Katalog podatności CVE

Wtyczka Premium Addons for Elementor (LeapWorx) zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 4.11.110.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Patreon WordPress (patreon-connect) do wersji 1.10.0. Umożliwia ona atakującemu zmuszenie uwierzytelnionego użytkownika do wykonania niepożądanych działań w kontekście jego sesji.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Patreon WordPress (patreon-connect) do wersji 1.9.17. Umożliwia atakującemu zmuszenie uwierzytelnionego użytkownika do wykonania niepożądanych działań w kontekście jego sesji.

Wtyczka Quiz And Survey Master (ExpressTech) zawiera podatność DOM-Based XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 11.2.7.

Wtyczka Booktics (Arraytics) zawiera podatność typu brak autoryzacji, wynikającą z błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 1.0.28.

Wtyczka Salevo (VillaTheme) zawiera podatność typu zewnętrzna kontrola parametru webowego uznawanego za niezmienny, co umożliwia manipulację danymi wejściowymi. Podatność dotyczy wersji od n/a do 1.3.0.

Quarkus REST Data Panache automatycznie generuje punkty końcowe REST dla encji danych. Wykryto wadę, w której niektóre punkty końcowe nie sprawdzają prawidłowo parametru sortowania podawanego przez użytkownika. Umożliwia to atakującemu uzyskanie informacji, do których nie powinien mieć dostępu, lub spowolnienie systemu przez wymuszenie na bazie danych wykonywania złożonych operacji, co może prowadzić do odmowy usługi.

Progress MarkLogic Server w wersjach przed 12.1.0 (seria 12.x) oraz przed 11.3.7 (seria 11.x) nie wystarczająco oczyszcza dane wejściowe używane przez punkt końcowy przeglądarki plików w Query Console. Luka może umożliwić wstrzyknięcie odpowiedzi HTTP (HTTP response splitting) oraz niezamierzone przetwarzanie odpowiedzi po stronie klienta.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 może domyślnie używać transportu nieszyfrowanego (cleartext) dla połączeń z Amazon S3. Atakujący znajdujący się w sieci może przechwycić dane lub poświadczenia przesyłane przez takie połączenie.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nie weryfikuje spójnie nazw hostów w certyfikatach TLS dla niektórych połączeń wychodzących. Atakujący w sieci może wykorzystać tę słabość do przechwycenia lub modyfikacji komunikacji z daną usługą.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 może używać transportu nieszyfrowanego (cleartext) dla niektórych komunikacji związanych z zarządzaniem klastrem. Atakujący w sieci może przechwycić lub zmodyfikować informacje przesyłane przez takie połączenie.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nie weryfikuje wystarczająco tożsamości usługi uwierzytelniania Kerberos w niektórych konfiguracjach uwierzytelniania opartego na haśle. Atakujący w sieci może podszyć się pod zaufaną infrastrukturę uwierzytelniania, co może skutkować nieautoryzowanym dostępem lub modyfikacją chronionych danych.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nadaje zbyt szerokie uprawnienia systemu operacyjnego niektórym plikom dziennika, co może pozwolić lokalnemu użytkownikowi na odczyt lub modyfikację danych logów. Poprawione domyślne uprawnienia dotyczą nowo tworzonych i rotowanych logów; istniejące logi zachowują dotychczasowe uprawnienia do czasu ich naprawienia.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 domyślnie włącza przetwarzanie zewnętrznych encji XML (XXE) w wielu ścieżkach serwera. Spreparowany dokument XML może wywołać żądania po stronie serwera lub ujawnienie plików lokalnych.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera podatność typu out-of-bounds write w niektórych funkcjach przetwarzania języka. Zdalny uwierzytelniony atakujący może wykorzystać tę podatność do wywołania niestabilności serwera lub ograniczonej modyfikacji danych.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 zawiera podatność typu out-of-bounds read w niektórych funkcjach przetwarzania zapytań. Zdalny uwierzytelniony atakujący może wykorzystać tę podatność do wywołania niestabilności serwera lub ujawnienia ograniczonych informacji z pamięci procesu.

Progress MarkLogic Server przed wersjami 12.1.0 (dla serii 12.x) i 11.3.7 (dla serii 11.x) zawiera podatność na atak XSS (cross-site scripting). Zdalny atakujący może wykonać skrypt w kontekście sesji przeglądarki uwierzytelnionego użytkownika, co może prowadzić do nieautoryzowanych działań lub ujawnienia informacji dostępnych dla tego użytkownika.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nie ogranicza wystarczająco dostępu do niektórych informacji wrażliwych pod względem bezpieczeństwa. Zdalny uwierzytelniony atakujący z ograniczonymi uprawnieniami zarządzającymi może uzyskać te informacje, co może skutkować nieautoryzowanym dostępem do chronionych zasobów.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera defekty bezpieczeństwa pamięci w integracji silnika JavaScript, które mogą skutkować uszkodzeniem pamięci, kontrolowanym awarią procesu lub niestabilnością serwera.

Podatność w Progress MarkLogic Server przed wersjami 12.1.0 i 11.3.7 pozwala uwierzytelnionemu użytkownikowi Query Console na podanie niebezpiecznych ścieżek do uprzywilejowanego pomocnika systemu plików, co może skutkować ujawnieniem dowolnych plików serwera.