Katalog podatności CVE

Wtyczka Fluent Forms dla WordPress do wersji 6.2.7 zawiera podatność na Stored XSS przez pole Name zagnieżdżone w `password`. Niezautoryzowany atakujący może wstrzyknąć dowolny skrypt JavaScript, który wykona się przy przeglądaniu strony.

Wtyczka GTM4WP dla WordPress do wersji 1.22.3 zawiera podatność na Stored XSS przez pola WooCommerce billing. Niezautoryzowany atakujący może wstrzyknąć skrypt JavaScript w polu imienia podczas składania zamówienia gościa.

W ERPNext i Frappe znaleziono podatność SQL injection w konstrukcji zapytań przez bezpośrednią interpolację stringów. Uwierzytelniony użytkownik z niskimi uprawnieniami może wykonać dowolne zapytania SQL, ominąć ograniczenia dostępu i wyciągnąć poufne dane, w tym hash hasła administratora.

Apache Traffic Server pozwala na obejście limitu przekierowań, gdy wtyczki resetują licznik ponownych prób, co umożliwia amplifikację SSRF. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Kilka eksperymentalnych wtyczek Apache Traffic Server ma błędy bezpieczeństwa pamięci i obejścia limitów. Problem dotyczy Apache Traffic Server w wersjach od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które naprawiają ten problem.

Wtyczka webp_transform w Apache Traffic Server może niebezpiecznie dekodować i serwować błędnie oznaczone, podlegające cache'owaniu odpowiedzi. Problem dotyczy Apache Traffic Server w wersjach od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które naprawiają ten problem.

Wtyczka header_rewrite w Apache Traffic Server może ulec awarii lub uszkodzić pamięć podczas operacji na ciasteczkach i dopasowywania warunków CIDR. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Wtyczka ts_lua w Apache Traffic Server nieprawidłowo obsługuje inicjalizację, kontekst transformacji i stan per-instancji. Problem dotyczy Apache Traffic Server w wersjach od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które naprawiają ten problem.

Wtyczki uri_signing i url_sig w Apache Traffic Server mogą wyczerpać stos lub ulec awarii na skutek danych wejściowych od atakującego. Problem dotyczy Apache Traffic Server w wersjach od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które naprawiają ten problem.

Wtyczka txn_box w Apache Traffic Server powoduje przepełnienie stosu na skutek danych wejściowych kontrolowanych przez atakującego. Problem dotyczy Apache Traffic Server w wersjach od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które naprawiają ten problem.

Wtyczka regex_remap w Apache Traffic Server przepełnia stos i liczby całkowite z danych wejściowych podstawiania. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Wtyczka ESI w Apache Traffic Server może rekursywnie przetwarzać bez ograniczeń i pobierać adresy URL kontrolowane przez atakującego. Problem dotyczy Apache Traffic Server w wersjach od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które naprawiają ten problem.

Framework Cripts serwera Apache Traffic Server zawiera błędy zapisu poza zakresem, przechodzenia poza ścieżkę (path traversal) oraz użycia po zwolnieniu (use-after-free). Problem dotyczy wersji od 10.0.0 do 10.1.3.

Apache Traffic Server wycieka pamięć podczas obsługi rekordów SRV w HostDB. Problem dotyczy Apache Traffic Server w wersjach od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które naprawiają ten problem.

Apache Traffic Server ma błędy use-after-free oraz time-of-check/time-of-use w obsłudze konfiguracji remap. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Apache Traffic Server nieprawidłowo obsługuje pola cache na dysku i cykl życia obiektów, co może prowadzić do uszkodzenia stanu lub awarii. Problem dotyczy Apache Traffic Server w wersjach od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które naprawiają ten problem.

Apache Traffic Server może ulec awarii z powodu dereferencji null i wiszących referencji w obsłudze TLS i SNI. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Apache Traffic Server może obejść kontrolę dostępu IP na słuchaczach UDS oraz przez błędy w dopasowywaniu ACL. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Apache Traffic Server może nieprawidłowo ponownie używać sesji serwera i tuneli, co może ujawnić dane między połączeniami klientów. Problem dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

W Apache Atlas brak autoryzacji w endpointach administracyjnych pozwala każdemu uwierzytelnionemu użytkownikowi, niezależnie od przypisanej roli, na wykonywanie operacji administracyjnych.