Katalog podatności CVE

Perspective 5.0.0 zawiera podatność na cross-site scripting we wbudowanej wtyczce Debug, która pozwala atakującym wstrzykiwać dowolny HTML i JavaScript poprzez zapisanie wartości komórek tabeli zawierających nieescapowany HTML, które są interpolowane bezpośrednio do innerHTML podczas renderowania serializacji CSV. Atakujący mogą tworzyć wiersze tabeli z ładunkami, takimi jak niecytowane wstrzyknięcia atrybutów z atrybutami obsługi zdarzeń, które omijają cytowanie RFC 4180, ponieważ nawiasy kątowe i atrybuty obsługi zdarzeń nigdy nie są escapowane przed przypisaniem, co powoduje wykonanie złośliwych skryptów w kontekście strony osadzającej.

Podatność w core-php-admin-panel do konkretnego commita dotyczy nieznanego przetwarzania w pliku customers.php. Manipulacja argumentem filter_col prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Asynchroniczny (nieblokujący) parser JSON w jackson-core nie egzekwuje ograniczenia maxNumberLength (domyślnie 1000 znaków) zdefiniowanego w StreamReadConstraints. Atakujący może przesłać token liczbowy o dowolnej długości, co prowadzi do nadmiernej alokacji pamięci i potencjalnego wyczerpania CPU, powodując odmowę usługi (DoS). Problem dotyczy wersji 2.15.0–2.18.5 oraz 2.19.0–2.21.0 dla jackson-core, a także 3.0.0–3.0.x dla tools.jackson.core.

Podatność na odczyt poza zakresem na stosie w funkcji "s_vlog" stunnel podczas obsługi zbyt długich komunikatów logów przez "vsnprintf". Zdalny atakujący z dostępem sieciowym do usługi stunnel może wysłać dane protokołu, które wywołują komunikat logu dłuższy niż 1024 bajty, prowadząc do odczytu poza zakresem i potencjalnej awarii. W niektórych przypadkach może to również umożliwić zastąpienie serii końcowych znaków "\n" znakami "\0".

Podatność na obejście Server-Side Request Forgery (SSRF) w stunnel 5.79 i niższych, gdy jest skonfigurowany w trybie proxy SOCKS. Umożliwia klientowi obejście zamierzonych ograniczeń localhost poprzez użycie adresów IPv4-mapped IPv6 (np. "::ffff:127.0.0.1") lub adresów nieokreślonych ("0.0.0.0", "::"), co pozwala na dostęp do usług dostępnych tylko z loopback na hoście stunnel, które nie powinny być osiągalne z sieci.

Platforma Pega w wersjach od 23.1.0 do 25.1.3 jest dotknięta podatnością na trwały atak XSS (Stored Cross-site Scripting) w komponencie interfejsu użytkownika. Wymaga to użytkownika z wysokimi uprawnieniami i rolą dewelopera.

W Eclipse Milo w wersjach od 0.6.0 do 1.1.4, węzły diagnostyczne serwera OPC UA nie egzekwują autoryzacji dostępu. Anonimowy klient może włączyć diagnostykę przez punkt końcowy None/None bez certyfikatu; z zaufanym certyfikatem klienta przez SignAndEncrypt może odczytać diagnostykę bezpieczeństwa dla innych aktywnych sesji, ujawniając nazwy użytkowników, historię logowania, mechanizmy uwierzytelniania, tryby i polityki bezpieczeństwa oraz publiczne certyfikaty klientów.

Ujawnienie informacji w przeglądarce Firefox dla Androida i Firefox Focus dla Androida. Podatność została naprawiona w Firefoksie 153.0.3.

Podatność w module Oidcc.Plug.Authorize biblioteki oidcc_plug powoduje, że sprawdzanie zgodności User-Agent jest nieskuteczne. Z powodu błędnego dopasowania nagłówka (wielkość liter) do sesji zawsze zapisywana jest wartość nil, a weryfikacja po stronie callbacku jest pomijana. W efekcie kontrola bezpieczeństwa (defense in depth) nie działa, nawet gdy opcja check_useragent jest włączona.

