Katalog podatności CVE

KitchenOwl do wersji 0.7.10 zawiera podatność SSRF w imporcie przepisów, która pozwala uwierzytelnionym członkom gospodarstwa domowego na obejście filtrowania IP poprzez drugie nieprzefiltrowane pobranie. Atakujący mogą hostować stronę zatytułowaną KitchenOwl pod adresem URL pasującym do /recipe/<id>. Następnie wywołanie requests.get() może zostać przekierowane lub poddane DNS rebindingowi na adresy loopback, sieci prywatnej lub metadanych chmury, ujawniając wewnętrzne usługi.

Locust do wersji 2.46.7 zawiera podatność cross-site request forgery, która pozwala zdalnym atakującym na zatrzymywanie testów obciążeniowych lub resetowanie statystyk poprzez żądania GET do /stop i /stats/reset. Atakujący mogą zwabić operatora na złośliwą stronę wywołującą cross-site żądania GET, kończąc działające roje i usuwając zapisane wyniki wydajności.

Wtyczka WP Mailster do WordPressa zawiera podatność nieprawidłowej kontroli nazwy pliku dla instrukcji include/require w PHP (PHP Remote File Inclusion), która pozwala na lokalne włączenie pliku PHP. Problem dotyczy wersji WP Mailster od n/a do 1.9.1.0.

Wtyczka Classified Listing do WordPressa zawiera podatność nieprawidłowej walidacji określonej ilości w danych wejściowych, która pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL). Problem dotyczy wersji Classified Listing od n/a do 6.1.5.

Wtyczka Event Tickets od Liquid Web / StellarWP zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Event Tickets od n/a do 5.30.1.

@fastify/oauth2 to wrapper Fastify dla przepływów logowania OAuth2. W wersjach od 7.2.0 do 8.3.1 ciasteczka state i code-verifier są ustawiane bez atrybutu Path w trasie logowania z dwoma lub więcej segmentami ścieżki, podczas gdy krok czyszczenia w callbacku OAuth zapisuje je ze ścieżką główną, więc oryginalne ciasteczka przetrwają callback i udokumentowana gwarancja jednorazowego użycia wartości state nie jest spełniona. Wartość state, którą atakujący pozna, pozostaje ważna przez resztę sesji przeglądarki, pozwalając atakującemu na przeprowadzenie własnego przepływu autoryzacji w przeglądarce ofiary i zalogowanie ofiary na konto atakującego (login CSRF). Problem został naprawiony w @fastify/oauth2 8.3.2, a użytkownicy powinni zaktualizować do wersji 8.3.2 lub nowszej. Jako obejście, ustaw jawną ścieżkę ciasteczka, aby ustawienie i czyszczenie wskazywały to samo ciasteczko.

Podatność Cross Site Scripting w Ellucian Banner Student Registration Self-Service 9.23 i wcześniejszych pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr mepCode endpointu /ssb/registration. Brak dostępnej wersji z poprawką.

W demultiplekserze ASF GStreamera w gst-plugins-ugly występuje luka. Podczas parsowania obiektu Simple Index kontrolowana przez atakującego liczba wpisów jest używana do rozmiaru alokacji sterty bez ograniczenia do ładunku dostępnego w obiekcie. Przetwarzanie spreparowanego pliku ASF, WMV lub WMA może spowodować żądanie bardzo dużej alokacji pamięci i doprowadzić do odmowy usługi, jeśli alokacja się nie powiedzie lub proces jest ograniczony pamięciowo.

Wtyczka YITH WooCommerce Wishlist do wersji 4.18.1 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.

Wtyczka YITH WooCommerce Product Bundles do wersji 2.29.0 ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje wymagające wyższych uprawnień.

Wtyczka Broadcast Live Video do wersji 7.3.7 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może uzyskać dostęp do funkcji wymagających uprawnień.

Wtyczka FluentCommunity do wersji 2.11.0 ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje wymagające wyższych uprawnień.

Wtyczka FluentForm do wersji 6.2.15 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może uzyskać dostęp do funkcji wymagających uprawnień.

Wtyczka JetElements For Elementor do wersji 2.9.2.4 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.

Wtyczka e2pdf do wersji 1.32.57 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.

Wtyczka LearnPress do wersji 4.4.10 ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje wymagające wyższych uprawnień.

W usłudze systemd rhc-canonical-facts.service dostarczanej z rhc wykryto lukę. Usługa działa jako root i operuje na pliku w katalogu należącym do nieuprzywilejowanego użytkownika systemowego bez weryfikacji, czy plik nie jest dowiązaniem symbolicznym. Lokalny atakujący, który przejął konto uprzywilejowanej usługi yggdrasil, może to wykorzystać do przejęcia własności dowolnych plików i eskalacji uprawnień do roota.

W projekcie llSourcell Doctor-Dignity do wersji 3f2ffb6c892f13b50a708d05900d3227acb40ded wykryto lukę w funkcji _get_lib_module w pliku python/mlc_chat/chat_module.py. Manipulacja argumentem model_lib prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W komponencie dmCodeEditor projektu diem (do wersji 5.1.3) funkcja dmOs::join w pliku actions.class.php umożliwia atakującemu manipulację prowadzącą do path traversal. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

W bibliotece fastllm (do wersji 0.1.8.2) funkcja GGUFBuffer::ReadString w pliku gguf.cpp nieprawidłowo obsługuje argument len, co prowadzi do przepełnienia bufora. Podatność można wykorzystać zdalnie, a exploit jest publicznie ujawniony.