Katalog podatności CVE

Nieprawidłowa konfiguracja zabezpieczeń replikacji w komponencie MariaDB infra-operatora w YAOOK Operator pozwala atakującemu znajdującemu się na ścieżce sieciowej na odczyt zawartości bazy danych, potencjalnie w tym poświadczeń.

Weblate przed wersją 5.15 nie waliduje ani nie sanityzuje pola URL repozytorium w funkcji tworzenia komponentu, co pozwala na podanie dowolnych protokołów, nazw hostów i adresów IP, w tym localhost i adresów sieci wewnętrznej. Przy wybranym systemie kontroli wersji Mercurial aplikacja ujawnia pełną odpowiedź HTTP serwera dla podanego URL, co tworzy podatność typu SSRF umożliwiającą sondowanie usług wewnętrznych i odczytywanie ich zawartości. Dodatkowo błędy aplikacji pozwalają na enumerację plików lokalnych poprzez żądania file://, a w środowiskach chmurowych możliwy jest dostęp do wewnętrznych punktów końcowych, takich jak usługi metadanych.

W CTCMS Content Management System do wersji 2.1.2 występuje podatność w module zarządzania szablonami (plik CT_Parser.php). Niewłaściwe neutralizowanie specjalnych elementów w silniku szablonów umożliwia zdalny atak.

W Hitachi Vantara Pentaho Data Integration and Analytics Community Dashboard Framework w wersjach przed 10.2.0.4, w tym 9.3.0.x i 8.3.x, serwlet GetCdfResource wyświetla pełny stos wywołań serwera w przypadku wystąpienia błędu. Może to ujawnić szczegóły techniczne środowiska.

W systemie zarządzania treścią CTCMS do wersji 2.1.2 wykryto podatność na wstrzykiwanie kodu w nieznanej funkcji biblioteki /ctcms/libs/Ct_Config.php w module konfiguracji backendu. Manipulacja argumentami Cj_Add/Cj_Edit umożliwia zdalne wykonanie kodu. Exploit jest publicznie dostępny.

W systemie zarządzania treścią CTCMS do wersji 2.1.2 stwierdzono podatność na wstrzykiwanie kodu w funkcji Save pliku /ctcms/libs/Ct_App.php w module konfiguracji aplikacji backendu. Manipulacja argumentem CT_App_Paytype umożliwia zdalne wykonanie kodu. Exploit jest publicznie dostępny.

IBM UrbanCode Deploy w wersjach 7.1 do 7.1.2.27, 7.2 do 7.2.3.20, 7.3 do 7.3.2.15 oraz IBM DevOps Deploy w wersjach 8.0 do 8.0.1.10 i 8.1 do 8.1.2.3 jest podatny na warunek wyścigu w egzekwowaniu powiązania sesji HTTP z adresem IP klienta. Może to pozwolić na krótkie ponowne użycie sesji z nowego adresu IP przed jej unieważnieniem, potencjalnie umożliwiając nieautoryzowany dostęp w pewnych warunkach sieciowych.

IBM UCD - IBM DevOps Deploy w wersjach od 8.1 do 8.1.2.3 może pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami do konfiguracji integracji LLM na odzyskanie wcześniej zapisanego tokena API LLM.

IBM DevOps Deploy w wersjach 8.1 do 8.1.2.3 przesyła dane w postaci jawnej, co może pozwolić atakującemu na uzyskanie poufnych informacji za pomocą technik man-in-the-middle.

W stosie Bluetooth Host, w procedurze bt_br_acl_recv odpowiedzialnej za przetwarzanie przychodzącego ruchu BR/EDR L2CAP, występuje przepełnienie liczb całkowitych. Luka dotyczy krytycznej ścieżki przetwarzania danych.

Wtyczka Cordova cordova-plugin-x-socialsharing (SocialSharing-PhoneGap-Plugin) dla Androida w wersji 6.0.4 rejestruje eksportowany odbiornik rozgłoszeń nl.xservices.plugins.ShareChooserPendingIntent z filtrem intencji android.intent.action.SEND. Implementacja onReceive uzyskuje dostęp do Intent.EXTRA_CHOSEN_COMPONENT bez sprawdzania wartości null, co przy braku tego dodatku powoduje wyjątek NullPointerException. Ponieważ odbiornik jest eksportowany i nie weryfikuje uprawnień ani wywołującego, dowolna lokalna aplikacja może wysyłać spreparowane rozgłoszenia ACTION_SEND i wielokrotnie powodować awarię aplikacji hosta.

Podatność HTML Injection w sekcji komentarzy na stronie projektu w MicroStudio 24.01.29 pozwala zdalnym atakującym na wstrzyknięcie dowolnego skryptu lub HTML przez parametr text funkcji add_project_comment.

W urządzeniu Hitron HI3120 w wersji 7.2.4.5.2b1 wykryto podatność, która umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji poprzez opcję wylogowania w pliku index.html.

Wtyczka LearnPress – WordPress LMS Plugin dla WordPressa jest podatna na Stored Cross-Site Scripting we wszystkich wersjach do 4.3.1 włącznie z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Image Gallery – Photo Grid & Video Gallery dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji `add_images_to_gallery_callback()` we wszystkich wersjach do 2.13.3 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Author lub wyższym mogą dodawać obrazy do dowolnych galerii Modula należących do innych użytkowników.

Wtyczka OneSignal – Web Push Notifications dla WordPress do wersji 3.6.1 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień i nonce w funkcji ustawień. Niezautoryzowani atakujący mogą nadpisać App ID, klucz API REST i zachowanie powiadomień przez bezpośrednie żądania POST.

Wtyczka FluentAuth – The Ultimate Authorization & Security Plugin dla WordPressa jest podatna na przechowywany atak XSS przez shortcode `fluent_auth_reset_password` we wszystkich wersjach do 2.0.3 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów webowych na stronach, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login dla WordPressa jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez shortcode 'RM_Forms' we wszystkich wersjach do 6.0.6.7 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w atrybucie 'theme'. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu współautora i wyższym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka CC Child Pages dla WordPressa do wersji 2.0.0 włącznie zawiera podatność na przechowywany skrypt typu Cross-Site Scripting (XSS) w shortcode'ie 'child_pages'. Wynika to z niewystarczającej sanityzacji wejścia i braku odpowiedniego escapowania wyjścia dla czterech atrybutów dostarczanych przez użytkownika w funkcji 'show_child_pages'.

Wtyczka User Registration & Membership – Custom Registration Form Builder, Custom Login Form, User Profile, Content Restriction & Membership Plugin dla WordPressa (wszystkie wersje do 4.4.6 włącznie) jest podatna na przechowywane cross-site scripting (Stored XSS) poprzez wiele atrybutów shortcode'ów z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.