Katalog podatności CVE

W Undertow znaleziono błąd, który nieprawidłowo analizuje ciasteczka z określonymi znakami rozdzielającymi wartości w przychodzących żądaniach. Problem ten może umożliwić atakującemu skonstruowanie wartości ciasteczka w celu wykradzenia wartości ciasteczek HttpOnly lub fałszowania dodatkowych wartości ciasteczek, co prowadzi do nieautoryzowanego dostępu do danych lub ich modyfikacji.

Moduł Remote ID Holy Stone HSRID01, w wersji oprogramowania dystrybuowanej z aplikacją mobilną Drone Go2 przed wersją 1.1.8, umożliwia nieautoryzowane działania 'zdalnego wyłączenia zasilania' (w trybie nadawania) poprzez wielokrotne operacje odczytu na GATT ASTM Remote ID (0xFFFA).

Podatność w guix-daemon w GNU Guix przed wersją 5ab3c4c umożliwia eskalację uprawnień, ponieważ wyniki budowy są dostępne dla lokalnych użytkowników przed odpowiednim uwzględnieniem metadanych plików (np. dla programów setuid i setgid).

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce SK WP Settings Backup umożliwia wstrzykiwanie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.

Wtyczka Login using WordPress Users (WP jako SAML IDP) dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'id' we wszystkich wersjach do 1.15.6 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Blogger 301 Redirect dla WordPressa jest podatna na ślepą, czasową injekcję SQL poprzez parametr 'br' we wszystkich wersjach do i włącznie z 2.5.3. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka PDF Generator Addon dla Elementor Page Builder w WordPressie jest podatna na atak typu Path Traversal we wszystkich wersjach do i włącznie z 2.0.0 poprzez funkcję rtw_pgaepb_dwnld_pdf(). Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.

Wtyczka Real3D Flipbook Lite – 3D FlipBook, PDF Viewer, PDF Embedder dla WordPress jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'r3dfb_save_thumbnail_callback' we wszystkich wersjach do 4.8 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Uix Slideshow dla WordPressa jest podatna na wykonanie dowolnego shortcode'a we wszystkich wersjach do i włącznie z 1.6.5. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem funkcji do_shortcode.

Wtyczka WordPress Video Robot - The Ultimate Video Importer jest podatna na eskalację uprawnień z powodu niewystarczającej walidacji metadanych użytkownika, które mogą być aktualizowane w funkcji wpvr_rate_request_result() we wszystkich wersjach do 1.20.0 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, aktualizację swoich metadanych użytkownika na stronie WordPress.

W bibliotece MZ Automation LibIEC1850 przed commitem 7afa40390b26ad1f4cf93deaa0052fe7e357ef33 występuje dereferencja wskaźnika NULL w kliencie MMS. Umożliwia to złośliwemu serwerowi spowodowanie ataku typu Denial-of-Service za pomocą wiadomości MMS InitiationResponse.

W funkcji NGAP_FIND_PROTOCOLIE_BY_ID w OpenAirInterface Magma v1.8.0 oraz OAI EPC Federation v1.2.0 występują osiągalne asercje, które mogą być wykorzystane przez atakujących do wywołania ataku typu Denial of Service (DoS) za pomocą spreparowanego pakietu NGAP.

Domyślnie dedykowane foldery ZONEPOINT dla systemu Windows do wersji 2024.1 mogą być dostępne dla innych użytkowników, co umożliwia nadużywanie plików technicznych i wykonywanie zadań z wyższymi uprawnieniami. Należy zmodyfikować konfigurację ZONEPOINT, aby zapobiec tej podatności.

Domyślnie dedykowane foldery ZONECENTRAL dla systemu Windows do wersji 2024.3 lub do wersji Q.2021.2 (zgłoszenie kwalifikacyjne ANSSI) mogą być dostępne dla innych użytkowników, co umożliwia nadużycie plików technicznych i wykonywanie zadań z wyższymi uprawnieniami. Należy zmodyfikować konfigurację ZONECENTRAL, aby zapobiec tej podatności.

Domyślnie dedykowane foldery ORIZON dla systemu Windows do wersji 2024.3 mogą być dostępne dla innych użytkowników, co pozwala na nadużywanie plików technicznych i wykonywanie zadań z wyższymi uprawnieniami. Należy zmodyfikować konfigurację ORIZON, aby zapobiec tej podatności.

Domyślnie dedykowane foldery ZEDMAIL dla systemu Windows do wersji 2024.3 mogą być dostępne dla innych użytkowników, co umożliwia nadużywanie plików technicznych i wykonywanie zadań z wyższymi uprawnieniami. Należy zmodyfikować konfigurację ZEDMAIL, aby zapobiec tej podatności.

System zamawiania jedzenia python_food w wersji 1.0 posiada lukę, która umożliwia nieautoryzowany dostęp do wrażliwych informacji użytkowników. Atakujący mogą uzyskać dostęp do tych danych, modyfikując wartość ID w żądaniu API.

Podatność w preprocesorze Modbus silnika detekcji Snort pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z przepełnienia liczby całkowitej podczas przetwarzania ruchu Modbus. Atak polega na wysłaniu spreparowanego ruchu Modbus przez urządzenie.

Podatność w implementacji CLI na urządzeniu działającym na ConfD umożliwia uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataku typu injection komend. Problem wynika z niewystarczającej walidacji argumentu procesu na podatnym urządzeniu.

Podatność w Cisco RCM dla oprogramowania Cisco StarOS może umożliwić nieautoryzowanemu, zdalnemu atakującemu wykonanie zdalnego kodu z uprawnieniami roota w kontekście skonfigurowanego kontenera. Problem wynika z nieprawidłowo włączonego trybu debugowania dla określonych usług.