Katalog podatności CVE

Integracja Docker w Boot Dashboard w Spring Tools publikuje porty kontrolne kontenerów na wszystkich interfejsach sieciowych hosta (0.0.0.0) zamiast ograniczać je do pętli zwrotnej. Dotyczy Spring Tools for Eclipse 5.2.0 i wcześniejszych.

Uruchamianie aplikacji Spring Boot w Spring Tools z włączonym trybem informacji na żywo czyni działającą aplikację podatną na zdalne wykonanie kodu oparte na JMX. Dotyczy Spring Tools for Eclipse 5.2.0 i wcześniejszych oraz Spring Tools for VSCode/Cursor/Theia 2.2.0 i wcześniejszych.

Przepełnienie liczby całkowitej ze znakiem w funkcji PCP __pmGetPDU() może być wykorzystane poprzez spreparowane pakiety sieciowe podczas przetwarzania PDU lub negocjacji SASL. Powoduje to trwałe oślepienie dotkniętego demona, prowadząc do całkowitej odmowy usługi (DoS) dla kolejnych odczytów pakietów.

Nieuwierzytelniony zdalny atakujący może ominąć kontrolę dostępu, wysyłając spreparowane żądania do punktu końcowego PCP pmproxy /store. Pozwala to atakującemu nadpisać dowolną metrykę PMDA, prowadząc do wykonania dowolnego kodu i przejęcia systemu.

Błąd w module linux_sockets PCP ujawnia niezabezpieczone połączenie wewnętrzne. Atakujący z początkowym wykonaniem kodu może wykorzystać to do eskalacji uprawnień i wykonania dowolnych poleceń jako root.

W PCP (Performance Co-Pilot) w PMDA linux_sockets wykryto podatność na wstrzykiwanie poleceń przez metaznaki shell w metryce network.persocket.filter. Brak walidacji umożliwia atakującemu wykonanie dowolnych poleceń jako użytkownik PMDA podczas odświeżania metryk.

Wtyczka Customer Switching dla WordPressa przed wersją 2.1.3 nie wiąże bezpiecznie aktywnej sesji przełączania użytkownika z operatorem, który ją zainicjował, co pozwala kontu o niższych uprawnieniach, do którego operator jest przełączony, na rozpoznanie jako operator i przełączenie się na dowolne dozwolone konto, w tym administratora, prowadząc do pełnego przejęcia konta.

Wtyczka tourmaster dla WordPressa przed wersją 5.4.8 nie sprawdza nonce podczas zapisywania etykiety niestandardowego filtra pobranej z parametru żądania, a także nie escapuje tej etykiety przy wyświetlaniu na stronie administracyjnej filtrów. Nieuwierzytelniony atakujący może nakłonić zalogowanego administratora do zapisania JavaScriptu, który następnie wykonuje się w panelu administracyjnym (stored XSS przez CSRF).

Wtyczka Online Scheduling and Appointment Booking System dla WordPressa przed wersją 27.8 nie sanityzuje ani nie odpowiednio rzutuje parametru dostarczonego przez użytkownika z nieuwierzytelnionych żądań rezerwacji przed użyciem go w zapytaniu SQL. Pozwala to nieuwierzytelnionym atakującym na przeprowadzenie ataków SQL injection i wyodrębnienie wrażliwych danych, takich jak hashe haseł z bazy danych.

Wtyczka Eventin do WordPressa przed wersją 4.1.16 nie autoryzuje poprawnie tworzenia zamówień i akceptuje status zamówienia dostarczony przez atakującego. Niezalogowani użytkownicy mogą tworzyć zamówienia oznaczone jako opłacone bez dokonywania płatności.

Wtyczka ProfileGrid do WordPressa przed wersją 5.9.9.8 nie ogranicza, do której grupy anonimowy odwiedzający może się zarejestrować przez front-end. Niezalogowani użytkownicy mogą zarejestrować się bezpośrednio do uprzywilejowanej grupy i otrzymać skonfigurowaną dla niej rolę, aż do Administratora, co prowadzi do eskalacji uprawnień.

Wtyczka WP Travel Engine do WordPressa przed wersją 6.8.2 nie sprawdza uprawnień w akcji AJAX aktualizującej opcję wtyczki. Niezalogowani użytkownicy mogą nadpisać ogólnowitrynę opcję WP Travel Engine (publiczny nonce jest udostępniany anonimowym odwiedzającym).

Znaleziono podatność przepełnienia bufora na stosie w Eksploratorze plików w ADM. Nieprawidłowo walidowane dane wejściowe użytkownika są dekodowane i kopiowane do bufora o stałym rozmiarze, co może prowadzić do odmowy usługi procesu CGI.

Znaleziono podatność typu path traversal w klientach VPN w ADM. Wprowadzana przez użytkownika nazwa certyfikatu nie jest wystarczająco walidowana przed użyciem do konstrukcji ścieżki docelowej przesyłania pliku.

Wtyczka BuddyPress dla WordPressa jest podatna na deserializację niezaufanych danych w wersjach do 14.5.0 włącznie. Funkcja bp_unserialize_profile_field() używa @unserialize() bez parametru allowed_classes na danych pól XProfile kontrolowanych przez użytkownika.

Wtyczka FleekDash V2 dla WordPressa jest podatna na obejście autoryzacji w wersjach do 2.6.2.2 włącznie. Publiczny endpoint /wp-json/fleekdash/v1/register automatycznie tworzy konto z rolą Subskrybenta i zwraca ważny nonce REST, niezależnie od ustawienia users_can_register.

Znaleziono podatność typu format string w ustawieniach OAuth powiadomień w ADM. Wprowadzane przez użytkownika dane konfiguracyjne powiadomień mogą być przetwarzane przez niebezpieczną operację format string.

Adobe Campaign Classic (ACC) jest podatny na wstrzykiwanie SQL, które może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do odczytu systemu plików.

Znaleziono podatność typu format string w kopii zapasowej Rsync w ADM. Wprowadzane przez użytkownika dane konfiguracyjne lub logi kopii zapasowej Rsync mogą być przetwarzane przez niebezpieczną operację format string.

Podatność format string w funkcji wewnętrznej kopii zapasowej ADM. Użytkownik może kontrolować dane wejściowe zadania, które są następnie przetwarzane w niebezpieczny sposób, co pozwala na ujawnienie informacji z pamięci lub odmowę usługi.