Katalog podatności CVE

Podatność związana z neutralizacją sekwencji CRLF w module Elixir.Ymlr biblioteki ymlr firmy ufirstgroup pozwala atakującym na wstrzykiwanie dowolnej treści do generowanych dokumentów YAML poprzez komentarze. Funkcja Ymlr.document!/2 interpoluje komentarze bez walidacji, co pozwala na wstrzyknięcie nowych linii i fałszywych kluczy. Problem dotyczy wersji od 0.0.1 do 5.1.6.

W implementacji protokołu SAML w Keycloak, gdy klient jest skonfigurowany z wildcard URL przekierowania, atakujący może spreparować żądanie zawierające złośliwe parametry. Po uwierzytelnieniu użytkownika Keycloak dołącza swoją prawidłową odpowiedź do parametrów atakującego, co może spowodować, że dostawca usługi przetworzy dane atakującego zamiast prawdziwych danych logowania, potencjalnie prowadząc do zalogowania użytkownika na niewłaściwe konto.

W komponencie keycloak-services w Keycloak, sprawdzanie bezpieczeństwa zapobiegające zanieczyszczeniu parametrów HTTP sprawdza tylko część zapytania URL, ignorując fragment. Gdy klient jest skonfigurowany z wildcard URI przekierowania, atakujący może wstrzyknąć zduplikowane parametry bezpieczeństwa do odpowiedzi logowania. Jeśli aplikacja kliencka nie jest poprawnie skonfigurowana, może zaufać danym atakującego zamiast prawdziwym informacjom z Keycloak, co prowadzi do fiksacji sesji lub pomylenia kont.

W Keycloak, w komponencie keycloak-services, administrator domeny może użyć wildcarda (np. *.example.com) do ograniczenia rejestracji klientów. Z powodu nieprawidłowej walidacji system akceptuje dowolną nazwę hosta kończącą się na dany sufiks domeny, nawet jeśli nie jest to prawowita subdomena. Atakujący kontrolujący odwrotne DNS swojego połączenia może ominąć te ograniczenia i potencjalnie dokonać nieautoryzowanych modyfikacji klientów.

Wtyczka WP Go Maps dla WordPressa przed wersją 10.1.04 nieprawidłowo sanityzuje i escapuje parametr przed użyciem go w zapytaniu SQL, umożliwiając nieuwierzytelnionym użytkownikom przeprowadzenie ataków SQL injection.

Wtyczka FluentCart dla WordPress przed wersją 1.5.3 nie sprawdza autoryzacji ani własności przed wyświetleniem dokumentów zamówień klientów, które są identyfikowane sekwencyjnym numerem. Niezalogowani odwiedzający mogą enumerować i ujawniać dane osobowe klientów (imiona, adresy e-mail, adresy rozliczeniowe i wysyłkowe oraz szczegóły zamówień) w całym sklepie.

Wtyczka Support Genix dla WordPress przed wersją 1.4.48 nieprawidłowo autoryzuje dostęp do pobierania załączników zgłoszeń wsparcia. Niezalogowani użytkownicy, którzy znają nazwę pliku załącznika, mogą pobrać prywatne załączniki innych użytkowników.

Wtyczka Paid Membership Subscriptions dla WordPress przed wersją 3.0.7 nie chroni plików eksportu członków i płatności, które zapisuje w przewidywalnej lokalizacji w katalogu uploads. Niezalogowani użytkownicy mogą pobrać te pliki, zawierające dane osobowe (PII), dopóki plik eksportu istnieje.

Wtyczka ElementsKit Elementor Addons dla WordPressa przed wersją 3.10.01 nie oczyszcza ani nie koduje ustawień elementów menu mega-menu przed ich zapisaniem i wyświetleniem na stronie. Nie wymaga również uprawnienia unfiltered_html do ich zapisania, co pozwala użytkownikom z uprawnieniami administracyjnymi na przechowywanie złośliwego JavaScriptu. W sieci multisite umożliwia to administratorowi podstrony (bez unfiltered_html) umieszczenie trwałego ataku XSS, który wykonuje się w sesjach super administratora sieci i odwiedzających.

Node.js w wersjach 22.x, 24.x i 26.x zawiera podatność w modelu uprawnień (Permission Model), która pozwala na zapis i nadpisywanie plików przez process.report poza ścieżkami dozwolonymi przez --allow-fs-write. Może to prowadzić do naruszenia poufności lub obejścia zamierzonej granicy bezpieczeństwa.

VMware ESX zawiera podatność polegającą na niewystarczającym logowaniu. Złośliwy administrator może wykorzystać ten problem do wykonania pewnych operacji bez ich rejestrowania.

Serwer językowy Spring Boot loguje surową wartość zmiennych środowiskowych proxy (https_proxy itp.) na poziomie INFO, gdy nie skonfigurowano ustawienia http.proxy. Adresy URL proxy często zawierają dane uwierzytelniające Basic-auth, które są zapisywane bez maskowania.

W Node.js wykryto błąd w egzekwowaniu modelu uprawnień: funkcja trace_events.createTracing().enable() zapisuje pliki dziennika śledzenia poza dozwolonym obszarem zapisu (--allow-fs-write).

Wtyczka Bit Form dla WordPressa przed wersją 3.1.2 nie wymusza statusu aktywnego/opublikowanego formularza w publicznych handlerach zgłoszeń. Nieuwierzytelnieni użytkownicy mogą wysyłać zgłoszenia do dezaktywowanych lub nieopublikowanych formularzy oraz uruchamiać skonfigurowane przepływy pracy, takie jak powiadomienia e-mail.

Podatność w wtyczce Easy Appointments WordPress przed wersją 3.12.28. Brak sprawdzania uprawnień i nonce w akcji usuwania połączenia pozwala użytkownikom z dostępem na poziomie współautora na usunięcie konfiguracji rezerwacji i wyłączenie systemu rezerwacji.

Podatność w wtyczce Easy Appointments WordPress do wersji 4.0. Brak sprawdzania uprawnień w akcjach zarządzania rezerwacjami, polegający tylko na nonce, pozwala użytkownikom z dostępem na poziomie współautora na odczyt wszystkich szczegółów rezerwacji oraz tworzenie, modyfikowanie i usuwanie rezerwacji.

Podatność w wtyczce Easy Appointments WordPress przed wersją 3.12.28. Brak sprawdzania uprawnień i nonce w handlerze listy klientów pozwala uwierzytelnionym użytkownikom z dostępem na poziomie współautora na odczyt danych osobowych wszystkich klientów.

Nieprawidłowa implementacja w Chrome dla iOS na urządzeniach z systemem iOS przed wersją 151.0.7922.72 umożliwia lokalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu poprzez fizyczny dostęp do urządzenia.

Niewystarczające egzekwowanie polityki w USB w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Hasłach w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.