Katalog podatności CVE

Wtyczka WP Directory Kit dla WordPressa (wszystkie wersje do 1.5.4 włącznie) jest podatna na ślepą iniekcję SQL poprzez parametr 'order_by' z powodu niewystarczającego escapowania danych wejściowych i braku odpowiedniego przygotowania zapytania SQL. Uwierzytelniony atakujący z dostępem na poziomie custom lub wyższym może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyodrębnienie poufnych informacji z bazy danych.

Wtyczka TrueBooker – Appointment Booking and Scheduler System dla WordPressa w wersjach do 1.2.3 włącznie jest podatna na obejście autoryzacji. Wynika to z braku weryfikacji, czy użytkownik jest uprawniony do wykonania danej akcji. Umożliwia to nieuwierzytelnionym atakującym zmianę adresu e-mail dowolnych kont, w tym administratorów, co może posłużyć do zresetowania hasła i przejęcia konta.

Wtyczka JetFormBuilder — Dynamic Blocks Form Builder dla WordPressa w wersjach do 3.6.2 włącznie jest podatna na eskalację uprawnień. Wynika to z braku walidacji, czy przesłany identyfikator formularza należy do formularza JetFormBuilder, przed przetworzeniem treści wskazanego wpisu jako schematu formularza i wykonaniem serwerowego callbacku Advanced Validation. Umożliwia to nieuwierzytelnionym atakującym utworzenie nowego konta o uprawnieniach administratora.

Wtyczka Advanced Popups dla WordPressa (wszystkie wersje do 1.2.3 włącznie) jest podatna na trwałe Cross-Site Scripting (Stored XSS) poprzez pole 'Notification Button Link' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami autora lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkowników odwiedzających te strony.

Wtyczka Ad Inserter – Ad Manager & AdSense Ads dla WordPressa (wszystkie wersje do 2.8.16 włącznie) jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień dla parametru URL 'ai-debug-code'. Nieuwierzytelniony atakujący może wyświetlić skonfigurowane przez administratora bloki kodu nagłówka i stopki, które zostały wyłączone z publicznego wyświetlania.

W systemie synaptik-cms (do wersji 1.3.4.4) wykryto podatność w funkcji rename w pliku admin/file-manager.php komponentu Admin File Manager. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Aktualizacja do wersji 1.3.5 łagodzi ten problem.

W systemie gedelumbung HospitalManagement (do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8) wykryto podatność w funkcji generate_index_pasien w pliku application/models/app_global_admin_model.php. Manipulacja argumentem 'cari' może prowadzić do iniekcji SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Projekt nie odpowiedział na zgłoszenie problemu.

W vLLM w wersjach 0.26.0 i 0.27.0 wykryto podatność w komponencie MoRIIO Acknowledgement Handler. Manipulacja argumentami request_id/kv_transfer_params w funkcjach MoRIIOConnectorScheduler.request_finished, MoRIIOConnectorWorker.get_finished oraz MoRIIOWrapper._handle_release_message prowadzi do nadmiernego zużycia zasobów. Atak można przeprowadzić zdalnie, a projekt nie zareagował jeszcze na zgłoszenie.

Przepływ aktualizacji oprogramowania VeloCloud Edge może akceptować pakiety aktualizacji bez prawidłowej weryfikacji ich podpisów, ponieważ nie ogranicza algorytmu skrótu używanego do weryfikacji artefaktów. Atakujący z odpowiednimi uprawnieniami do przesyłania pakietów do VeloCloud Orchestrator lub z poświadczeniami dostępu do Edge może zainstalować nieautoryzowane oprogramowanie.

Niewystarczająca walidacja danych wejściowych dostarczanych przez dotknięte przepływy zarządzania i konfiguracji VeloCloud Edge może spowodować, że autoryzowane żądanie zarządzania lub wartość konfiguracji zostanie zinterpretowana jako polecenie systemu operacyjnego. Skuteczne wykorzystanie może pozwolić na wykonanie poleceń z podwyższonymi uprawnieniami na dotkniętym VeloCloud Edge.

