Katalog podatności CVE

Podatność na niezgodną interpretację żądań HTTP (przemyt żądań/odpowiedzi HTTP) w Apache Tomcat, spowodowana przetwarzaniem nagłówka transfer-encoding dla żądania HTTP/1.0, może pozwolić atakującemu na spowodowanie niepowodzenia jednego żądania innego użytkownika, gdy Tomcat znajduje się za odwrotnym proxy. Dotyczy wersji: od 11.0.0-M1 do 11.0.25, od 10.1.0-M1 do 10.1.59, od 9.0.47 do 9.0.121. Znane są również dotknięte wersje 8.5.67 do 8.5.100 (EOL). Zalecana aktualizacja do 11.0.26, 10.1.60 lub 9.0.122.

Podatność w Apache Tomcat umożliwia obejście zabezpieczeń dla dowolnego punktu końcowego WebSocket poprzez użycie alternatywnej nazwy. Dotyczy to wersji od 11.0.0-M1 do 11.0.25, od 10.1.0-M1 do 10.1.59 oraz od 9.0.0.M1 do 9.0.121. Zalecane jest uaktualnienie do wersji 11.0.26, 10.1.60 lub 9.0.122.

Podatność w Apache Tomcat związana z nieprawidłowym uwierzytelnianiem. Gdy Jakarta Authentication jest skonfigurowane z SimpleAuthConfigProvider jako domyślnym dostawcą i wiele aplikacji webowych używa tego dostawcy, realm pierwszej aplikacji, która uwierzytelni żądanie, będzie używany dla wszystkich aplikacji. Dotyczy wersji 11.0.0-M1-11.0.25, 10.1.0-M1-10.1.59 oraz 9.0.0.M4-9.0.121.

W Apache Tomcat występuje nieprawidłowe sprawdzanie unieważnienia certyfikatów. Zarówno implementacje TLS OpenSSL, jak i OpenSSL-FFM ignorują listy CRL, gdy certyfikat korzysta z keystore. Problem dotyczy wersji od 11.0.0-M1 do 11.0.25, od 10.1.0-M1 do 10.1.59, od 9.0.0-M1 do 9.0.121 oraz (EOL) od 8.5.0 do 8.5.100.

Podatność w ZohoCorp ManageEngine OpManager i Network Configuration Manager (wersje przed 12.8.671) umożliwia nieautoryzowany atak typu Path Traversal.

Podatność w ZohoCorp ManageEngine OpManager i Firewall Analyzer (wersje 12.8.669 i starsze) umożliwia atak SQL Injection w funkcji Rule Management Search Reports.

Produkty ZohoCorp ManageEngine OpManager, NetFlow Analyzer i Network Configuration Manager w wersjach 12.8.667 i starszych są podatne na podatność Server-Side Template Injection w przetwarzaniu Configlet, co może prowadzić do zdalnego wykonania kodu.

Usługa Bluetooth Reachy Mini prosi urządzenie łączące o PIN przed przyjęciem poleceń, ale stan uwierzytelnienia jest współdzielony dla wszystkich urządzeń, co pozwala atakującemu w zasięgu Bluetooth na wykorzystanie sesji uwierzytelnionego użytkownika bez znajomości PIN.

Demon Reachy Mini udostępnia endpoint HTTP POST /apps/install bez jakiejkolwiek autoryzacji. Endpoint przyjmuje nazwę publicznego Hugging Face Space, pobiera go i instaluje jako pakiet Pythona, co powoduje wykonanie kodu wybranego przez atakującego. W wersji bezprzewodowej demon nasłuchuje na 0.0.0.0, więc każdy host w tej samej sieci LAN może zainstalować i uruchomić dowolny kod na robocie.

W programie Emacs w wersjach przed 31.2 wykryto lukę umożliwiającą wykonanie kodu. Tryb Flymake korzystający z backendów językowych innych niż Lisp wykonywał dowolny kod z edytowanego pliku podczas sprawdzania składni. Przeglądanie lub edycja niezaufanych plików w Emacs może prowadzić do wykonania dowolnego kodu z uprawnieniami użytkownika uruchamiającego Emacs.

