Katalog podatności CVE

W urządzeniach wielofunkcyjnych (MFP) firm Sharp i Toshiba występuje podatność na ataki typu cross-site scripting. W przypadku jej wykorzystania, złośliwy skrypt może zostać wykonany na stronie administracyjnej dotkniętych MFP.

Nieprawidłowe przetwarzanie niektórych parametrów w pliku installed_emanual_list.html prowadzi do podatności na przejście ścieżki. Szczegóły dotyczące dotkniętych produktów, numerów modeli i wersji można znaleźć w informacjach dostarczonych przez odpowiednich dostawców.

Wtyczka CleanTalk do WordPressa, odpowiedzialna za skanowanie bezpieczeństwa i złośliwego oprogramowania, jest podatna na nieautoryzowany atak SQL Injection z powodu obejścia autoryzacji poprzez spoofing DNS w funkcji checkWithoutToken we wszystkich wersjach do 2.145 włącznie. Problem wynika z niewystarczającej sanitizacji i walidacji danych wejściowych.

Wtyczka Booking & Appointment Plugin dla WooCommerce w WordPressie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'save_google_calendar_data' w wersjach do 6.9.0 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyżej dowolne aktualizowanie opcji witryny.

W bibliotece @dapperduckling/keycloak-connector-server odkryto podatność typu Reflected Cross-Site Scripting (XSS) w procesie uwierzytelniania. Problem wynika z niewłaściwego oczyszczania parametrów URL, co pozwala na wstrzyknięcie złośliwego kodu JavaScript do przeglądarki ofiary.

W podatności typu Client-Side Template Injection (CSTI) w komponencie /project/new/scrum w Taiga w wersji 8.6.1, zdalni atakujący mogą wykonać dowolny kod poprzez wstrzyknięcie złośliwego ładunku w szczegóły nowego projektu.

Projekt ngtcp2 implementuje protokół IETF QUIC w języku C. W dotkniętych wersjach nie są walidowane potwierdzenia (acks) przed zapisaniem ich do qlog, co prowadzi do przepełnienia bufora. Nowa logika w `ngtcp2_conn::conn_recv_pkt` powoduje, że pomijane są walidacje, co skutkuje zapisem nieprawidłowych danych.

Usługa com.uaudio.bsd.helper, odpowiedzialna za obsługę operacji z uprawnieniami, nie wdraża krytycznej walidacji klientów podczas komunikacji międzyprocesowej XPC. Brak odpowiedniej walidacji umożliwia nieautoryzowanym klientom wykorzystanie metod usługi i eskalację uprawnień do poziomu root.

Aplikacja Sensei Mac Cleaner zawiera podatność na eskalację uprawnień lokalnych, która pozwala atakującemu na wykonywanie różnych operacji jako użytkownik root. Do tych operacji należy m.in. usuwanie i zapisywanie plików, ładowanie i odładowywanie demonów oraz manipulowanie uprawnieniami plików.

Wykryto problem w Centreon centreon-open-tickets w wersjach przed 24.10.0, 24.04.2, 23.10.1, 23.04.3 oraz 22.10.2, który pozwala na wstrzykiwanie SQL w formularzu tworzenia zgłoszenia. Wykorzystanie tej podatności jest możliwe tylko dla uwierzytelnionych użytkowników z wysokimi uprawnieniami.

W systemie Centreon centreon-dsm-server w wersjach przed 24.10.0, 24.04.3, 23.10.1, 23.04.3 oraz 22.10.2 odkryto podatność na wstrzykiwanie SQL w formularzu konfiguracji slotów DSM. Wykorzystanie tej podatności jest możliwe tylko dla uwierzytelnionych użytkowników z wysokimi uprawnieniami.

W OpenStack Neutron przed wersją 25.0.1, plik neutron/extensions/tagging.py może używać niepoprawnego identyfikatora podczas egzekwowania polityki. Nie stosuje odpowiedniej kontroli polityki przy zmianie tagów sieciowych, co pozwala nieuprzywilejowanemu najemcy na zmianę (dodawanie i usuwanie) tagów na obiektach sieciowych, które nie należą do tego najemcy.

Wtyczka 'Request a Quote for WooCommerce and Elementor' dla WordPressa jest podatna na wykonanie dowolnego shortcode'a poprzez akcję AJAX fire_contact_form we wszystkich wersjach do 1.4 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.

Wtyczka MP3 Sticky Player dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 8.0, poprzez plik content/downloader.php. Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.

Wtyczka WP-Orphanage Extended dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 1.2. Problem wynika z braku lub niepoprawnej walidacji nonce w funkcji wporphanageex_menu_settings().

Usługa delegowanego licencjonowania NVIDIA dla wszystkich platform urządzeń zawiera podatność, która pozwala atakującemu na wykonanie nieautoryzowanej akcji. Udany atak może prowadzić do częściowego odmowy usługi oraz ujawnienia poufnych informacji.

Backend nie weryfikuje wystarczająco parametru nazwy pliku kontrolowanego przez użytkownika, co umożliwia atakującemu przeprowadzenie ataku typu path traversal i pobranie dowolnych plików z systemu plików.

Aplikacja webowa wykorzystuje słaby mechanizm uwierzytelniania do weryfikacji, czy żądanie pochodzi z uwierzytelnionego i autoryzowanego zasobu.

Wykryto podatność w urządzeniach E-Lins H685, H685f, H700, H720, H750, H820, H820Q, H820Q0 oraz H900 do wersji 3.2, sklasyfikowaną jako krytyczną. Podatność ta dotyczy nieznanego kodu komponentu OEM Backend i prowadzi do wykorzystania twardo zakodowanych poświadczeń.

W systemie zarządzania IPC Unigy w wersji 04.03.00.08.0027 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności komponentu obsługi żądań HTTP, co prowadzi do oszustwa żądań po stronie serwera. Atak może być przeprowadzony zdalnie.