Katalog podatności CVE

Wtyczka Kirki dla WordPress do wersji 6.0.14 włącznie zawiera podatność na Insecure Direct Object Reference przez parametr 'context', umożliwiającą nieuwierzytelnionym atakującym odczyt tytułu, treści i fragmentu dowolnego posta WordPress, w tym szkiców, oczekujących, prywatnych, chronionych hasłem i usuniętych.

ZenML w wersjach 0.57.0 do 0.94.2 ma podatność polegającą na możliwości ominięcia ogranicznika szybkości (rate-limiting) na endpointach logowania i zmiany hasła poprzez rotację nagłówka X-Forwarded-For. Ogranicznik kluczuje żądania po request.client.host, który pochodzi z tego nagłówka.

Wtyczka Participants Database dla WordPress do wersji 2.7.8.3 jest podatna na ujawnienie wrażliwych informacji przez parametr 'id'. Nieuwierzytelniony atakujący może nadpisać dowolny rekord uczestnika i przechwycić link dostępu do danych osobowych, uzyskując pełny odczyt i edycję.

Wtyczka MapSVG dla WordPressa do wersji 8.14.0 włącznie jest podatna na przechowywany atak XSS przez atrybuty w opcjach mapy. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy każdej wizycie na zainfekowanej stronie.

Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Microsoft Graph pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Pronetiqs IntraVUE w wersji 3.2.1a14 i wcześniejszych zawiera podatność związaną z niewystarczającą siłą szyfrowania, która może pozwolić atakującemu na kradzież danych uwierzytelniających administratora poprzez słaby hash lub atak pass-the-hash.

Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ujawnia wrażliwe informacje systemowe nieuwierzytelnionym użytkownikom, co umożliwia odkrywanie zasobów.

W Ne-Lexa php-zip do wersji 4.0.2 wykryto podatność w funkcji ZipFile::extractTo w pliku src/ZipFile.php w komponencie ZIP Handler. Manipulacja argumentem entryName prowadzi do path traversal. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

OWASP DefectDojo w wersji 2.59.0 zawiera podatność w funkcji UserSerializer w pliku dojo/api_v2/serializers.py, gdzie manipulacja argumentem is_staff prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie localstack serverless-localstack do wersji 1.4.0 włącznie zidentyfikowano podatność na wstrzykiwanie poleceń systemu operacyjnego w pliku src/index.js komponentu Configuration Handler. Manipulacja argumentem custom.localstack.docker.compose_file prowadzi do wstrzyknięcia polecenia. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Wspólny parser L2 GOOSE i R-GOOSE zawiera dereferencję wskaźnika NULL, co może pozwolić atakującemu w sąsiedztwie sieci na crashnięcie aplikacji subskrybującej poprzez wysłanie spreparowanej ramki GOOSE z nieprawidłową wartością TLV.

W serwerze DNS Knot DNS przed wersjami 3.4.10 i 3.5.4 występuje podatność w module mod-onlinesign. Błędne obliczenie nazwy właściciela następnego rekordu NSEC może prowadzić do zbyt szerokiego przedziału uwierzytelnionej negacji. Pozwala to na syntezę negatywnych odpowiedzi dla prawidłowych nazw przez resolwery stosujące agresywne buforowanie negatywne, co powoduje odmowę usługi po stronie resolwera.

SwiftNIO HTTP/2 brakowało walidacji przychodzących ramek HEADERS, co pozwalało na przedostanie się znaków CR, LF, NUL, SP i innych kontrolnych do backendu HTTP/1.1 przez kodek HTTP/2 do HTTP/1, umożliwiając przemycanie żądań HTTP lub dzielenie odpowiedzi. Podatność została zaadresowana w wersji swift-nio-http2 1.45.0.

Shopware przed wersjami 6.6.10.18 i 6.7.10.1 zawiera podatność SSRF w endpointcie `/api/_action/media/external-link`. Uwierzytelniony administrator może wysyłać żądania HEAD do dowolnych wewnętrznych adresów IP, ponieważ walidacja URL w przepływie `linkURL` ogranicza się tylko do sprawdzenia formatu (regex dla prefiksu http/https), podczas gdy przepływ `uploadFromURL` poprawnie blokuje adresy prywatne.

W Shopware w wersjach 6.7.3.0 do 6.7.10.0 wykryto podatność na otwarte przekierowanie w punkcie końcowym SSO `/api/oauth/sso/auth`. Gdy brakuje oczekiwanego stanu sesji SSO, aplikacja używa nagłówka `Referer` jako celu przekierowania bez walidacji, co pozwala atakującemu na kontrolowanie docelowego adresu URL, w tym schematów takich jak `javascript:`.

Nieuwierzytelniony atakujący może wywołać warunek braku pamięci (Out of Memory) i spowodować crash procesu Java w RHCS poprzez wielokrotne wysyłanie żądań HTTP do punktu końcowego TLS. W zależności od konfiguracji może być wymagana ręczna interwencja w celu restartu serwera.

Datasets do wersji 5.00 (poprawione w commit ad2d853) zawiera podatność na podążanie za dowiązaniami symbolicznymi w metodzie Extractor.extract(). Lokalny atakujący może wstępnie umieścić dowiązania symboliczne w przewidywalnych ścieżkach wyjściowych, co pozwala na zapis dowolnych plików poza katalogiem docelowym.

W bibliotece Diffusers do wersji 0.39.0 wykryto podatność na path traversal w funkcji _get_checkpoint_shard_files. Atakujący może dostarczyć złośliwe wartości weight_map w pliku JSON modelu, zawierające sekwencje ../ lub ścieżki absolutne, co umożliwia odczyt plików safetensors poza zamierzonym katalogiem.

Rozszerzenie Joomla Phoca Maps w wersjach 5.0.0-6.0.4 zawiera podatność na Reflected XSS z powodu nieprawidłowej walidacji danych wejściowych użytkownika.

Rozszerzenie Joomla Phoca Guestbook w wersjach 5.0.0-6.1.0 zawiera podatność na Reflected XSS z powodu nieprawidłowej walidacji danych wejściowych użytkownika.