Katalog podatności CVE

Wtyczka aThemes Addons dla Elementora w WordPressie jest podatna na przechowywane ataki Cross-Site Scripting poprzez ustawienie 'title_tag' Widgetu w wersjach do 1.1.8 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współtwórcy i wyżej wstrzykiwanie dowolnych skryptów webowych na stronach.

W niektórych produktach Dahua odkryto podatność, która może pozwolić uwierzytelnionemu zdalnemu atakującemu na wysłanie specjalnie przygotowanego pakietu, co prowadzi do nieoczekiwanego restartu systemu i w rezultacie do odmowy usługi.

Atakujący, który przechwyci i zmodyfikuje ruch między aplikacją kliencką a serwerem API Gateway, może potencjalnie deserializować dowolne obiekty. Ta podatność może prowadzić do naruszenia oczekiwań bezpieczeństwa lub zdalnego wykonania kodu.

Wtyczka Animation Addons dla Elementor, zasilana przez GSAP, jest podatna na ataki typu DOM-Based Stored Cross-Site Scripting w wersjach do 2.6.7 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych, co pozwala na wstrzykiwanie dowolnych skryptów webowych przez uwierzytelnionych atakujących z dostępem na poziomie Contributor i wyżej.

Zgłoszono podatność w File Station 6, polegającą na przydzielaniu zasobów bez ograniczeń lub throttlingu. Zdalny atakujący, posiadając konto użytkownika, może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tych samych zasobów.

W systemach QNAP wykryto podatność typu path traversal. Zdalny atakujący z kontem administratora może odczytać nieoczekiwane pliki lub dane systemowe.

Zgłoszono podatność na dereferencję wskaźnika NULL, która dotyczy File Station 6. Zdalny atakujący, posiadając konto użytkownika, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).

Zgłoszono podatność typu przejście ścieżki, która wpływa na License Center. Lokalny atakujący z kontem administratora może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.

Zgłoszono podatność typu cross-site request forgery (CSRF) w Notification Center, która pozwala zdalnym atakującym na uzyskanie uprawnień lub przejęcie tożsamości użytkowników.

W frameworku Espressif Internet of Things (IOT) występuje błąd odczytu poza zakresem w parserze poleceń vendor-command BlueDroid AVRCP. Problem ten dotyczy wersji 5.2.6, 5.3.5, 5.4.4, 5.5.3 oraz 6.0 i został naprawiony w wersjach 5.2.7, 5.3.6, 5.4.5, 5.5.4 oraz 6.0.1.

W frameworku ESP-IDF występuje luka w wersjach 5.2.7, 5.3.5, 5.4.4, 5.5.4 i 6.0.1, związana z błędnym odczytem poza granicami w parserze opcji serwera DHCP. Luka ta pozwala na odczytanie pamięci sąsiedniej, co może prowadzić do nieautoryzowanego dostępu do danych.

W systemie Frappe LMS przed wersją 2.53.0 uwierzytelniony użytkownik mógł wstrzyknąć specjalnie spreparowaną treść w edytowalne pola, która po wyświetleniu w metadanych strony powodowała przekierowanie przeglądarki odwiedzających na zewnętrzny adres URL wybrany przez atakującego.

BuddyPress w wersji 14.4.0 zawiera podatność na niebezpieczne bezpośrednie odniesienie do obiektu w API REST dla znajomych, co pozwala uwierzytelnionym atakującym na enumerację pełnej listy znajomych innego użytkownika.

Podatność w komponencie SubjectDnX509PrincipalExtractor frameworku Spring Security pozwala na nieprawidłowe przetwarzanie uszkodzonych wartości CN w certyfikatach X.509. Może to prowadzić do odczytania błędnej nazwy użytkownika i w konsekwencji do podszycia się pod innego użytkownika.

Nimiq to implementacja protokołu Proof-of-Stake w języku Rust. W wersjach przed 1.5.0, zdalny peer może spowodować awarię dowolnego pełnego węzła, wysyłając wiadomość RequestBatchSet zawierającą hash bloku genesis.

W wersjach przed 1.4.0 Nimiq występuje podatność na atak typu denial-of-service w kodzie delinearyzacji multisig Ed25519. Problem polega na tym, że metoda Ed25519PublicKey::delinearize() wywołuje .unwrap() na dekompresji punktu krzywej, co prowadzi do paniki, gdy klucz publiczny nie jest poprawny.

W wersjach przed 1.4.0 Nimiq, funkcja LightBlockchain::rebranch() nie aktualizuje poprawnie stanu makro i wyborczego po przyjęciu łańcucha fork, co prowadzi do problemów z weryfikacją bloków. To może spowodować zastoje w postępie łańcucha klienta lekkiego.

W wersjach przed 1.4.0 Nimiq występuje błąd logiczny w funkcji BlockInclusionProof::is_block_proven, który pozwala na zaakceptowanie nagłówka MacroBlock jako 'udowodnionego' bez weryfikacji kryptograficznej. Problem ten występuje, gdy lista skoków jest pusta, co może być wykorzystane przez atakującego do sfałszowania dowodów włączenia transakcji.

FlashMQ to broker/server MQTT, który przed wersją 1.26.2 pozwalał autoryzowanym klientom na przekroczenie dozwolonego limitu bufora zapisu, co prowadziło do wywołania wyjątku zabezpieczającego. Wyjątek ten nie był przechwytywalny, co skutkowało awarią serwera.

W wersji przed 1.4.0 biblioteka network-libp2p w Nimiq nieprawidłowo obsługuje błędy weryfikacji rekordów DHT, co może prowadzić do zawieszenia przyszłych zapytań.