Katalog podatności CVE

Nieprawidłowa kontrola dostępu w funkcji getLanCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o adresacji LAN i konfiguracji DHCP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getAccessDeviceCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o politykach urządzeń dostępowych i stanie klientów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getDeviceInfo routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać szczegóły identyfikacyjne urządzenia poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji startSlaveReboot routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym wymusić dowolny restart urządzenia poprzez wysłanie spreparowanej wiadomości MQTT.

Nieprawidłowa kontrola dostępu w funkcji RebootSystem routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym wymusić natychmiastowy restart urządzenia poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Podatność w aplikacji BitChat dla systemu iOS w wersji 1.15.0 umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie nieuwierzytelnionego pakietu MESSAGE do pamięci podręcznej gossip mesh.

Podatność typu Cross-Site Scripting (XSS) w komponencie zarządzania DNS w oPanel przed wersją 1.20.25 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript i przechwycenie sesji poprzez spreparowany rekord DNS TXT.

Wtyczka WordPress (Spiffy Plugin) przed wersją 5.0.9 jest podatna na Stored Cross-Site Scripting w polu tytułu wydarzenia. Uwierzytelniony atakujący z najniższą rolą (contributor) może wykorzystać tę podatność do przekierowania użytkownika na złośliwą stronę lub przejęcia konta.

Wtyczka WordPress (Bit Assist) przed wersją 1.7.2 jest podatna na Stored Cross-Site Scripting w funkcji Call-To-Action. Uwierzytelniony atakujący z uprzywilejowaną rolą (admin) może wykorzystać tę podatność do przekierowania użytkownika na złośliwą stronę lub przejęcia konta.

Wtyczka file-pvr w GIMP ma błąd polegający na braku odpowiedniego sprawdzania granic pamięci w dekoderze VQ (skompresowanym) podczas przetwarzania specjalnie spreparowanego pliku obrazu PVR. Brak walidacji prowadzi do odczytu poza zakresem na stercie, co może spowodować awarię aplikacji (denial of service) lub ograniczone ujawnienie zawartości pamięci sterty.

Wtyczka file-ico w GIMP ma błąd polegający na nieprawidłowej walidacji parametru used_clrs (liczba kolorów w palecie) podczas przetwarzania specjalnie spreparowanego pliku obrazu ICO. Prowadzi to do nieprawidłowego sprawdzania granic pamięci i odczytu poza zakresem na stercie, co może spowodować awarię aplikacji (denial of service) lub ograniczone ujawnienie zawartości pamięci sterty.

W bibliotece libsolv, używanej przez menedżery pakietów RPM (takie jak dnf i zypper) do pracy z plikami pamięci podręcznej .solv, występuje błąd polegający na braku walidacji wartości directory-id podczas przepisywania pliku .solv. Uszkodzony lub specjalnie spreparowany plik .solv (np. pozostawiony w stanie po nieczystym zamknięciu systemu) może spowodować zapis poza zakresem pamięci, gdy narzędzie takie jak dnf, yum lub zypper go przetworzy. Skuteczne wykorzystanie może doprowadzić do awarii narzędzia (denial of service), ale nie oczekuje się możliwości wykonania dowolnego kodu, ponieważ zapis poza zakresem zawsze przechowuje stałą, niekontrolowaną przez atakującego wartość.

Wtyczka file-iff (IFF/ILBM) w GIMP ma błąd polegający na nieprawidłowej walidacji rozmiaru wiersza HAM i nieprawidłowej obsłudze przypadków, gdy liczba płaszczyzn kolorów (nPlanes) wynosi zero. Powoduje to niezgodność rozmiaru wiersza, która omija sprawdzanie granic pamięci, prowadząc do odczytów poza zakresem na stercie. Może to spowodować awarię aplikacji (denial of service) lub ograniczone ujawnienie zawartości pamięci sterty.

Podatność na wstrzyknięcie SQL z uprawnieniami współautora (Contributor) w WPBulky w wersjach do 1.2.2.

Wtyczka Forminator w wersji 1.57.1 i wcześniejszych zawiera nieuwierzytelnioną podatność innego typu. Osoba atakująca bez logowania może wykorzystać tę lukę.

System zarządzania praktyką medyczną opracowany przez Le-yan ma podatność polegającą na umieszczaniu wrażliwych danych w adresie URL. Nieuwierzytelnieni zdalni atakujący mogą uzyskać wrażliwe informacje z historii przeglądarki ofiary lub plików dziennika.

W houtini-ai houtini-lm do wersji 2.13.2 znaleziono błąd w nieznanej funkcji pliku src/index.ts komponentu code_task_files. Manipulacja może prowadzić do path traversal. Atak może być przeprowadzony zdalnie. Poprawka jest dostępna pod identyfikatorem 35d97bca0531894da36a85aedb95312da1bd5b7a.

Nieuwierzytelniona podatność na złamaną kontrolę dostępu w Simple Payment w wersjach do 2.5.2.

Wtyczka WpEvently w wersji 5.5.0 i wcześniejszych ma podatność Broken Access Control dla subskrybentów. Użytkownicy o roli subskrybenta mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.