Katalog podatności CVE

Podatność polegająca na obejściu uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w Fortinet FortiManager 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 oraz FortiManager Cloud 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 może umożliwić atakującemu niewłaściwą kontrolę dostępu.

Cal.com Cal.diy w wersjach od 2.1.1 do 6.2.0 zawiera podatność na trwały atak XSS w komponencie BookingPageTagManager, która pozwala uwierzytelnionym właścicielom wydarzeń na wstrzyknięcie dowolnego kodu JavaScript poprzez podanie złośliwego identyfikatora śledzenia analitycznego bez sanityzacji. Atakujący może zamknąć literał ciągu znaków w skrypcie inline spreparowanym ładunkiem, który wykonuje się w przeglądarce każdego odwiedzającego publiczną stronę rezerwacji, umożliwiając kradzież ciasteczek sesji, fałszowanie uwierzytelnionych żądań i rozprzestrzenianie się poprzez połączenie z punktami końcowymi podatnymi na CSRF.

Sterownik hdaudio(4) w NetBSD w pliku sys/dev/hdaudio/hdaudio.c zawiera podatność na brak kontroli dostępu, która pozwala nieuprzywilejowanym lokalnym atakującym na wywołanie ioctl HDAUDIO_FGRP_SETCONFIG bez podniesionych uprawnień, wykorzystując brak sprawdzenia dostępu do węzłów urządzenia /dev/hdaudioN. Atakujący mogą wielokrotnie wysyłać HDAUDIO_FGRP_SETCONFIG z jednego wątku, utrzymując DMA i IRQ aktywne z drugiego wątku, co prowadzi do wyścigu use-after-free w hdafg_detach() między stream_stop() a stream_disestablish(), gdzie opóźnione przerwanie DMA dereferencuje zwolniony wskaźnik callback, co może skutkować od odmowy usługi podsystemu audio i paniki jądra po potencjalną lokalną eskalację uprawnień.

Podatność typu klasycznego przepełnienia bufora w Fortinet FortiClientWindows w wersjach 7.4.0 do 7.4.3 oraz 7.2.0 do 7.2.11 może pozwolić nieuwierzytelnionemu atakującemu, który może modyfikować lub tworzyć odpowiedzi DNS dla atakowanego hosta, na wykonanie dowolnego kodu poprzez złośliwe pakiety.

Cloudflare zostało poinformowane o podatności w zarchiwizowanym repozytorium cloudflare/pages-action, w tym o zdalnym wykonaniu kodu w src/index.ts, osiągalnym z niektórych konfiguracji GitHub Actions. Udane wykorzystanie może ujawnić sekrety workflow, takie jak CLOUDFLARE_API_TOKEN i GITHUB_TOKEN. Repozytorium jest wycofane od 2024 roku i nie będzie otrzymywać poprawek; zaleca się migrację do cloudflare/wrangler-action przed 2026-09-18.

Net::CIDR::Set przed wersją 0.23 dla Perla pozwala na wyczerpanie pamięci i nieprawidłowe zakresy zestawów przez nieograniczone długości prefiksów IPv6. Funkcja _encode akceptuje dowolną długość prefiksu, co prowadzi do alokacji ogromnych ciągów i tablic, a także do błędów w dopasowywaniu zakresów.

System POS opracowany przez FitSoft ma podatność na brak uwierzytelnienia. Zdalni atakujący bez uwierzytelnienia mogą bezpośrednio uzyskać dostęp do systemu i nim operować.

Interfejs komunikacyjny PLCnext Engineer w urządzeniu ma podatność na nieuwierzytelniony atak DoS. Zdalny atakujący może przerwać dostęp do urządzenia za pomocą aplikacji klienckiej, co wymaga ręcznego restartu usługi PLCnext.

Python API Snowflake (`snowflake.core`) przed wersją 1.13.0 ma niedostateczną sanityzację danych wejściowych, co umożliwia eskalację uprawnień typu confused-deputy poprzez path traversal i zanieczyszczenie parametrów HTTP. Atakujący kontrolujący identyfikator lub nazwę obiektu w aplikacji korzystającej z snowflake.core może wykonywać operacje na zasobach nadrzędnych lub nadpisywać ograniczenia operacji swap, clone lub rename w sesji o wyższych uprawnieniach.

