Katalog podatności CVE

W pakiecie Tuned wykryto podatność na wstrzykiwanie skryptów. Funkcja D-Bus `instance_create()` może być wywoływana przez lokalnie zalogowanych użytkowników bez uwierzytelniania, co pozwala nieuprzywilejowanemu użytkownikowi na przekazanie dowolnych skryptów lub programów za pomocą opcji `script_pre` lub `script_post`, które są następnie wykonywane przez Tuned z uprawnieniami roota, umożliwiając eskalację uprawnień.

Wtyczka Booking calendar, Appointment Booking System dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez przesyłanie plików SVG we wszystkich wersjach do 3.2.15 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do pliku SVG.

Wybrane urządzenia Axis były podatne na niewłaściwe przetwarzanie określonych ramek ethernetowych, co mogło prowadzić do ich niedostępności w sieci. Axis wydał poprawione wersje systemu AXIS OS dla produktów, które są nadal objęte wsparciem oprogramowania AXIS OS.

Wielokrotne urządzenia wielofunkcyjne (MFP) firm Sharp Corporation i Toshiba Tec Corporation mają podatność na odczyt poza zakresem, co może prowadzić do stanu odmowy usługi (DoS).

Interfejs webowy dotkniętych urządzeń nieprawidłowo przetwarza niektóre skonstruowane żądania HTTP, co prowadzi do awarii urządzenia. Szczególnie, nieprawidłowo przetwarzany jest parametr w pliku billcodedef_sub_sel.html, co skutkuje awarią.

W urządzeniach wielofunkcyjnych (MFP) firm Sharp i Toshiba występuje podatność na ataki typu cross-site scripting. W przypadku jej wykorzystania, złośliwy skrypt może zostać wykonany na stronie administracyjnej dotkniętych MFP.

Nieprawidłowe przetwarzanie niektórych parametrów w pliku installed_emanual_list.html prowadzi do podatności na przejście ścieżki. Szczegóły dotyczące dotkniętych produktów, numerów modeli i wersji można znaleźć w informacjach dostarczonych przez odpowiednich dostawców.

Wtyczka CleanTalk do WordPressa, odpowiedzialna za skanowanie bezpieczeństwa i złośliwego oprogramowania, jest podatna na nieautoryzowany atak SQL Injection z powodu obejścia autoryzacji poprzez spoofing DNS w funkcji checkWithoutToken we wszystkich wersjach do 2.145 włącznie. Problem wynika z niewystarczającej sanitizacji i walidacji danych wejściowych.

Wtyczka Booking & Appointment Plugin dla WooCommerce w WordPressie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'save_google_calendar_data' w wersjach do 6.9.0 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyżej dowolne aktualizowanie opcji witryny.

W bibliotece @dapperduckling/keycloak-connector-server odkryto podatność typu Reflected Cross-Site Scripting (XSS) w procesie uwierzytelniania. Problem wynika z niewłaściwego oczyszczania parametrów URL, co pozwala na wstrzyknięcie złośliwego kodu JavaScript do przeglądarki ofiary.

W podatności typu Client-Side Template Injection (CSTI) w komponencie /project/new/scrum w Taiga w wersji 8.6.1, zdalni atakujący mogą wykonać dowolny kod poprzez wstrzyknięcie złośliwego ładunku w szczegóły nowego projektu.

Projekt ngtcp2 implementuje protokół IETF QUIC w języku C. W dotkniętych wersjach nie są walidowane potwierdzenia (acks) przed zapisaniem ich do qlog, co prowadzi do przepełnienia bufora. Nowa logika w `ngtcp2_conn::conn_recv_pkt` powoduje, że pomijane są walidacje, co skutkuje zapisem nieprawidłowych danych.

Usługa com.uaudio.bsd.helper, odpowiedzialna za obsługę operacji z uprawnieniami, nie wdraża krytycznej walidacji klientów podczas komunikacji międzyprocesowej XPC. Brak odpowiedniej walidacji umożliwia nieautoryzowanym klientom wykorzystanie metod usługi i eskalację uprawnień do poziomu root.

Aplikacja Sensei Mac Cleaner zawiera podatność na eskalację uprawnień lokalnych, która pozwala atakującemu na wykonywanie różnych operacji jako użytkownik root. Do tych operacji należy m.in. usuwanie i zapisywanie plików, ładowanie i odładowywanie demonów oraz manipulowanie uprawnieniami plików.

Wykryto problem w Centreon centreon-open-tickets w wersjach przed 24.10.0, 24.04.2, 23.10.1, 23.04.3 oraz 22.10.2, który pozwala na wstrzykiwanie SQL w formularzu tworzenia zgłoszenia. Wykorzystanie tej podatności jest możliwe tylko dla uwierzytelnionych użytkowników z wysokimi uprawnieniami.

W systemie Centreon centreon-dsm-server w wersjach przed 24.10.0, 24.04.3, 23.10.1, 23.04.3 oraz 22.10.2 odkryto podatność na wstrzykiwanie SQL w formularzu konfiguracji slotów DSM. Wykorzystanie tej podatności jest możliwe tylko dla uwierzytelnionych użytkowników z wysokimi uprawnieniami.

W OpenStack Neutron przed wersją 25.0.1, plik neutron/extensions/tagging.py może używać niepoprawnego identyfikatora podczas egzekwowania polityki. Nie stosuje odpowiedniej kontroli polityki przy zmianie tagów sieciowych, co pozwala nieuprzywilejowanemu najemcy na zmianę (dodawanie i usuwanie) tagów na obiektach sieciowych, które nie należą do tego najemcy.

Wtyczka 'Request a Quote for WooCommerce and Elementor' dla WordPressa jest podatna na wykonanie dowolnego shortcode'a poprzez akcję AJAX fire_contact_form we wszystkich wersjach do 1.4 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.

Wtyczka MP3 Sticky Player dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 8.0, poprzez plik content/downloader.php. Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.

Wtyczka WP-Orphanage Extended dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 1.2. Problem wynika z braku lub niepoprawnej walidacji nonce w funkcji wporphanageex_menu_settings().