer pakietów dla systemów Linux i innych systemów Unix, przed wersją 2.35.0 zawiera podatność wykorzystującą wyścig czasu (TOCTOU) w obsłudze końcowych dowiązań symbolicznych w ścieżce przywracania LocalStore, gdy używana jest eksperymentalna funkcja recursive-nix. Wyścig może spowodować, że writeFile podąży za podstawionym końcowym dowiązaniem symbolicznym przy otwieraniu ścieżki z O_TRUNC zamiast wymuszać FinalSymlink::DontFollow, co pozwala procesowi Nix lub nix-daemon na utworzenie lub obcięcie pustego pliku poza sandboxem budowania z uprawnieniami użytkownika demona. Prymityw nie zapewnia zapisu dowolnej treści i wymaga wygrania wyścigu. Problem został naprawiony w wersji 2.35.0.

Podatność w urządzeniu Sony XAV-9500ES pozwala fizycznie obecnemu atakującemu na ominięcie autoryzacji poprzez podłączenie spreparowanego urządzenia USB. Błąd znajduje się w regułach udev, które umożliwiają instancjonowanie niedozwolonych typów urządzeń USB. Do wykorzystania nie jest wymagane uwierzytelnienie.

Podatność w urządzeniu Sony XAV-9500ES pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu w kontekście demona gpsd. Błąd wynika z braku odpowiedniej walidacji długości danych NMEA przed skopiowaniem ich do bufora o stałej długości, co prowadzi do przepełnienia bufora. Do wykorzystania nie jest wymagane uwierzytelnienie.

Podatność w urządzeniu Sony XAV-9500ES pozwala atakującemu w sieci lokalnej na ujawnienie wrażliwych informacji poprzez odczyt poza granicami bufora podczas obsługi pakietów Bluetooth L2CAP. Aby wykorzystać podatność, atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem.

Podatność typu path traversal w ATutor pozwala uwierzytelnionemu użytkownikowi na dostęp do plików z innych katalogów kursów, gdy opcja AT_FORCE_GET_FILE jest włączona. Może to prowadzić do nieautoryzowanego dostępu do plików i ujawnienia informacji o strukturze systemu plików. Produkt nie jest już aktywnie wspierany, a podatność nie została naprawiona.