Katalog podatności CVE

Wtyczka WP Courses LMS dla WordPressa do wersji 3.2.29 włącznie ma podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) przez parametr 'resultID'. Uwierzytelnieni atakujący z dostępem na poziomie custom mogą odczytywać odpowiedzi i wyniki quizów innych użytkowników, enumerując wartości resultID.

SAP S/4HANA (Private Cloud) używa komponentu zewnętrznego, który zawiera podatność na Regular Expression Denial of Service (ReDoS). Nieuwierzytelniony atakujący może dostarczyć specjalnie spreparowane dane wejściowe, które powodują nadmierne przetwarzanie w dotkniętej funkcjonalności. Skuteczne wykorzystanie może wyczerpać zasoby systemowe i uczynić usługę niedostępną, co ma wysoki wpływ na dostępność. Nie ma wpływu na poufność i integralność.

OpenEXR w wersjach 3.1.0-3.2.10, 3.3.0-3.3.12 i 3.4.0-3.4.13 ma podatność na przepełnienie liczby całkowitej w funkcji unpack_sample_table(), co może prowadzić do odczytu z nieprawidłowego adresu pamięci i awarii podczas dekodowania złośliwego pliku EXR z głębokimi kafelkami.

OpenEXR przed wersjami 3.2.10, 3.3.12 i 3.4.13 ma podatność na nieskończoną pętlę w funkcji roundListSizeUp() w SampleCountChannel. Podanie wartości UINT_MAX powoduje zapętlenie, co prowadzi do zawieszenia aplikacji (denial of service).

OpenEXR w wersjach 3.4.0-3.4.12 ma podatność na dereferencję pustego wskaźnika w funkcji exr_attr_set_bytes(). Podanie dodatniej wartości hint_length z pustym wskaźnikiem type_hint powoduje deterministyczną awarię, co prowadzi do odmowy usługi.

OpenEXR przed wersjami 3.2.10, 3.3.12 i 3.4.13 ma podatność na zapis poza dozwolony obszar pamięci (heap out-of-bounds write) w funkcji SampleCountChannel::set(). Błąd w obliczaniu współrzędnej Y może prowadzić do zapisu przed buforem, co może skutkować uszkodzeniem pamięci i awarią.

OpenEXR w wersjach 3.4.0-3.4.12 ma podatność na błąd asercji w ścieżce dekodowania HTJ2K, co pozwala na wywołanie awarii procesu (abort) przez złośliwy plik EXR skompresowany HTJ2K. Problem wynika z przekazania nieprawidłowych danych do biblioteki OpenJPH, która używa asercji zamiast obsługi błędów.

OpenEXR jest referencyjną implementacją i specyfikacją formatu obrazu EXR, szeroko używanego w przemyśle filmowym. W wersjach od 3.4.0 do 3.4.12, spreparowany plik EXR skompresowany HTJ2K powoduje bezwarunkowe przerwanie procesu w każdej aplikacji, która wywołuje exr_start_read() na niezaufanym wejściu, co prowadzi do odmowy usługi. Awaria jest wywoływana przez marker QCD, którego dolne pięć bitów jest zerowe, co OpenEXR przekazuje do dołączonej biblioteki OpenJPH podczas konstruowania strumienia kodowego i oceny parametrów delta kwantyzacji. OpenJPH używa asercji zamiast odzyskiwalnego błędu do walidacji tych bitów, więc każda nieprawidłowa wartość wywołuje bezpośrednio abort() i nie może być przechwycona przez otaczającą obsługę błędów, co jest pogłębione przez to, że OpenEXR otacza tylko wewnętrzny parser nagłówka HT obsługą błędów, pozostawiając późniejsze odczyty strumienia kodowego i wywołania konstrukcji niechronione. Problem został rozwiązany w wersji 3.4.13.

W Faveo Helpdesk do wersji 2.0.3 występuje podatność na przechodzenie do innych katalogów (path traversal) w funkcji unlink w pliku SettingsController.php (komponent Logo Handler). Manipulacja argumentem data1 umożliwia zdalne usunięcie dowolnych plików. Exploit został publicznie ujawniony i może być wykorzystany.

W Faveo Helpdesk do wersji 2.0.3 wykryto brak uwierzytelnienia w funkcji FormController::post_ticket_reply w pliku app/Http/Controllers/Client/helpdesk/FormController.php. Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

Nieuwierzytelniona podatność arbitralnego usuwania plików w MasterStudy LMS w wersjach do 3.7.42.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w Stripe Payments w wersjach do 2.1.2.

Nieuwierzytelniona podatność ujawnienia wrażliwych danych w Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email – SiteLeads w wersjach do 1.2.0.

Podatność w wtyczce TranslatePress w wersjach do 3.3.2 pozwala nieuwierzytelnionemu atakującemu na eskalację uprawnień.

Wtyczka AutomatorWP w wersjach do 5.8.3 ma podatność polegającą na złamanej kontroli dostępu dla subskrybentów (Broken Access Control). Oznacza to, że użytkownik o roli subskrybenta może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Podatność w wtyczce The Events Calendar w wersjach do 6.17.2 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie obiektów PHP (PHP Object Injection).

Nieuwierzytelnione podatności na Cross Site Scripting (XSS) w wtyczce Toolset Blocks w wersjach do 1.6.26 włącznie.

Nieuwierzytelnione podatności na Cross Site Scripting (XSS) w wtyczce Event Tickets w wersjach do 5.29.2.1 włącznie.

Podatność w wtyczce WP Project Manager w wersjach do 4.0.6 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie obiektów PHP (PHP Object Injection).

Nieuwierzytelniona podatność na złamanie uwierzytelniania (Broken Authentication) w wtyczce WPLegalPages w wersjach do 3.7.0 włącznie.