Katalog podatności CVE

W Apache Qpid Proton-Dotnet do wersji 1.0.0 uwierzytelniony atakujący może wysłać ramkę dyspozycji z dużymi lub nieprawidłowymi zakresami, powodując nadmierne zużycie CPU z powodu naiwnego obsługiwania zakresów, co prowadzi do odmowy usługi.

W Apache Qpid Proton-Dotnet do wersji 1.0.0 uwierzytelniony atakujący może przekroczyć okno kontroli przepływu sesji (session flow control incoming window), co może prowadzić do odmowy usługi.

W Apache Qpid Proton-J do wersji 0.34.1 nie było możliwości kontrolowania maksymalnej liczby ramek transferu na przychodzącą dostawę, co umożliwia uwierzytelnionemu atakującemu wywołanie nadmiernego użycia zasobów i potencjalną odmowę usługi. Problem został naprawiony w wersji 0.35.0.

Uwierzytelniony atakujący może wysłać ramkę dyspozycji z dużymi lub nieprawidłowymi zakresami, powodując nadmierne zużycie CPU z powodu naiwnego przetwarzania zakresów, co prowadzi do odmowy usługi. Problem dotyczy Apache Qpid Proton-J do wersji 0.34.1 włącznie.

Uwierzytelniony atakujący może przekroczyć przychodzące okno kontroli przepływu sesji, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid Proton-J do wersji 0.34.1 włącznie. Zalecane jest uaktualnienie do wersji 0.35.0, która naprawia ten problem.

Wbudowana usługa PostgreSQL na urządzeniu mobilnym ma błędy konfiguracji i podatności na wstrzykiwanie poleceń. Usługa nasłuchuje na określonym porcie, działa z uprawnieniami roota i jest chroniona słabymi poświadczeniami. Baza danych obsługuje składnię COPY FROM PROGRAM, co pozwala lokalnym atakującym ominąć piaskownicę uprawnień Androida i uzyskać pełny dostęp root.

Wtyczka MLSImport: IDX Plugin & MLS Plugin for Real Estate Listings (przed wersją 7.0.4) nie sprawdza autoryzacji i CSRF w jednej z akcji AJAX, co pozwala każdemu zalogowanemu użytkownikowi (np. subskrybentowi) na odczyt pliku dziennika importu oraz metadanych importu dowolnych wpisów.

Wtyczka DHL Shipping Germany dla WooCommerce przed wersją 4.0.1 nie przeprowadza żadnej kontroli autoryzacji (brak sprawdzenia uprawnień, nonce, logowania ani własności) na jednym z endpointów do pobierania etykiet wysyłkowych. Niezalogowany atakujący może enumerować sekwencyjne identyfikatory i pobrać wszystkie zapisane etykiety, zawierające pełne imię i nazwisko klienta, adres pocztowy i numer zamówienia.

Wtyczka GeoDirectory dla WordPressa przed wersją 2.8.168 nie ogranicza handlera wyszukiwania użytkowników do użytkowników uprawnionych do listowania użytkowników, co pozwala każdemu uwierzytelnionemu użytkownikowi z dostępem na poziomie Współautora lub wyższym na pobranie adresów e-mail wszystkich zarejestrowanych użytkowników, w tym administratorów.

Wtyczka WP Custom HTML Page dla WordPressa do wersji 0.6.2 nie dezynfekuje HTML przechowywanego przez jeden z jej niestandardowych handlerów stron ani nie ogranicza go do użytkowników uprawnionych do publikowania niesfiltrowanego HTML. Użytkownicy z rolą Autora mogą przechowywać JavaScript, który jest serwowany bez escapowania na publicznym URL i wykonuje się u każdego odwiedzającego, w tym administratorów.

