Katalog podatności CVE

W pakiecie Docusign API w wersji 8.142.14 dla Salesforce odkryto problem związany z obiektem Apttus_DocuApi__DocusignAuthentication__mdt, który przechowuje informacje konfiguracyjne w sposób, który może być narażony na kompromitację. Przy domyślnych ustawieniach obiekt ten może być dostępny dla wszystkich użytkowników, co może prowadzić do ujawnienia kluczy i pełnej kompromitacji konta Docusign.

W Undertow znaleziono podatność, w której ProxyProtocolReadListener ponownie używa tego samego wystąpienia StringBuilder w wielu żądaniach. Dzieje się tak, gdy metoda parseProxyProtocolV1 przetwarza wiele żądań na tym samym połączeniu HTTP. W rezultacie różne żądania mogą współdzielić to samo wystąpienie StringBuilder, co może prowadzić do wycieku informacji między żądaniami lub odpowiedziami. W niektórych przypadkach wartość z poprzedniego żądania może zostać błędnie użyta, co prowadzi do nieautoryzowanego ujawnienia danych.

W jądrze Linux w podsystemie nfsd występuje podatność w obsłudze buforowanych otwartych plików w ścieżce kodu nfsd4_open. Problem obejmuje wyścig, w którym nowo utworzony nfsd_file może mieć wyczyszczony bit PENDING, a wskaźnik nf_file jest nadal zerowy, co może prowadzić do awarii. Dodatkowo może wystąpić wyciek pamięci, gdy istniejący wpis w hash ma ważny nf_file. Poprawka wprowadza nową funkcję nfsd_file_acquirei_opened, która przyjmuje opcjonalny wskaźnik pliku.

Wtyczka LiquidPoll – Polls, Surveys, NPS and Feedback Reviews dla WordPress jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'form_data' we wszystkich wersjach do 3.3.78 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

W wersji 7.7.2.0 oraz wcześniejszych programie Control FPWIN Pro występuje przepełnienie bufora na stosie, które może pozwolić atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowany plik projektu.

W konsoli Openshift zidentyfikowano podatność na niewystarczającą entropię. W przypadku typu kodu autoryzacji i typu implicit grant protokół OAuth2 jest podatny na atak Cross-Site Request Forgery (CSRF), jeśli parametr state jest używany w sposób nieefektywny.

Kanister to narzędzie do zarządzania workflow ochrony danych. W jego wdrożeniu o nazwie default-kanister-operator, przypisanym do ClusterRole 'edit', istnieje możliwość eskalacji uprawnień na poziomie klastra przez złośliwego użytkownika.

Przed wersją 3385 parametr roli kontrolowany przez użytkownika wchodzi do aplikacji w Kubernetes::RoleVerificationsController. Parametr roli przepływa do inicjalizatora RoleConfigFile, a następnie do metody Kubernetes::Util.parse_file, gdzie jest niebezpiecznie deserializowany przy użyciu metody YAML.load_stream. To może prowadzić do zdalnego wykonania kodu (RCE).

W podatności CVE-2024-6918 występuje klasyczny przepełnienie bufora, które może prowadzić do awarii aplikacji Accutech Manager w wyniku otrzymania specjalnie przygotowanego żądania na porcie 2536/TCP.

W pliku cron/entry.c w vixie cron przed wersją 9cc8ab1, używanym w OpenBSD 7.4 i 7.5, występuje podatność na przepełnienie bufora w stercie oraz uszkodzenie pamięci. Problem ten został wprowadzony podczas refaktoryzacji w maju 2023 roku.

Wtyczka AdRotate Banner Manager dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku sanitizacji rozszerzeń plików w funkcji adrotate_insert_media() w wersjach do 5.13.2 włącznie. Umożliwia to atakującym z dostępem na poziomie administratora przesyłanie dowolnych plików z podwójnymi rozszerzeniami na serwerze.

Wtyczka Shopping Cart & eCommerce Store dla WordPressa jest podatna na atak typu SQL Injection oparty na boolowskim w parametrze 'model_number' we wszystkich wersjach do 5.7.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność CVE-2024-43345 dotyczy narzędzia PluginOps Landing Page Builder, które ma niewłaściwe ograniczenia dotyczące ścieżek do zastrzeżonych katalogów, co prowadzi do możliwości lokalnego włączenia plików PHP. Problem ten dotyczy wersji Landing Page Builder od n/a do 1.5.2.0.

Podatność typu 'Path Traversal' w wtyczce Themelocation Woo Products Widgets For Elementor umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji wtyczki od n/a do 2.0.0.

W podatności CVE-2024-43256 występuje brak autoryzacji w wtyczce Leopard - WordPress offload media, co pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem dotyczy wersji od n/a do 2.0.36.

Podatność związana z brakiem autoryzacji w WHMpress umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji WHMpress od n/a do 6.2-revision-5.

Wtyczka WP OnlineSupport, Essential Plugin Timeline and History slider zawiera podatność typu 'Path Traversal', która umożliwia nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji od n/a do 2.3.

Podatność typu 'Path Traversal' w Crocoblock JetGridBuilder umożliwia lokalne włączenie plików PHP poprzez niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu. Problem dotyczy wersji JetGridBuilder od n/a do 1.1.2.

Procesory T-Head XuanTie C910 w SoC TH1520 oraz T-Head XuanTie C920 w SOPHON SG2042 zawierają instrukcje, które umożliwiają nieuprzywilejowanym atakującym zapis do dowolnych lokalizacji pamięci fizycznej, znane jako GhostWrite.

Podatność CVE-2024-43315 dotyczy wtyczki Stripe Payments For WooCommerce, która pozwala na obejście autoryzacji za pomocą klucza kontrolowanego przez użytkownika. Problem ten występuje w wersjach od n/a do 1.9.1.