Katalog podatności CVE

W RabbitMQ przed wersjami 3.13.17, 4.0.22, 4.1.13 i 4.2.6 funkcja match_origin/1 zwracała odbity Origin i zezwalała na poświadczenia nawet gdy skonfigurowano wildcard "*", więc odpowiedź odbijała origin atakującego wraz z Access-Control-Allow-Credentials. Dotyczy to kodu rabbit_mgmt_cors.erl. Gdy wtyczka zarządzania jest skonfigurowana z wildcard CORS origin (cors_allow_origins = "*"), handler odbija Origin żądania w Access-Control-Allow-Origin i wysyła Access-Control-Allow-Credentials: true. Złośliwa strona internetowa, którą odwiedza zalogowany administrator, może następnie użyć jego buforowanych poświadczeń HTTP Basic do wysyłania uwierzytelnionych żądań zmieniających stan do API zarządzania.

W rozszerzeniu WikiLambda dla MediaWiki przed wersją 1.47.0 występuje niewłaściwa obsługa niewystarczających uprawnień, co pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL). Problem dotyczy systemów Linux, MacOS i Windows.

Wszystkie opublikowane wersje s2s-proxy do 0.2.2 są dotknięte. W wersjach 0.1.16 do 0.2.2, serwery TLS używają trybu RequireAnyClientCert Go, gdy skipCAVerification jest false. Ten tryb sprawdza, czy klient posiada klucz prywatny certyfikatu, ale nie weryfikuje certyfikatu względem skonfigurowanego CA. Atakujący może użyć samopodpisanego certyfikatu i klucza, aby nawiązać połączenie TLS i yamux, a następnie wywołać RPC dozwolone przez konfigurację proxy i poświadczenia Temporal. Nie jest wymagany żaden certyfikat ani klucz prywatny zaufany przez wdrożenie, ani poświadczenie Temporal.

W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 nieznany kod w pliku CommonUserServiceImpl.java prowadzi do przechowywania poufnych informacji w postaci jawnej. Atak może być przeprowadzony wyłącznie lokalnie, a exploit został publicznie ujawniony.

W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 występuje luka w nieznanej części pliku ssm_pro/src/main/resources/jdbc.properties, polegająca na zaszytych na stałe poświadczeniach. Atak można zainicjować zdalnie, a złożoność ataku ocenia się jako wysoką; wskazano, że wykorzystanie jest trudne. Exploit został opublikowany i może być użyty. Produkt korzysta z wydań rolling release, więc brak szczegółów wersji dla wersji podatnych i poprawionych. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział.

W GIMP w loaderze nieskompresowanych obrazów DDS występuje błąd odczytu poza granicami sterty o rozmiarze jednego bajtu. Po przetworzeniu ostatniego piksela wtyczka file-dds wykonuje bezwarunkowe sprawdzenie jednego bajtu w przód, co może spowodować awarię, jeśli bajt jest niedostępny.

W loaderze obrazów TIM w GIMP występuje luka polegająca na odczycie poza granicami sterty. Gdy użytkownik otworzy spreparowany obraz TIM 4bpp, który powoduje promocję do warstwy RGBA, wtyczka file-tim przydziela zbyt mały bufor wiersza, ale przetwarza go przy użyciu większego rozmiaru wiersza RGBA. Może to skopiować sąsiednie zawartości sterty do zdekodowanego obrazu i spowodować awarię wtyczki.

W gnome-remote-desktop występuje luka typu denial-of-service. Nieuwierzytelniony zdalny atakujący może otwierać połączenia RDP bez kończenia handshake i utrzymywać sloty ograniczania połączeń przez czas nieokreślony, ponieważ nie jest egzekwowany termin handshake przed uwierzytelnieniem. Wyczerpując globalny limit połączeń, atakujący może uniemożliwić nowym klientom RDP połączenie się, dopóki gniazdo nie zostanie zamknięte.

W wtyczce Loops & Logic w wersjach <= 4.2.4 występuje nieuwierzytelniona luka typu Broken Access Control.

W wtyczce Reycob Product Import Export w wersjach <= 2.3.0 występuje luka typu PHP Object Injection dostępna dla menedżera sklepu.

W wtyczce YITH WooCommerce Request A Quote występuje luka obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, umożliwiająca wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 4.46.1.

Nieuwierzytelnione wstrzyknięcie SQL w Product Filter by WBW w wersjach do 3.1.7.

W wtyczce TrustedLogin Connector w wersjach do 2.0.3 występuje luka nieuwierzytelnionego ujawnienia danych wrażliwych. Nieuwierzytelniony atakujący może uzyskać dostęp do poufnych informacji.

Wtyczka Ultimeter w wersjach do 3.0.8 włącznie zawiera podatność SQL Injection dostępną dla użytkowników z rolą Editor. Umożliwia to wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.

W wtyczce Team w wersjach do 6.0.0 występuje luka nieuwierzytelnionego niebezpiecznego odwołania do obiektu (IDOR). Nieuwierzytelniony atakujący może uzyskać dostęp do obiektów, do których nie powinien mieć uprawnień.

Wtyczka Tainacan w wersjach do 1.2.0 włącznie zawiera podatność SQL Injection dostępną dla użytkowników z rolą Subscriber. Pozwala to na wstrzyknięcie kodu SQL do zapytań bazy danych.

W wtyczce Ultimate Addons for Contact Form 7 w wersjach do 3.5.50 występuje luka Cross Site Scripting (XSS) umożliwiająca atak przez użytkownika z rolą Contributor. Atakujący z tą rolą może wstrzyknąć złośliwy skrypt.

W wtyczce PixelYourSite – Your smart PIXEL (TAG) Manager w wersjach do 11.4.1 występuje luka Cross Site Scripting (XSS) umożliwiająca atak przez użytkownika z rolą Subscriber. Atakujący z tą rolą może wstrzyknąć złośliwy skrypt.

Wtyczka Calculated Fields Form w wersjach do 5.5.1.1 włącznie zawiera podatność Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt do strony.

Wtyczka Core Web Vitals & PageSpeed Booster w wersjach do 1.0.31 włącznie zawiera podatność Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony.