Katalog podatności CVE

Brak sprawdzania uwierzytelnienia w kamerach IP Bosch z rodzin CPP13 i CPP14 pozwala nieuwierzytelnionemu atakującemu na pobranie danych zdarzeń analizy wideo.

W Bosch Configuration Manager w wersji 7.72.0106 stwierdzono podatność na ujawnienie informacji, która pozwala atakującemu uzyskać dostęp do wrażliwych danych.

Wtyczka Lumise Product Designer dla WooCommerce dla WordPressa do wersji 2.1.1 włącznie jest podatna na iniekcję SQL przez parametry 'id' i 'table' w przesłanym pliku JSON koszyka przetwarzanym przez akcję AJAX checkout. Parametry te są niewystarczająco escapowane przed dodaniem do surowego zapytania SQL w funkcji find_resource() – pole 'id' jest interpolowane bez cudzysłowów w klauzuli WHERE, a 'table' w klauzuli FROM, bez ochrony przez wp_magic_quotes lub $wpdb->prepare(). Umożliwia to nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL do istniejących, co może prowadzić do wycieku wrażliwych danych z bazy.

PortProtonQt przed konkretną poprawką (commit 0d0f0950) ma podatność nieprawidłowej autoryzacji, która pozwala każdemu użytkownikowi na montowanie i odmontowywanie dowolnych systemów plików oraz modyfikację konfiguracji sieciowej przez NetworkManager.

Wtyczka ARforms dla WordPressa do wersji 7.2.1 włącznie jest podatna na trwałe ataki XSS przez pole hasła. Brak odpowiedniej sanitacji wejścia i ucieczki wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka WordPress security-ninja-premium przed wersją 5.290 nie weryfikuje drugiego czynnika uwierzytelniania w jednej ze ścieżek kodu uwierzytelniania dwuskładnikowego. Nieuwierzytelniony atakujący znający hasło użytkownika może ominąć wymuszone uwierzytelnianie dwuskładnikowe dla dowolnego konta, w tym administratorów.

Wtyczka Praison AI SEO dla WordPress przed wersją 5.0.7 nie przeprowadza kontroli autoryzacji na kilku swoich trasach REST API, co pozwala nieuwierzytelnionym użytkownikom modyfikować permalink dowolnego opublikowanego posta oraz odczytywać dane konfiguracyjne wtyczki.

Wtyczka SUMO Reward Points dla WordPressa do wersji 32.7.0 włącznie jest podatna na nieuwierzytelniony trwały XSS przez REST API. Filtr user_has_cap w SRP_REST_Earning_Controller przyznaje każdemu (także niezalogowanym) możliwość zapisu do logów punktów, a brak sanitacji parametru reason i ucieczki wyjścia w column_default() umożliwia wstrzyknięcie skryptów.

Wtyczka FormCraft dla WordPress jest podatna na trwałe skrypty między witrynami (Stored XSS) we wszystkich wersjach do 3.9.14 włącznie z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty internetowe na stronach, które wykonają się przy dostępie użytkownika. Łańcuch ataku łączy lukę po stronie serwera (klucze pól macierzy, takie jak field2_0, nie są sanityzowane) z luką po stronie klienta (DOMPurify jest wywoływany tylko dla stringów, ale wartości macierzy są tablicami).

W jądrze Linuxa wykryto podatność w systemie plików XFS. Funkcje xfs_reflink_fill_cow_hole i xfs_reflink_fill_delalloc cyklicznie blokują ILOCK, aby uzyskać transakcję, co powoduje, że mapowania danych stają się nieaktualne. Nieodświeżenie mapowania danych przed ponownym zapytaniem o mapowanie COW może prowadzić do błędnych wartości *shared, co może skutkować zapisem na nieprawidłowych blokach fizycznych.

Biblioteka @fastify/static do wersji 10.1.0 nie odrzuca sekwencji '..' w ścieżkach URL przed rozpoznaniem pliku. Umożliwia to ominięcie zabezpieczeń przed path traversal i odczyt plików wewnątrz katalogu statycznego, które znajdują się pod chronionym prefiksem URL. Podatność została załatana w wersji 10.1.1.

W bibliotece facil.io do wersji 0.7.4 stwierdzono podatność w funkcji websocket_on_protocol_error w pliku websocket_parser.h. Manipulacja argumentem on_message prowadzi do nieprawidłowej walidacji wejścia, co może być wykorzystane zdalnie. Projekt nie odpowiedział na zgłoszenie problemu.

Oracle Platform Security for Java (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0 ma łatwo wykorzystywalną podatność, która pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie produktu. CVSS 8.8.

Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo exploitowalna przez niskouprzywilejowanego atakującego z dostępem sieciowym przez HTTP, może prowadzić do przejęcia Oracle Platform Security for Java. CVSS 8.8.

Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad komponentem. CVSS 8.8.

Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć system.

Podatność w produkcie Oracle Platform Security for Java (komponent: Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, wymaga dostępu do fizycznego segmentu komunikacyjnego i niskich uprawnień. Udany atak może prowadzić do przejęcia produktu oraz wpływać na inne produkty (zmiana zakresu). CVSS 8.0.

Podatność w produkcie Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad tym komponentem. CVSS 7.5.

Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez SOAP na przejęcie systemu. Atak ma wysoki wskaźnik CVSS 8.8.

Podatność w oprogramowaniu Protegent 360 v2.0.0.4 firmy Unistal Systems pozwala lokalnemu atakującemu na eskalację uprawnień poprzez funkcję sub_186f4.