Wtyczka Paid Membership Subscriptions dla WordPressa przed wersją 3.1.0 nie weryfikuje reCAPTCHA w handlerze rejestracji, gdy pole formularza jest nieobecne w żądaniu, co pozwala nieuwierzytelnionym użytkownikom na tworzenie kont bez rozwiązania reCAPTCHA.

Wtyczka Paymob for WooCommerce dla WordPressa przed wersją 4.1.14 nie weryfikuje podpisu żądania w jednej gałęzi webhooka płatności, co pozwala nieuwierzytelnionym atakującym oznaczać dowolne zamówienia WooCommerce jako opłacone bez żadnej płatności.

Wtyczka WordPress MPCX Lightbox w wersjach od 1.2.2 do 1.2.5 nie stosuje żadnej autoryzacji ani uwierzytelniania w jednej z akcji AJAX dostępnej dla niezalogowanych użytkowników, ani nie sprawdza statusu żądanego wpisu. Umożliwia to niezalogowanym odwiedzającym pobranie tytułu, treści lub zajawki dowolnych wpisów, w tym prywatnych, szkiców, oczekujących, usuniętych i chronionych hasłem.

Wtyczka Forminator Forms dla WordPressa przed wersją 1.57.2.1 nie ogranicza, które klucze metadanych może dostarczyć zgłoszenie formularza, ani nie wyklucza kluczy zarezerwowanych przez WordPressa. Dzięki temu niezalogowani użytkownicy, wysyłając publiczny formularz zbierający treść wpisu, mogą dołączyć do tworzonego wpisu dowolne metadane.

Wtyczka Forminator Forms dla WordPressa przed wersją 1.57.2.1 nie weryfikuje, czy żądanie pochodzi z zaufanego proxy, preferując nagłówki przekazywane przez klienta zamiast adresu połączenia. Wykorzystuje tę wartość do egzekwowania limitu głosów na odwiedzającego oraz do zapisu, kto przesłał wpis. Niezalogowani użytkownicy mogą głosować bez limitu w dowolnej ankiecie i wybierać adres zapisywany przy każdym przesłaniu.

Wtyczka Ninja Tables dla WordPressa przed wersją 5.2.17 nie ogranicza rozwijania shortcode'ów do wierszy tabeli utworzonych przez administratora. W niekonfiguracji domyślnej umożliwia to niezalogowanym użytkownikom wykonanie dowolnych shortcode'ów na publicznej stronie oraz trwałe uszkodzenie tej strony poprzez zwykłe przesłanie wpisu formularza.

Wtyczka GTranslate dla WordPressa przed wersją 5.0.1 nie usuwa shortcode'ów z treści wychodzących wiadomości e-mail przed ich rozwinięciem. W niekonfiguracji domyślnej umożliwia to niezalogowanym użytkownikom wykonanie dowolnych shortcode'ów zarejestrowanych na stronie po stronie serwera.

Wtyczka WP Recipe Maker dla WordPressa przed wersją 10.8.2 nie usuwa shortcode'ów z treści komentarzy przed ich rozwinięciem podczas budowania strukturalnych metadanych strony. Umożliwia to niezalogowanym użytkownikom wykonanie dowolnych shortcode'ów po stronie serwera oraz odczyt treści nieopublikowanych przepisów.

Odzwierciedlony Cross-Site Scripting (XSS) w Microweber. Podatność leży w parametrze 'group' w punkcie końcowym '/admin/settings' w panelu administracyjnym. Udany atak pozwala atakującemu nakłonić uwierzytelnionego użytkownika do wykonania złośliwego kodu JavaScript w jego przeglądarce.

Podatność umożliwiająca przesłanie dowolnego pliku wynika z braku odpowiedniej walidacji w formularzach przesyłania. Uwierzytelnieni użytkownicy mogą przesyłać pliki na serwer bez ograniczeń, a atakujący może wykorzystać tę lukę do zdalnego wykonania złośliwego kodu (zademonstrowano to poprzez przesłanie pliku testowego EICAR), co może doprowadzić do całkowitego przejęcia systemu.