Katalog podatności CVE

Wtyczka prefetch w Apache Traffic Server może ulec awarii podczas przetwarzania danych wejściowych pochodzących od atakującego. Luka dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server odczytuje dane poza zakresem bufora podczas parsowania odpowiedzi DNS. Luka dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server nieprawidłowo obsługuje dane wejściowe protokołu PROXY, co prowadzi do skrócenia portów i przepełnienia stosu. Problem dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Znaleziono błąd w mechanizmie wymuszania polityki klienta w Keycloak. Problem występuje, gdy system sprawdza członkostwo w grupie na podstawie nazwy zamiast unikalnego identyfikatora. Atakujący z uprawnieniami do zarządzania klientami może ominąć polityki bezpieczeństwa, dołączając do grupy o pasującej nazwie w innej części hierarchii grup, co potencjalnie pozwala na rejestrację lub aktualizację klientów bez przestrzegania wymaganych profili zabezpieczeń.

Keycloak umożliwia zarządzanie dostawcami tożsamości i organizacjami za pomocą API administracyjnego. Odkryto błąd, w którym administrator z uprawnieniami do zarządzania dostawcami tożsamości mógł połączyć nowego dostawcę z organizacją bez wymaganych uprawnień do zarządzania tą organizacją. Może to pozwolić nieautoryzowanemu administratorowi na wpływanie na to, jak użytkownicy logują się do określonych organizacji.

Wtyczka Facturación Electrónica Costa Rica dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.0.2 włącznie. Brak walidacji nonce w funkcji globalnej umożliwia nieuwierzytelnionym atakującym modyfikację konfiguracji wtyczki, w tym tokenów API, tokenów dostępu, aktywności ekonomicznej, trybu środowiska Hacienda, flag emisji faktur i biletów, kursu wymiany oraz ustawień oddziałów, poprzez sfałszowane żądanie, pod warunkiem nakłonienia administratora do kliknięcia w link.

Apache Traffic Server ponownie wykorzystuje multipleksowane połączenia HTTP/2 do serwerów źródłowych bez weryfikacji, czy certyfikat serwera obejmuje nową nazwę hosta żądania. Problem dotyczy wersji od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server błędnie parsuje porty w adresach URL i informacjach o użytkowniku, co umożliwia obejście kontroli dostępu opartej na portach. Problem dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server nieprawidłowo obsługuje liczby całkowite podczas dekodowania nagłówków HPACK/XPACK, co prowadzi do uszkodzenia pamięci. Dotyczy to wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Wtyczka WP-Lister Lite for eBay dla WordPressa jest podatna na ogólną iniekcję SQL przez parametr 'orderby' we wszystkich wersjach do 3.8.8 włącznie. Wynika to z niedostatecznego escapowania parametru i braku przygotowania zapytania SQL. Uwierzytelnieni atakujący z dostępem na poziomie shop managera lub wyższym mogą dodawać dodatkowe zapytania SQL, co pozwala na wyciągnięcie wrażliwych informacji z bazy danych.

Podatność typu out-of-bounds write w kontrolerze CODESYS PROFINET umożliwia nieuwierzytelnionemu atakującemu w tej samej sieci wysłanie zniekształconych danych komunikacji PROFINET, co wywołuje wyjątek w aplikacji PLC. Wyjątek jest obsługiwany przez system wykonawczy CODESYS Control i powoduje kontrolowane zatrzymanie aplikacji PLC.

Apache Traffic Server kopiuje nagłówek Host klienta do bufora o stałym rozmiarze na stosie bez ograniczenia podczas obsługi przekierowań, co powoduje przepełnienie stosu przy zbyt długim nagłówku Host, gdy włączone jest podążanie za przekierowaniami. Dotyczy to wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Wtyczka Link Library dla WordPressa jest podatna na Cross-Site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Podatność dotyczy wersji przed 7.9.4.

Urządzenie VIN-DS783E-E6 firmy Vacron ma podatność na dowolny odczyt plików, umożliwiającą uwierzytelnionym zdalnym atakującym wykorzystanie względnej ścieżki do pobrania dowolnych plików systemowych.

LMS Koollab zawiera podatność w logice biznesowej, która umożliwia uwierzytelnionemu uczniowi ustawienie statusu ukończenia lekcji na 'ukończone' za pomocą punktu końcowego SCORM commit bez przeglądania materiału lekcyjnego, co narusza integralność szkoleń i rekordów ukończenia.

Podatność na ujawnienie informacji w Koollab LMS umożliwiała uwierzytelnionemu uczniowi uzyskanie poprawnych odpowiedzi z quizu z punktu końcowego statusu kursu bez ukończenia oceny w sposób zgodny z przeznaczeniem, co narusza integralność ocen.

Podatność na zakodowane na stałe poświadczenia AWS IAM w Koollab LMS umożliwiała atakującemu dostęp do współdzielonych wielodostępnych zasobników S3 i kolejek SQS, ujawniając wrażliwe dane oraz umożliwiając wstrzykiwanie złośliwych treści, manipulację zadaniami lub przechwytywanie e-maili.

Podatność na pominięcie uwierzytelniania w Koollab LMS umożliwiała nieuwierzytelnionemu atakującemu przejęcie dowolnego konta, w tym administratorów, poprzez podanie prawidłowego UUID użytkownika bez podawania podstawowych poświadczeń w punkcie końcowym walidacji 2FA.

Podatność na pominięcie uwierzytelniania dwuskładnikowego TOTP w Koollab LMS umożliwiała atakującemu dostarczenie kontrolowanego przez klienta ziarna w celu wygenerowania pasującego jednorazowego hasła i pominięcia drugiego czynnika uwierzytelniania, potencjalnie umożliwiając nieautoryzowany dostęp do kont administratorów.

Wtyczka Easy Appointments dla WordPressa przed wersją 3.12.28 nie weryfikuje, czy wizyta, której dotyczy akcja aktualizacji danych klienta, należy do bieżącego użytkownika; akcja sprawdza tylko wspólny nonce, który każdy uwierzytelniony użytkownik może uzyskać z formularza edycji własnej wizyty. Użytkownik na poziomie subskrybenta z własną wizytą może więc użyć tego nonce do nadpisania metadanych klienta (email, imię, telefon, opis) wizyty innego użytkownika. Ponieważ wtyczka traktuje te metadane jako dane kontaktowe wizyty, późniejsza zmiana statusu administratora z włączonymi powiadomieniami dla klienta dostarcza powiadomienie o wizycie ofiary na adres email kontrolowany przez atakującego.