Na platformach z Arista EOS z skonfigurowanym MLAG Dual Primary Detection nieuwierzytelniony atakujący z dostępem do segmentu sieci Dual Primary Detection może wysyłać specjalnie spreparowane pakiety zakłócające stan dual-primary. Jeśli przełącznik MLAG primary ulegnie awarii w obecności tych pakietów, przełącznik secondary błędnie uzna, że jest w stanie dual-primary i wyłączy swoje interfejsy, powodując przerwę w ruchu.

@jitsi/electron-sdk w wersjach przed 10.0.5 udostępnia getDesktopSources() poprzez contextBridge bez wymagania aktywnego selektora getDisplayMedia(), co pozwala dowolnemu skryptowi na stronie spotkania na wyliczenie ekranów i okien. Atakujący mogą wywołać trasę IPC jitsi-screen-sharing-get-sources, aby uzyskać miniatury pulpitu w dowolnej rozdzielczości bez zgody użytkownika i bez monitów o uprawnienia systemu operacyjnego.

EspoCRM do wersji 10.0.8 używa funkcji PHP rand() do generowania tokenów dla opt-in lead-capture, zaproszeń na wydarzenia i adresów URL kampanii, zamiast kryptograficznie bezpiecznego generatora. Zdalni nieuwierzytelnieni atakujący mogą odgadnąć te około 31-bitowe tokeny, aby potwierdzić opt-iny, zaakceptować lub odrzucić zaproszenia na wydarzenia w imieniu innych kontaktów oraz uzyskać dostęp do szczegółów wydarzeń.

W a2ui-project a2ui do wersji 0.10.6 wykryto podatność w funkcji processMessages w pliku renderers/web_core/src/v0_9/processing/message-processor.ts w komponencie Message Parsing. Manipulacja prowadzi do dynamicznie określanych atrybutów obiektu. Atak można przeprowadzić zdalnie, a projekt nie odpowiedział jeszcze na zgłoszenie.

W a2ui-project a2ui do wersji 0.10.7 wykryto podatność w funkcji openUrl w pliku renderers/web_core/src/v0_9/rendering/generic-binder.ts w komponencie Binder. Manipulacja prowadzi do otwartego przekierowania. Atak można przeprowadzić zdalnie, a projekt nie odpowiedział jeszcze na zgłoszenie.

W projekcie a2ui (do wersji 0.10.7) wykryto podatność w funkcji httpx.get w pliku file_resolver.py komponentu FileResolver. Manipulacja danymi wejściowymi prowadzi do podatności Server-Side Request Forgery (SSRF). Atak można przeprowadzić zdalnie, a poprawka została oznaczona identyfikatorem 2bb8423060308bbdea8ba468dabed4fc256d18ea.

W a2ui-project a2ui do wersji 0.10.7 wykryto lukę w nieznanej funkcji pliku samples/community/client/angular/projects/a2a-chat-canvas/src/lib/services/sanitizer-markdown-renderer-service.ts w komponencie a2a-chat-canvas. Manipulacja może prowadzić do cross site scripting (XSS). Atak może być przeprowadzony zdalnie.

W a2ui-project a2ui do wersji 0.10.6 wykryto podatność w funkcji z.any w pliku renderers/web_core/src/v0_9/schema/server-to-client.ts w komponencie Angular Renderer. Manipulacja argumentem primaryColor prowadzi do wstrzyknięcia. Atak można przeprowadzić zdalnie. Poprawka została nazwana fb8e85aec78d04e81feb9992a57638ca1ec4dc1b i zaleca się jej zainstalowanie.

W ag-ui-protocol ag-ui 0.3.0 wykryto lukę w funkcji urllib.request.urlopen w pliku integrations/aws-strands/python/src/ag_ui_strands/utils.py w komponencie Multimodal Content. Manipulacja argumentem Value prowadzi do podatności server-side request forgery (SSRF). Atak można wykonać zdalnie. Poprawka została zidentyfikowana jako bf0c34df34cbb4b1992bc37c9bfffe6dd54bb189 i zaleca się jej wdrożenie.

Na platformach z Arista EOS z włączonym IS-IS graceful restart nieuwierzytelniony atakujący, który może wstrzyknąć zniekształcony pakiet IS-IS LSP PDU, może spowodować przedwczesne zakończenie procedury IS-IS graceful restart. Może to skutkować utratą ruchu po zdarzeniu restartu.