Katalog podatności CVE

W routerze Edimax BR-6428NS w wersji 1.10 wykryto podatność w funkcji formWanTcpipSetup pliku /goform/formWanTcpipSetup. Manipulacja argumentem pppUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział.

Wtyczka WooCommerce PayPal Payments dla WordPressa do wersji 4.0.1 włącznie umożliwia nieuwierzytelnionym atakującym manipulację zamówieniami i wyciek informacji poprzez brak autoryzacji w endpointach AJAX ppc-create-order i ppc-get-order. Atakujący może tworzyć zamówienia PayPal dla dowolnego zamówienia WC oraz odczytywać szczegóły zamówień PayPal innych użytkowników.

Wtyczka Wishlist Member dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'WishListMember3_Hooks::generate_api_key' we wszystkich wersjach do 3.30.1 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta lub wyższym mogą zaktualizować tajny klucz API REST, który może być użyty do utworzenia nowego poziomu członkostwa z przypisaną rolą administratora WordPress i zarejestrowania dowolnego konta użytkownika na poziomie administratora, co prowadzi do całkowitego przejęcia strony.

Wtyczka Wishlist Member dla WordPressa do wersji 3.30.1 włącznie nie sprawdza odpowiednich uprawnień w funkcji 'WishListMember\Features\Team_Accounts::save_settings'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym modyfikację dowolnych opcji wtyczki, w tym tajnego klucza API REST.

Wtyczka WishList Member dla WordPressa do wersji 3.30.1 jest podatna na brak autoryzacji, co prowadzi do ujawnienia poufnych informacji i eskalacji uprawnień. Funkcja export_settings nie sprawdza uprawnień i zwraca klucz tajny API REST. Atakujący może go użyć do uwierzytelnienia się w API, utworzenia nowego poziomu członkostwa z rolą administratora i rejestracji konta administratora, co prowadzi do całkowitego przejęcia strony.

Wtyczka WishList Member dla WordPressa do wersji 3.30.1 włącznie zawiera podatność na eskalację uprawnień z powodu braku autoryzacji w funkcji ajax_get_screen(). Uwierzytelniony atakujący z dostępem na poziomie Subskrybenta może podać identyfikator ekranu administracyjnego, co powoduje załadowanie szablonu konfiguracji API i zwrócenie klucza tajnego REST API w odpowiedzi AJAX.

Podatność na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika w Azure Privileged Identity Management (PIM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Podatność w Azure Compute Gallery spowodowana nieprawidłową walidacją danych wejściowych umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność nieprawidłowego zarządzania uprawnieniami w Azure Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.

NukeViet CMS w wersjach 4.5.07 i wcześniejszych zawiera podatność na trwałe XSS spowodowaną niewystarczającą filtracją danych wejściowych po stronie serwera w klasie Request. Atakujący może wstrzyknąć złośliwy kod HTML/JavaScript, który jest przechowywany na serwerze i wykonywany w przeglądarce każdego użytkownika przeglądającego treść, bez konieczności uwierzytelniania.

RT to system ticketowy, w którym w wersjach do 5.0.9 oraz 6.0.0-6.0.2 występuje podatność pozwalająca na ominięcie uwierzytelniania w instalacjach korzystających z LDAP/AD. Atakujący może zalogować się jako dowolny użytkownik RT bez podania prawidłowych danych logowania.

RT, system do zarządzania zgłoszeniami i ticketami, w wersjach 5.0.0-5.0.9 oraz 6.0.0-6.0.2 zawiera podatność na wstrzykiwanie SQL. Uwierzytelniony użytkownik może manipulować danymi wejściowymi, które są używane w zapytaniach do bazy danych bez odpowiedniej walidacji, co może pozwolić na odczyt lub modyfikację danych w bazie RT.

RT w wersjach 6.0.0 do 6.0.2 zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF). Atakujący może nakłonić zalogowanego użytkownika RT do odwiedzenia złośliwej strony, co pozwoli na wykonanie dowolnych akcji zmieniających stan w RT w imieniu ofiary.

W libheif przed 1.22.0, specjalnie spreparowany plik HEIF z deklaracją większej liczby próbek niż faktycznie istnieje powoduje odczyt poza zakresem w konstruktorze SampleAuxInfoReader. Podatność jest wyzwalana podczas parsowania pliku.

Luka w logowaniu w wielu wzmacniaczach zasięgu TP-Link pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci na manipulację parametrem logowania i zresetowanie hasła administratora z powodu niewystarczającej walidacji. Udane wykorzystanie umożliwia atakującemu uzyskanie pełnej kontroli administracyjnej nad urządzeniem, co może wpłynąć na poufność, integralność i dostępność.

Backend MLX w Docker Model Runner na macOS używa biblioteki MLX-LM, która bezwarunkowo importuje i wykonuje dowolne pliki Python z katalogów modeli przez pole model_file w config.json. Brak sandboxingu umożliwia zdalne wykonanie kodu na hoście Docker jako użytkownik Docker Desktop.

Backend vllm-metal w Docker Model Runner na macOS bezwarunkowo ustawia trust_remote_code=True podczas ładowania tokenizerów modeli i działa bez sandboxingu. Powoduje to import i wykonanie dowolnych plików Python z modelu, co umożliwia zdalne wykonanie kodu na hoście Docker jako użytkownik Docker Desktop.

MantisBT w wersjach 2.11.0 do 2.28.1 zawiera podatność na trwały XSS spowodowaną nieprawidłowym escapowaniem właściciela zapisanego filtra. Atakujący może wstrzyknąć dowolny kod HTML, jeśli włączona jest opcja wyświetlania prawdziwych nazw użytkowników.

Podatność w Mantis Bug Tracker (MantisBT) w wersjach 2.28.1 i niższych. Atakujący może ominąć politykę bezpieczeństwa treści (CSP) dla skryptów, przesyłając spreparowany załącznik, który po pobraniu przez file_download.php jest interpretowany jako JavaScript, co umożliwia wykonanie skryptu.