Wtyczka GDPR Cookie Compliance dla WordPressa przed wersją 5.1.0 wygasa ciasteczka odwiedzających za pomocą akcji dostępnej bez uwierzytelnienia i bez sprawdzania pochodzenia żądania, co pozwala atakującemu wylogować każdego użytkownika i usunąć ciasteczka witryny poprzez zwabienie go na spreparowany link.

Wtyczka Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More dla WordPressa przed wersją 3.0.8 nie sanityzuje przesyłanych plików SVG, gdy funkcja przesyłania SVG jest włączona. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami do przesyłania (domyślnie Autor i wyżej, bez uprawnienia unfiltered_html) przesyłanie plików SVG zawierających JavaScript, który wykonuje się w kontekście strony podczas przeglądania, prowadząc do trwałego Cross-Site Scripting (XSS).

Podatność Reflected Cross-Site Scripting (XSS) w wtyczce Football Pool dla WordPress do wersji 2.13.4 włącznie. Parametr 'shouttext' w widżecie Shoutbox jest odzwierciedlany w <textarea> bez odpowiedniego escapowania, co pozwala nieuwierzytelnionym atakującym na wykonanie skryptów w przeglądarce ofiary.

Wtyczka Cost Calculator Builder dla WordPressa do wersji 3.6.17 włącznie jest podatna na nieautoryzowany dostęp do wrażliwych danych z powodu braku sprawdzenia uprawnień w akcji AJAX `cost-calculator-custom-export-run`. Obsługa weryfikuje tylko nonce, które jest dostępne na każdej stronie wp-admin, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta na eksport pełnej konfiguracji kalkulatorów, w tym kluczy tajnych Stripe, PayPal, Razorpay, webhook i reCAPTCHA.

W OpenStack Swift do wersji 2.38.0, middleware S3API nie oczyszcza natywnych nagłówków kontrolnych Swift (X-Copy-From, X-Copy-From-Account) z żądań API S3, gdy włączona jest opcja s3_acl=true. Atakujący może wstrzyknąć te nagłówki do podpisanego żądania PUT skierowanego do własnego kontenera, co powoduje wykonanie kopii po stronie serwera z prywatnego obiektu innego dzierżawcy. Autoryzacja źródłowego obiektu jest pomijana, ponieważ middleware S3API już autoryzował żądanie względem miejsca docelowego.

W OpenStack Swift do wersji 2.38.0 middleware S3API nie wymusza objęcia semantycznych nagłówków x-amz-* podpisem SigV4 w żądaniach z presigned URL. Atakujący, posiadając presigned PUT URL, może wstrzyknąć niepodpisany nagłówek X-Amz-Copy-Source, co powoduje wykonanie kopii po stronie serwera z dowolnego obiektu źródłowego w kontekście autoryzacji podpisującego. Umożliwia to odczyt dowolnego obiektu, do którego dostęp ma podpisujący, jeśli znane są project_id, nazwa kontenera i nazwa obiektu.

NetKids iMark, dostarczany przez Integrated Systems Technologies, Inc., zawiera podatność na niecytowaną ścieżkę wyszukiwania lub element (CWE-428). Uwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami SYSTEM.

NetKids iMark, dostarczany przez Integrated Systems Technologies, Inc., zawiera podatność Niecontrolowanego Elementu Ścieżki Wyszukiwania (CWE-427). Uwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami SYSTEM.

Wtyczka PrettyLinks dla WordPressa do wersji 3.6.20 włącznie jest podatna na atak SQL Injection przez parametr 's' na stronie listy linków. Podatność wynika z niedostatecznego escapowania danych wejściowych i braku przygotowania zapytania SQL w funkcji `search_links_table()`. Umożliwia to uwierzytelnionym atakującym z uprawnieniami Administratora lub wyższymi dołączanie dodatkowych zapytań SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.

W systemie yeqifu warehouse do wersji aaf29962ba407d22d991781de28796ee7b4670e4 stwierdzono podatność na path traversal w pliku FileController.java. Manipulacja argumentem path umożliwia zdalny atak, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.