Wtyczka Ezoic dla WordPressa przed wersją 2.23.1 nie ogranicza prawidłowo dostępu do niektórych funkcji eksportu treści, co pozwala nieuwierzytelnionym atakującym na wyzwolenie eksportu bazy danych po stronie serwera, w tym skrótów haseł użytkowników i tokenów resetowania haseł, a także na trwałą zmianę niektórych ustawień.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.6 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co prowadzi do podatności na wstrzyknięcie SQL, którą mogą wykorzystać nieuwierzytelnieni użytkownicy, gdy skonfigurowany jest niedomyślny typ pola wyszukiwania.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.6 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL w jednej z uwierzytelnionych akcji AJAX, która nie zawiera kontroli autoryzacji, co pozwala każdemu zalogowanemu użytkownikowi, np. subskrybentowi, na przeprowadzanie ataków SQL injection.

Wtyczka Events Manager dla WordPressa przed wersją 7.4.1 nie sanityzuje i nie escapuje kontrolowanej przez użytkownika wartości przed użyciem jej w zapytaniu SQL, co pozwala użytkownikom z kontem subskrybenta i wyżej na przeprowadzanie ataków SQL injection oraz manipulowanie rekordami zgody na rezerwacje należącymi do innych osób.

Wtyczka WP Photo Album Plus dla WordPressa przed wersją 9.2.07.002 nie wykonuje żadnej kontroli uprawnień ani nonce w jednej z akcji publicznego punktu końcowego i buduje nazwę opcji z wartości dostarczonej przez klienta bez ograniczania jej do własnych opcji, co pozwala nieuwierzytelnionym użytkownikom na odczyt wartości innych autoloadowanych opcji, których nazwy kończą się pasującym sufiksem.

Wtyczka WP Photo Album Plus przed wersją 9.2.07.002 nie weryfikuje wartości kontrolowanej przez klienta, używanej do budowy ścieżki pliku w jednej z publicznych akcji, oraz nie przeprowadza kontroli autoryzacji. Pozwala to nieuwierzytelnionym atakującym na usuwanie dowolnych archiwów ZIP na serwerze, w tym tych poza katalogiem głównym.

Wtyczka Form Maker by 10Web przed wersją 1.15.45 nie parametryzuje poprawnie wartości kontrolowanej przez użytkownika, która jest podstawiana do dynamicznego zapytania SQL dla pola wyboru opartego na bazie danych. Pozwala to użytkownikom z rolą subskrybenta na przeprowadzanie ataków SQL injection drugiego rzędu.

Wtyczka PowerPress Podcasting by Blubrry przed wersją 11.17.1 nie waliduje jednego z ustawień URL odcinka podcastu przed wykonaniem żądania po stronie serwera, co pozwala użytkownikom z rolą co najmniej Contributor na przeprowadzanie ataków Server-Side Request Forgery (SSRF) skierowanych na wewnętrzne usługi.

Wtyczka Total Upkeep przed wersją 1.17.3 nie chroni odpowiednio sekretu autoryzującego funkcję przywracania kopii zapasowej i udostępnia go nieuwierzytelnionym użytkownikom. Pozwala to na ujawnienie poufnych informacji o kopiach zapasowych oraz na wymuszenie pełnego przywrócenia witryny, nadpisując pliki i bazę danych.

Wtyczka WordPress Import WP przed wersją 2.14.23 nie przeprowadza żadnej kontroli autoryzacji w jednym z handlerów pobierania plików eksportu. Niezalogowani atakujący mogą pobierać pliki eksportu wygenerowane przez administratorów, które mogą zawierać dane osobowe użytkowników, takie jak adresy e-mail, nazwy logowania i role. Wykorzystanie wymaga istnienia niewykorzystanego eksportu i uzyskania klucza pobierania opartego na czasie o niskiej entropii.

Wtyczka WordPress KiviCare przed wersją 4.5.2 nie odpowiednio sanityzuje i escapuje parametry dostarczane przez użytkownika przed użyciem ich w zapytaniu SQL. Zalogowani użytkownicy z rolą personelu kliniki mogą przeprowadzić atak SQL injection.