Katalog podatności CVE

Wtyczka OTP Login & Register Woocommerce dla WordPressa jest podatna na obejście uwierzytelniania poprzez atak brute force na OTP we wszystkich wersjach do 2.7.2 włącznie. Licznik prób ograniczenia szybkości OTP w process_otp_form jest oparty wyłącznie na polu ip_address w cookie xoo_ml_user_ip_data kontrolowanym przez atakującego, co pozwala na nieograniczone resetowanie licznika poprzez rotację cookie, a sam OTP jest generowany za pomocą niekryptograficznej funkcji rand() z tylko 9000 możliwych wartości.

Wtyczka Woo PDF Invoice Builder (znana również jako "PDF Builder for WooCommerce") dla WordPressa jest podatna na niezabezpieczone bezpośrednie odwołanie do obiektu (IDOR) we wszystkich wersjach do 2.0.8 włącznie. Handler AJAX InspectOrder() (woocommerce-pdf-invoice-ajax.php:513), zarejestrowany na wp_ajax_rednao_wcpdfinv_inspect_order, nie wykonuje żadnej kontroli uprawnień ani weryfikacji nonce przed załadowaniem dowolnego zamówienia na podstawie pola POST 'OrderNumber' dostarczonego przez atakującego i serializacją jego pełnych danych WC_Order::get_data() oraz meta do odpowiedzi.

Wtyczka Booktics – Booking Calendar for Appointments and Service Businesses dla WordPressa jest podatna na nieautoryzowaną modyfikację danych we wszystkich wersjach do 1.0.23 włącznie. Wynika to z faktu, że create_order_permission() zwraca bezwarunkowo true, a find_and_update_guest() nadpisuje istniejące dane klienta (imię, telefon, wp_user_id), gdy podany e-mail pasuje, bez dowodu własności.

W Forgejo przed wersją 16.0.4 istnieje możliwość użycia ograniczonych tokenów API do niezamierzonego dostępu do funkcji "allow maintainer edit".

W Zenius EMS 8.0 (do OAM Build 109) występuje obejście uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału oraz niewłaściwa walidacja poprawności składniowej danych wejściowych, co pozwala na zdalne włączenie kodu.

libcharon w strongSwan w wersjach od 5.9.7 do 6.0.7 nieprawidłowo obsługuje przepływ behawioralny w maszynie stanów IKEv2. Ponieważ żądania CREATE_CHILD_SA są nieprawidłowo obsługiwane, może dojść do obejścia uwierzytelniania.

Flextype CMS w wersjach 0.9.9 do 1.0.0-alpha.3 nie escapuje znaków HTML w nazwach katalogów wtyczek na stronie błędu zależności generowanej przez getValidPluginsDependencies(). Atakujący z prawem zapisu do katalogu wtyczek może utworzyć wtyczkę o nazwie zawierającej znaki HTML, co prowadzi do wykonania dowolnych skryptów w przeglądarkach użytkowników, gdy walidacja zależności zakończy się niepowodzeniem.

Usługa nscd w GNU C Library od wersji 2.3.4 może ulec awarii z powodu przepełnienia stosu, gdy złośliwy serwer DNS zwróci zbyt dużą odpowiedź na zapytanie DNS, co prowadzi do pogorszenia rozwiązywania nazw w systemie. Wykorzystanie wymaga włączonego nscd i korzystania z niezaufanego serwera DNS. Istnieje również niewielka możliwość uszkodzenia pamięci podręcznej nscd.

Wtyczka isomp4 z zestawu gst-plugins-good w GStreamer zawiera błąd przepełnienia liczb całkowitych w arytmetyce 32-bitowej bez znaku, który omija sprawdzanie granic w parserze napisów CEA-608. Prowadzi to do odczytu poza granicami sterty (do 244 bajtów), który następnie trafia do wyjścia napisów. Atakujący może wykorzystać to, nakłaniając użytkownika do otwarcia złośliwego pliku multimedialnego.

strongSwan w wersjach od 4.5.0 do 6.0.7 ma nieprawidłową kontrolę dostępu w wtyczkach eap-ttls i eap-peap, ponieważ wewnętrzna tożsamość EAP może być brakująca lub niezgodna.

libcharon w strongSwan w wersjach od 6.0.0 do 6.0.7 ma błąd use-after-free w obsłudze kolizji przy rekeyingu IKEv2.

strongSwan w wersjach od 5.1.3 do 6.0.7 ma nieskończoną pętlę w parserze certyfikatów atrybutów wtyczki x509 dla ietfAttrSyntax.

W strongSwan w wersjach od 4.2.0 do 6.0.7 występuje brak zwolnienia pamięci po zakończeniu jej efektywnego okresu życia w parserze certyfikatów atrybutów wtyczki x509.

strongSwan w wersjach od 4.2.0 do 6.0.7 ma dereferencję wskaźnika NULL w parserze certyfikatów atrybutów wtyczki x509.

strongSwan w wersjach od 4.6.2 do 6.0.7 zawiera nieskończoną pętlę w procesie deszyfrowania PKCS#5. Może to prowadzić do zawieszenia lub nadmiernego zużycia zasobów.

W libcharon w strongSwan w wersjach od 4.1.2 do 6.0.7 występuje brak zwolnienia pamięci po zakończeniu jej efektywnego okresu życia w parserze komunikatów IKE.

strongSwan w wersjach od 4.1.10 do 6.0.7 pozwala na dereferencję wskaźnika NULL w wtyczce eap-aka. Może to prowadzić do awarii usługi.

W strongSwan w wersjach od 5.0.2 do 6.0.7 enumeracja certyfikatów PKCS#7 we wtyczce openssl prowadzi do braku zwolnienia pamięci po zakończeniu jej efektywnego okresu życia.

strongSwan w wersjach od 5.0.2 do 6.0.7 zawiera błąd dereferencji wygasłego wskaźnika podczas parsowania PKCS#7 we wtyczce openssl. Może to prowadzić do awarii lub potencjalnie wykonania kodu.

Podatność ujawnienia informacji w funkcji SAML Single Sign-On (SSO) w Omada Controller pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do konfiguracji SAML na dostęp do wrażliwych informacji z powodu niewystarczającej walidacji metadanych SAML dostarczonych przez użytkownika. Udane wykorzystanie może skutkować nieautoryzowanym ujawnieniem poufnych informacji.