Katalog podatności CVE

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 15.3 przed 19.1.8, 19.2 przed 19.2.6 i 19.3 przed 19.3.2, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi na nakłonienie docelowego użytkownika do wykonania niezamierzonych żądań HTTP zmieniających stan, z powodu niewłaściwego oczyszczania danych kontrolowanych przez użytkownika w rendererze tabel JSON Markdown.

Uwierzytelniony atakujący z uprzywilejowanym dostępem może wykorzystać usługę gNSI Certz na produktach Arista EOS, aby eskalować uprawnienia i wykonywać dowolne polecenia systemowe z uprawnieniami roota. Usługa Bootz również jest dotknięta.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 18.2.7 przed 19.1.8, 19.2 przed 19.2.6 i 19.3 przed 19.3.2, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami na poziomie projektu na dostęp do ograniczonych plików na serwerze lub spowodowanie odmowy usługi z powodu nieprawidłowej walidacji parametrów w funkcji przesyłania stanu Terraform.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 18.4.6 przed 19.1.8, 19.2 przed 19.2.6 i 19.3 przed 19.3.2, który w określonych warunkach mógł pozwolić nieuwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi z powodu niewłaściwych limitów alokacji zasobów w logice obliczania złożoności GraphQL.

Wtyczka Formidable Forms dla WordPressa przed wersją 6.35 nie zapobiega przedostawaniu się wartości pochodzących z żądania do parsera shortcode'ów WordPressa, gdy podstawia obsługiwany token do niestandardowego HTML formularza. Umożliwia to nieuwierzytelnionym odwiedzającym wykonanie dowolnych shortcode'ów z atrybutami wybranymi przez atakującego po stronie serwera na każdej stronie wyświetlającej dotknięty formularz.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 19.0 przed 19.1.8, 19.2 przed 19.2.6 i 19.3 przed 19.3.2, który w określonych warunkach mógł pozwolić nieuwierzytelnionemu użytkownikowi na wykonanie dowolnego JavaScriptu w kontekście sesji docelowego użytkownika z powodu nieprawidłowego oczyszczania wklejonej zawartości HTML w edytorze treści.

Parsowanie XML w QDomDocument jest podatne na zdalnie wyzwalany atak typu odmowa usługi (crash) podczas przetwarzania niezaufanych danych wejściowych.

GitLab naprawił problem w GitLab EE dotyczący wszystkich wersji od 18.11 przed 19.1.8, 19.2 przed 19.2.6 i 19.3 przed 19.3.2, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi z rolą Security Manager na wykonanie dowolnych zadań CI/CD i dostęp do chronionych zmiennych w projektach grupowych z powodu nieprawidłowej kontroli autoryzacji w zarządzaniu frameworkami zgodności.

Wtyczka Royal Elementor Addons dla WordPressa przed wersją 1.7.1067 nieprawidłowo sanityzuje i nie escapuje wartości przesłanych przez widget formularza przed umieszczeniem ich w treści wiadomości e-mail z powiadomieniem dla administratora. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnego HTML do wiadomości e-mail wysyłanych do administratora witryny po przesłaniu formularza.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 18.4.6 przed 19.1.8, 19.2 przed 19.2.6 i 19.3 przed 19.3.2, który w określonych warunkach mógł pozwolić nieuwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi z powodu niewłaściwych limitów alokacji zasobów w logice obliczania złożoności GraphQL.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 13.0 przed 19.1.8, 19.2 przed 19.2.6 i 19.3 przed 19.3.2, który w określonych warunkach mógł pozwolić użytkownikowi z rolą developer na wykonanie działań w kontekście commitów merge request innego użytkownika z powodu problemu wyścigu w tworzeniu pipeline'ów.

W Keycloak znaleziono błąd w pierwszym przepływie logowania brokera. Gdy użytkownik potwierdza żądanie połączenia konta z innej przeglądarki, tworzony jest tymczasowy dowód w celu weryfikacji połączenia. Jednak ten dowód nie jest prawidłowo usuwany po ustanowieniu połączenia lub gdy użytkownik później ręcznie usunie połączenie. Atakujący kontrolujący zewnętrzną tożsamość może wykorzystać ten pozostawiony dowód, aby po cichu ponownie ustanowić połączenie i uzyskać nieautoryzowany dostęp do konta ofiary bez dalszego potwierdzenia.

Wtyczka WordPress FluentBoards w wersji przed 2.0.15 nie weryfikuje, czy użytkownik posiada uprawnienia menedżera tablicy przed wykonaniem operacji zarządzania tablicą, sprawdzając jedynie członkostwo w tablicy. Pozwala to każdemu członkowi tablicy na wykonywanie akcji zarezerwowanych dla menedżerów, w tym dodawanie i usuwanie członków oraz włączanie publicznego dostępu do prywatnej tablicy.

Wtyczka WordPress FluentBoards w wersji przed 2.0.15 nie weryfikuje, czy członek tablicy przesyłający komentarz jest użytkownikiem, któremu komentarz jest przypisywany. Umożliwia to każdemu członkowi tablicy publikowanie komentarzy wyglądających na autorstwa innego użytkownika, w tym administratora.

Wtyczka WordPress kboard w wersji przed 6.7 nie weryfikuje własności ani kontekstu przed usunięciem mediów tablicy. Umożliwia to nieuwierzytelnionym atakującym trwałe usunięcie przesłanych plików multimedialnych oraz powiązanych rekordów bazy danych poprzez iterowanie identyfikatorów.

Wtyczka WordPress WPBot w wersji przed 8.7.6 nie wykonuje sprawdzenia uprawnień w akcji AJAX zapisującej ustawienia dostawcy Claude AI. Umożliwia to użytkownikom z poziomem dostępu subskrybenta nadpisanie tych ustawień, w tym klucza API używanego do wychodzących żądań AI.

Wtyczka WordPress Rox Appointment Booking w wersji przed 1.2.8 nie wykonuje żadnego sprawdzenia autoryzacji na endpointach zwracających rekordy usług i kategorii rezerwacji. Umożliwia to nieuwierzytelnionym atakującym odczyt prywatnych notatek wewnętrznych przechowywanych przy każdej usłudze i kategorii.

Wtyczka WordPress Rox Appointment Booking w wersji przed 1.2.8 nie wykonuje żadnego sprawdzenia autoryzacji na endpoincie zwracającym rekordy agentów rezerwacji (personelu). Umożliwia to nieuwierzytelnionym atakującym odczyt adresów e-mail, numerów telefonów, prywatnych notatek wewnętrznych oraz powiązanej nazwy konta WordPress dla każdego agenta.

Wtyczka WordPress Subscriptions for WooCommerce w wersji przed 2.0.3 nie weryfikuje tokenu bezpieczeństwa w żądaniu anulowania subskrypcji. Atakujący może nakłonić zalogowanego klienta do wykonania spreparowanego żądania, które anuluje jego własną aktywną subskrypcję.

Wtyczka WordPress Subscriptions for WooCommerce w wersji przed 2.0.3 nieprawidłowo weryfikuje wspólny sekret chroniący jeden z jej endpointów REST. Nieuwierzytelnieni użytkownicy mogą pobrać pełną listę subskrypcji sklepu, w tym nazwy użytkowników, nazwy produktów, kwoty cykliczne i daty płatności.