Katalog podatności CVE

W bramce płatności IDPay dla WooCommerce w wersjach do 2.2.5 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.

Wersje Simple Membership do 4.7.1 zawierają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp.

Wersje AI Engine do 3.4.9 mają lukę, która pozwala na eskalację uprawnień edytora.

Wersje Paid Videochat Turnkey Site do 7.3.23 zawierają podatność na nieautoryzowaną deserializację niezaufanych danych.

W WpTravelly w wersjach do 2.1.7 występuje podatność umożliwiająca nieautoryzowane ominięcie zabezpieczeń.

Wersje do 5.1.2 mają lukę w kontroli dostępu, która pozwala na rejestrację użytkowników bez uwierzytelnienia.

Podatność SQL Injection w PowerPress Podcasting w wersjach do 11.15.10 umożliwia atakującym wstrzykiwanie złośliwych zapytań SQL.

W wersjach Redirection for Contact Form 7 do 3.2.8 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wtyczka Eli's WordCents adSense Widget z wersjami do 1.3.03.27 zawiera podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

W wersjach Okay Toolkit <= 2.3 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

W wersjach iRobots.txt SEO <= 1.1.2 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

W wersjach Projectopia <= 5.1.25.2 występuje podatność związana z niestandardową rolą, która umożliwia nieautoryzowany dostęp do obiektów (IDOR). Problem ten może prowadzić do ujawnienia wrażliwych danych użytkowników.

W bibliotece GStreamer (gst-plugins-good) w dekoderze audio WavPack wykryto podatność polegającą na przepełnieniu liczby całkowitej podczas obliczania rozmiaru bufora (4 * block_samples * channels) w funkcji gst_wavpack_dec_handle_frame(). Prowadzi to do alokacji zbyt małego bufora na stercie, a następnie zapisu danych audio poza jego granice, co powoduje uszkodzenie pamięci. Problem dotyczy zarówno systemów 32-bitowych, jak i 64-bitowych, ponieważ obliczenia wykonywane są na 32-bitowych liczbach całkowitych przed konwersją do typu rozmiaru alokacji.

W GStreamer (gst-plugins-ugly) demuxer RealMedia nieprawidłowo waliduje przesunięcia podczas przetwarzania sekcji FILEINFO, a liczba elementów sterująca pętlą pochodzi z danych atakującego. Może to prowadzić do nieskończonej pętli, awarii lub odczytu sąsiedniej pamięci.

Podatność w demuxerze RealMedia biblioteki GStreamer (gst-plugins-ugly) powoduje odczyt poza granicami bufora podczas przetwarzania złośliwego pliku .rm. Atak może doprowadzić do awarii aplikacji lub ograniczonego ujawnienia informacji.

W dekoderze VMnc biblioteki GStreamer wykryto podatność na przepełnienie liczby całkowitej ze znakiem. Specjalnie spreparowany strumień VMnc z dużymi wymiarami kursora może spowodować przepełnienie arytmetyki rozmiaru ładunku, omijając sprawdzenie długości i prowadząc do odczytów poza zakresem.

W bibliotece librfb w GStreamer wykryto podatność przepełnienia bufora sterty. Błędne sprawdzanie granic prostokąta pozwala złośliwemu serwerowi VNC na wysłanie prostokąta wykraczającego poza ramkę bufora, co prowadzi do zapisu poza zakresem sterty.

W bibliotece GStreamer gst-plugins-bad w dekoderze VA JPEG wykryto podatność polegającą na odczycie poza dozwolonym zakresem. Parser JPEG odczytuje długość segmentu ze strumienia bitów bez walidacji względem dostępnych danych, co może prowadzić do odczytu poza buforem wejściowym.

W komponentach /admin/api/config aplikacji Filestash w wersji 0.4.0 występuje nieprawidłowa kontrola dostępu, co pozwala atakującym na eskalację uprawnień poprzez wysłanie odpowiednio skonstruowanego żądania.

W LLDAP v0.6.2 występuje błąd w obsłudze wejścia w procesie odświeżania tokenów HTTP, który pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) poprzez wysłanie spreparowanego nagłówka tokena odświeżania.