Biblioteka Samsung Open Source rlottie zawiera podatność na niekontrolowaną sekwencyjną alokację pamięci, co umożliwia ekspansję danych (Exponential Data Expansion).

W produkcie HUMANIST Digital Human Resources firmy Bilin Software wykryto podatność polegającą na niewystarczającym wygasaniu sesji. Umożliwia ona ponowne wykorzystanie identyfikatorów sesji (tzw. atak typu Session Replay). Problem dotyczy wersji od 26.0 do przed 26.1.

W HUMANIST Digital Human Resources od wersji 26.0 przed 26.1 występuje podatność polegająca na przekierowaniu URL do niezaufanej witryny (open redirect), co umożliwia phishing.

W produkcie HUMANIST Digital Human Resources firmy Bilin Software and Informatics Consultancy Inc. stwierdzono podatność polegającą na obserwowalnej różnicy w odpowiedziach, co umożliwia tzw. Account Footprinting. Problem dotyczy wersji od 26.0 przed 26.1.

W produkcie HUMANIST Digital Human Resources firmy Bilin Software and Informatics Consultancy Inc. wykryto podatność typu Path Traversal, która pozwala na dostęp do plików poza dozwolonym katalogiem. Podatność dotyczy wersji od 26.0 przed 26.1.

Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS) w HUMANIST Digital Human Resources pozwala na przechowywany XSS. Dotyczy wersji od 26.0 przed 26.1.

Wtyczka WordPress Chat Widget przed wersją 1.8.2 nie waliduje typu, rozszerzenia, zawartości ani rozmiaru plików przesyłanych do publicznego punktu odpowiedzi i przechowuje je w katalogu uploads, co umożliwia nieuwierzytelnionemu użytkownikowi przesyłanie dowolnych plików. Oryginalne rozszerzenie jest odrzucane, więc nie prowadzi to do wykonania kodu ani trwałego XSS; wpływ ogranicza się do zużycia dysku i hostingu treści.

Wtyczka REST API Log dla WordPressa przed wersją 1.7.1 nie wiąże tokenu chroniącego funkcję pobierania logów z żądanym wpisem logu ani nie sprawdza uprawnień żądającego. Umożliwia to nieuwierzytelnionym użytkownikom posiadającym dowolny taki token pobieranie zalogowanych żądań i odpowiedzi REST API dowolnego wpisu, które mogą zawierać wrażliwe dane, takie jak poświadczenia, tokeny uwierzytelniające lub prywatne treści.

Wtyczka Wired Impact Volunteer Management dla WordPressa przed wersją 2.8.2 nie ma kontroli autoryzacji w jednej ze swoich akcji AJAX i nie weryfikuje, czy usuwane RSVP należy do żądającego użytkownika. Umożliwia to użytkownikom z rolą tak niską jak Subskrybent usuwanie RSVP dowolnych użytkowników z dowolnej okazji wolontariatu.

Wtyczka Simple Google Calendar Outlook Events Widget dla WordPressa przed wersją 3.1.0 nie weryfikuje adresu URL podanego przez użytkownika przed wykonaniem żądania po stronie serwera, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków typu Server-Side Request Forgery, a w niektórych przypadkach na odczytanie odpowiedzi wewnętrznego żądania.

Wtyczka Clearfy Cache dla WordPressa przed wersją 2.4.3 nie weryfikuje celu przekierowania w swoim handlerze przekierowań starych adresów Cyrlitera, przekazując zdekodowany URI żądania do niebezpiecznej funkcji przekierowania. Umożliwia to nieuwierzytelnionym atakującym przekierowanie odwiedzających na dowolny zewnętrzny adres URL, gdy włączona jest opcja nie domyślna.