Katalog podatności CVE

SolarWinds Serv-U jest dotknięty podatnością na złamaną kontrolę dostępu, która pozwala administratorowi domeny na tworzenie kont administratora systemu. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością IDOR (Insecure Direct Object Reference), która może prowadzić do zdalnego wykonania kodu. Wymagany jest dostęp administratora domeny. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala na podniesienie grupy użytkowników domeny do grupy administratorów. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala administratorowi domeny na podniesienie swoich uprawnień do poziomu administratora systemu. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością IDOR (Insecure Direct Object Reference), która może prowadzić do zdalnego wykonania kodu jako root. Wymagane jest konto domenowe z uprawnieniami administratora oraz odczytem i zapisem do katalogu domowego. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością na zdalne wykonanie kodu, która po wykorzystaniu pozwala na dowolne wykonanie kodu zdalnie jako root. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością IDOR (Insecure Direct Object Reference), która może prowadzić do eskalacji uprawnień i zdalnego wykonania kodu jako root. Wymagany jest dostęp administratora grupy. Wpływ jest mniejszy w środowiskach Windows.

Wtyczka Ninja Forms w wersji 3.14.8 i starszej dla WordPress Multisite zawiera podatność nieprawidłowej autoryzacji, która umożliwia administratorowi podstrony wywołanie usunięcia wszystkich danych Ninja Forms w całej sieci. Atakujący może wysłać spreparowane żądanie POST do endpointu admin-ajax.php z akcją nf_delete_all_data i noncem per-site, aby uruchomić procedury migracyjne, które bezwarunkowo iterują wszystkie blogi za pomocą switch_to_blog(), usuwając wszystkie tabele nf3_* oraz czyszcząc opcje i transienty na każdej podstronie w sieci bez wymagania uprawnień super-admina lub network-admina.

Wtyczka Ninja Forms dla WordPress w wersjach od 3.10.4 do 3.14.9 zawiera nieuwierzytelnioną podatność na trwałe XSS w funkcji Repeatable Fieldset. Funkcja parseSubmissionIndex() akceptuje dowolne ciągi znaków jako indeksy zgłoszeń bez walidacji numerycznej, a admin_form_element() interpoluje indeks bezpośrednio do HTML bez escapowania. Nieuwierzytelniony atakujący może przesłać publiczny formularz ze spreparowanym kluczem dziecka powtarzalnego pola zawierającym złośliwy ładunek skryptowy, który wykona się w przeglądarce administratora podczas przeglądania zgłoszeń w panelu administracyjnym WordPress.

W Microsoft Azure API Management, gdy włączona jest samodzielna rejestracja (Basic Authentication), atakujący może wykorzystać przepływ rejestracji dla innego dzierżawcy, zmieniając nagłówek Host, nawet jeśli rejestracja jest wyłączona w interfejsie użytkownika. Dostawca uznał to za problem konfiguracyjny, a nie podatność.

Błędy bezpieczeństwa pamięci w Firefox ESR 140.12 i Firefox 152 mogą prowadzić do uszkodzenia pamięci i potencjalnie do zdalnego wykonania kodu. Łatka została wydana w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Błędy bezpieczeństwa pamięci w przeglądarce Firefox 152, które mogą umożliwić wykonanie dowolnego kodu. Luka została naprawiona w przeglądarce Firefox 153 i kliencie poczty Thunderbird 153.

Błąd w kompilacji JIT w silniku JavaScript powoduje nieprawidłowe generowanie kodu. Podatność została naprawiona w przeglądarce Firefox 153 i kliencie poczty Thunderbird 153.

Przepełnienie liczb całkowitych w komponencie Audio/Wideo: Odtwarzanie w Firefoksie i Thunderbirdzie. Podatność została naprawiona w wersjach 153.

Obejście mechanizmów ochronnych w komponencie DOM: Service Workers w przeglądarkach Firefox i Thunderbird. Luka została naprawiona w wersjach 153.

Obejście mechanizmów ochronnych w komponencie Networking. Podatność została naprawiona w Firefox 153 i Thunderbird 153.

Przepełnienie liczby całkowitej w komponencie Graphics: ImageLib. Luka została naprawiona w przeglądarce Firefox 153 i kliencie poczty Thunderbird 153.

Przepełnienie liczb całkowitych w komponencie Audio/Wideo w Firefoksie i Thunderbirdzie. Podatność została naprawiona w wersjach 153.

Obejście mechanizmów ochronnych w komponencie DOM: Security. Podatność została naprawiona w Firefox 153 i Thunderbird 153.

Nieprawidłowe warunki brzegowe w komponencie Graphics: WebGPU. Luka została naprawiona w przeglądarce Firefox 153 i kliencie poczty Thunderbird 153.