Katalog podatności CVE

W GIMP podczas przetwarzania specjalnie spreparowanego pliku preset GIMPressionist, wtyczka nie sprawdza poprawnie indeksów wektorów przed zapisem do tablic o stałym rozmiarze. Może to prowadzić do zapisu poza zakresem, uszkadzając pamięć. Atakujący może wykorzystać to, przekonując użytkownika do załadowania złośliwego pliku preset, co może spowodować awarię lub umożliwić wykonanie dowolnego kodu.

Wtyczka YOP Poll dla WordPressa do wersji 7.0.10 włącznie jest podatna na błąd walidacji pochodzenia. Wtyczka przekazuje nonce REST do window.opener przez postMessage() z docelowym pochodzeniem '*' (wildcard). Umożliwia to niezalogowanym atakującym kradzież nonce REST przeznaczonego dla zalogowanego administratora i użycie go do zmiany adresu e-mail i hasła administratora, co prowadzi do pełnego przejęcia konta. Administrator musi otworzyć stronę kontrolowaną przez atakującego.

W DIAEnergie występuje niewłaściwa kontrola dostępu. Problem dotyczy DIAEnergie w wersjach przed 1.11.00.022. Luka może pozwolić nieuprawnionym użytkownikom na dostęp do funkcji lub danych, do których nie powinni mieć dostępu.

Podatność Path Traversal w oprogramowaniu DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem.

Podatność SQL Injection w DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL do zapytań.

W oprogramowaniu DIAEnergie występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Luka dotyczy wersji przed 1.11.00.022.

Podatność SQL Injection w DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL do zapytań.

Podatność niewłaściwego uwierzytelniania w DIAEnergie przed wersją 1.11.00.022 umożliwia obejście uwierzytelniania.

Wtyczka eesy_ID2WP – Publish InDesign HTML5 dla WordPressa do wersji 1.0.3 włącznie jest podatna na Path Traversal przez parametr `id2wp_path`. Umożliwia to niezalogowanym atakującym odczyt zawartości dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje.

Produkt GPM LIGHT firmy ezGlobal zawiera lukę polegającą na ujawnieniu danych wrażliwych. Nieuwierzytelniony zdalny atakujący może bezpośrednio uzyskać dostęp do logów systemowych.

W PaperCut MF/NG występuje luka nieprawidłowego uwierzytelniania, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie generowania raportów. Poprzez wysyłanie żądań generowania raportów bez ważnych poświadczeń atakujący może uzyskać nieautoryzowany dostęp do danych wrażliwych.

Podatność path traversal w komponencie Scan-to-Fax w PaperCut NG i PaperCut MF umożliwia uwierzytelnionemu administratorowi wykonanie dowolnych poleceń na hoście poprzez spreparowane ustawienia dostawcy faksu.

W module graficznym występuje luka polegająca na odczycie poza zakresem bufora. Skuteczne wykorzystanie tej luki może wpłynąć na dostępność systemu.

W osadzonej aplikacji PaperCut Hive dla urządzeń Ricoh występuje luka walidacji danych wejściowych. Aplikacja nie oczyszcza prawidłowo danych otrzymywanych podczas procesu odczytu kart NFC przed przekazaniem ich do interfejsu web view aplikacji. Lokalny atakujący z fizycznym dostępem do urządzenia i specjalnie spreparowaną kartą NFC lub emulatorem może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście interfejsu użytkownika aplikacji, co może skutkować nieautoryzowanymi działaniami lub ujawnieniem informacji.

W mechanizmie aktualizacji użytkownika w Keycloak Admin REST API wykryto błąd. Gdy włączone są szczegółowe uprawnienia administratora, system nie sprawdza uprawnień do resetowania hasła podczas ogólnej aktualizacji profilu użytkownika, co pozwala delegowanemu administratorowi zmienić poświadczenia użytkownika i przejąć jego konto.

W mechanizmie wymuszania poziomu uwierzytelniania w Keycloak występuje błąd logiczny. Gdy klient wymaga wyższego poziomu bezpieczeństwa dla użytkownika z aktywną sesją na niższym poziomie, Keycloak może błędnie wydać token na niższym poziomie zamiast wymusić wyższy, co może pozwolić na nieautoryzowany dostęp do zasobów wrażliwych.

To CVE zostało odrzucone, ponieważ jest to sugestia, a nie rzeczywista podatność.

Wtyczka WordPress Events Manager przed wersją 7.4.5 nie wymusza zakresu wyszukiwania zalogowanych wydarzeń i lokalizacji, gdy wywołujący poda własną wartość właściciela. Umożliwia to użytkownikowi o niskich uprawnieniach odczyt niepublikowanych, oczekujących lub usuniętych wydarzeń i lokalizacji innych kont, w tym pełnych adresów.

Wtyczka Events Manager dla WordPressa w wersji przed 7.4.5 nie powstrzymuje żądania aktualizacji biletu przed zastąpieniem identyfikatorów biletu, na który zostało autoryzowane. Pozwala to użytkownikowi mogącemu zarządzać biletami jednego wydarzenia nadpisać i przypisać dowolny bilet na stronie do własnego wydarzenia.

Wtyczka WordPress WPeMatico RSS Feed Fetcher przed wersją 2.8.26 nie sanityzuje i nie escapuje jednego z pól konfiguracji kampanii, gdy włączona jest określona funkcja. Pozwala to użytkownikom z rolą Contributor i wyższą na przeprowadzenie ataków Stored Cross-Site Scripting, które wykonują się w sesji użytkownika o wyższych uprawnieniach przeglądającego kampanię.