CVE Vulnerability Catalog

W pakiecie Docusign API w wersji 8.142.14 dla Salesforce odkryto problem związany z obiektem Apttus_DocuApi__DocusignAuthentication__mdt, który przechowuje informacje konfiguracyjne w sposób, który może być narażony na kompromitację. Przy domyślnych ustawieniach obiekt ten może być dostępny dla wszystkich użytkowników, co może prowadzić do ujawnienia kluczy i pełnej kompromitacji konta Docusign.

A vulnerability was found in Undertow where the ProxyProtocolReadListener reuses the same StringBuilder instance across multiple requests. This occurs when the parseProxyProtocolV1 method processes multiple requests on the same HTTP connection. As a result, different requests may share the same StringBuilder instance, potentially leading to information leakage between requests or responses. In some cases, a value from a previous request may be erroneously reused, leading to unintended data exposure.

In the Linux kernel's nfsd subsystem, a vulnerability exists in handling cached open files in the nfsd4_open codepath. The issue involves a race where a newly-created nfsd_file can have its PENDING bit cleared while nf_file is still NULL, leading to a crash. Additionally, a memory leak can occur when an existing entry has a valid nf_file. The fix introduces a new nfsd_file_acquirei_opened variant that takes an optional file pointer.

Wtyczka LiquidPoll – Polls, Surveys, NPS and Feedback Reviews dla WordPress jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'form_data' we wszystkich wersjach do 3.3.78 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

W wersji 7.7.2.0 oraz wcześniejszych programie Control FPWIN Pro występuje przepełnienie bufora na stosie, które może pozwolić atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowany plik projektu.

W konsoli Openshift zidentyfikowano podatność na niewystarczającą entropię. W przypadku typu kodu autoryzacji i typu implicit grant protokół OAuth2 jest podatny na atak Cross-Site Request Forgery (CSRF), jeśli parametr state jest używany w sposób nieefektywny.

Kanister to narzędzie do zarządzania workflow ochrony danych. W jego wdrożeniu o nazwie default-kanister-operator, przypisanym do ClusterRole 'edit', istnieje możliwość eskalacji uprawnień na poziomie klastra przez złośliwego użytkownika.

Przed wersją 3385 parametr roli kontrolowany przez użytkownika wchodzi do aplikacji w Kubernetes::RoleVerificationsController. Parametr roli przepływa do inicjalizatora RoleConfigFile, a następnie do metody Kubernetes::Util.parse_file, gdzie jest niebezpiecznie deserializowany przy użyciu metody YAML.load_stream. To może prowadzić do zdalnego wykonania kodu (RCE).

W podatności CVE-2024-6918 występuje klasyczny przepełnienie bufora, które może prowadzić do awarii aplikacji Accutech Manager w wyniku otrzymania specjalnie przygotowanego żądania na porcie 2536/TCP.

W pliku cron/entry.c w vixie cron przed wersją 9cc8ab1, używanym w OpenBSD 7.4 i 7.5, występuje podatność na przepełnienie bufora w stercie oraz uszkodzenie pamięci. Problem ten został wprowadzony podczas refaktoryzacji w maju 2023 roku.

Wtyczka AdRotate Banner Manager dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku sanitizacji rozszerzeń plików w funkcji adrotate_insert_media() w wersjach do 5.13.2 włącznie. Umożliwia to atakującym z dostępem na poziomie administratora przesyłanie dowolnych plików z podwójnymi rozszerzeniami na serwerze.

Wtyczka Shopping Cart & eCommerce Store dla WordPressa jest podatna na atak typu SQL Injection oparty na boolowskim w parametrze 'model_number' we wszystkich wersjach do 5.7.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność CVE-2024-43345 dotyczy narzędzia PluginOps Landing Page Builder, które ma niewłaściwe ograniczenia dotyczące ścieżek do zastrzeżonych katalogów, co prowadzi do możliwości lokalnego włączenia plików PHP. Problem ten dotyczy wersji Landing Page Builder od n/a do 1.5.2.0.

Podatność typu 'Path Traversal' w wtyczce Themelocation Woo Products Widgets For Elementor umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji wtyczki od n/a do 2.0.0.

W podatności CVE-2024-43256 występuje brak autoryzacji w wtyczce Leopard - WordPress offload media, co pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem dotyczy wersji od n/a do 2.0.36.

Podatność związana z brakiem autoryzacji w WHMpress umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji WHMpress od n/a do 6.2-revision-5.

Wtyczka WP OnlineSupport, Essential Plugin Timeline and History slider zawiera podatność typu 'Path Traversal', która umożliwia nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji od n/a do 2.3.

Podatność typu 'Path Traversal' w Crocoblock JetGridBuilder umożliwia lokalne włączenie plików PHP poprzez niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu. Problem dotyczy wersji JetGridBuilder od n/a do 1.1.2.

Procesory T-Head XuanTie C910 w SoC TH1520 oraz T-Head XuanTie C920 w SOPHON SG2042 zawierają instrukcje, które umożliwiają nieuprzywilejowanym atakującym zapis do dowolnych lokalizacji pamięci fizycznej, znane jako GhostWrite.

Podatność CVE-2024-43315 dotyczy wtyczki Stripe Payments For WooCommerce, która pozwala na obejście autoryzacji za pomocą klucza kontrolowanego przez użytkownika. Problem ten występuje w wersjach od n/a do 1.9.1.