Katalog podatności CVE

Podatność niewłaściwej autoryzacji w Apache ActiveMQ pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na ominięcie listy ACL zapisu dla docelowych kolejek poprzez wysłanie wiadomości do tymczasowej złożonej kolejki. Sprawia to, że sprawdzenie autoryzacji jest pomijane.

Pivotick zawiera podatność na cross-site scripting w modalach inspekcji i edycji węzłów. Etykiety i opisy węzłów pochodzące z danych grafu są interpolowane bezpośrednio do HTML, co pozwala atakującemu na wstrzyknięcie złośliwego JavaScript.

Lookyloo nie ogranicza rozmiaru dekompresowanych archiwów przechwytywania i skompresowanych plików HAR. Atakujący może przesłać specjalnie spreparowane archiwum ZIP, gzip lub zlib, które po dekompresji zajmuje bardzo dużo pamięci, powodując wyczerpanie pamięci i odmowę usługi.

W rozszerzeniu Joomla o nazwie Joomdle w wersjach starszych niż 3.1.1 wykryto podatność Reflected XSS. Parametr goto url w endpointzie moodle wrapper umożliwia odbicie złośliwego skryptu.

Podczas przełączania z Grant Table v2 na v1 w Xen, kod trzymający blokadę tabeli grantów, ale tymczasowo ją zwalniający i ponownie przejmujący, błędnie zakłada, że właściwości tabeli nie zmienią się w czasie, gdy blokada nie jest trzymana. Prowadzi to do problemów z ramkami statusu, które znikają przy przejściu z v2 na v1.

Podczas przełączania z Grant Table v1 na v2 w Xen, kod trzymający blokadę tabeli grantów, ale tymczasowo ją zwalniający i ponownie przejmujący, błędnie zakłada, że właściwości tabeli nie zmienią się w czasie, gdy blokada nie jest trzymana. Prowadzi to do zmniejszenia liczby prawidłowych referencji grantów.

Gość z włączoną funkcją Populated on Demand (PoD) może próbować odzyskiwać strony, które nie są zwykłą pamięcią RAM gościa. Może to prowadzić do uszkodzenia zarządzania pamięcią w Xen.

Dostęp do danych konfiguracyjnych vNUMA gościa jest możliwy nawet po rozpoczęciu niszczenia domeny. Czyszczenie tych informacji konfiguracyjnych nie jest zsynchronizowane z ich pobieraniem przez model urządzenia sterujący gościem.

W sterowniku iso9660 biblioteki libfsimage, podczas przetwarzania wpisu Rock Ridge CE, zakładany jest poprawny rozmiar i przesunięcie bez walidacji. Atakujący może kontrolować te wartości na dysku.

W sterowniku iso9660 biblioteki libfsimage, podczas przetwarzania rekordu Rock Ridge NM, zakładana jest poprawna długość wpisu bez walidacji. Atakujący może kontrolować tę wartość na dysku.

W sterowniku iso9660 biblioteki libfsimage, podczas pętli rozszerzeń Rock Ridge, zakładana jest poprawna długość wewnętrznego rekordu bez walidacji. Atakujący może kontrolować tę wartość na dysku.

W sterowniku iso9660 biblioteki libfsimage, obliczanie obszaru System Use może spowodować niedomiar (underflow). Atakujący może kontrolować wartości na dysku prowadzące do tego błędu.

W sterowniku iso9660 biblioteki libfsimage, pętla katalogowa zakłada poprawną długość rekordu bez walidacji. Atakujący może kontrolować tę wartość na dysku.

Quick.Cart przechowuje zakodowane na stałe, jawne dane uwierzytelniające administratora w pliku konfiguracyjnym. Atakujący z dostępem do systemu plików serwera może je odzyskać, co może prowadzić do eskalacji uprawnień. Producent uznał ryzyko za bardzo niskie i nie planuje naprawy. Testowano wersję 6.7, ale wszystkie wersje są podatne.

W Dogtag PKI, w responderze ACME, ograniczenia bezpieczeństwa web.xml używają dokładnego dopasowania wzorca URL dla punktów końcowych włączania/wyłączania dostępnych tylko dla administratora. Dodanie końcowego ukośnika do URL pozwala nieuwierzytelnionemu atakującemu ominąć ograniczenie Tomcat, podczas gdy RESTEasy nadal kieruje żądanie do handlera, umożliwiając nieautoryzowane przełączanie stanu usługi ACME, w tym trwałą odmowę usługi.

W GoClaw do wersji 3.13.2, w funkcji ExecTool.Execute w pliku goclaw/internal/http/tools_invoke.go, komponent jq Handler jest podatny na ujawnienie informacji poprzez manipulację. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Łatka nosi nazwę 1230.

Wtyczka Cozy Blocks dla WordPress do wersji 2.2.11 zawiera podatność na Stored Cross-Site Scripting przez atrybut bloku 'postMeta.font.size'. Brak odpowiedniej sanitacji wejścia i eskejpowania wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributor i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Paid Memberships Pro dla WordPress do wersji 3.8.1 zawiera podatność na Stored Cross-Site Scripting przez pole Readonly User Field w shortcode [pmpro_member_profile_edit]. Brak odpowiedniej sanitacji wejścia i eskejpowania wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie subscriber i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

System płatności bezgotówkowych wykorzystujący opaski NFC od CasfID Servicios Tecnológicos S.L.U. (wersja używana na Resurrection Fest 2025) używa kart opartych na technologii MIFARE Classic (FM11RF08S) z niebezpiecznym algorytmem kryptograficznym. Słabość algorytmu uwierzytelniania umożliwia atakującemu odzyskanie kluczy dostępu za pomocą techniki Backdoored Nested Attack, odczytanie całej zawartości opaski i sklonowanie jej poświadczeń na kompatybilną kartę.

Wtyczka Chatbot dla WordPress do wersji 8.5.9 zawiera podatność na brak autoryzacji w handlerze AJAX wpcs_send_email(). Funkcja jest zarejestrowana zarówno dla uwierzytelnionych, jak i nieuwierzytelnionych użytkowników, bez weryfikacji nonce, sprawdzenia uprawnień ani ograniczenia szybkości, a treść wiadomości (odbiorca, temat, treść) jest przekazywana bezpośrednio do wp_mail(). Umożliwia to nieuwierzytelnionym atakującym wysyłanie dowolnych e-maili z domeny witryny.