Katalog podatności CVE

Wtyczka InfiniteWP Client dla WordPressa jest podatna na ujawnienie wrażliwych informacji w wersjach do 1.11.1 włącznie, poprzez funkcję 'admin_notice'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyżej wydobycie wrażliwych danych, w tym konfiguracji.

Wtyczka User Submitted Posts dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'user-submitted-content' w wersjach do 20230809 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia.

LiteSpeed OpenLiteSpeed w wersjach przed 1.7.18 nie przeprowadza ścisłej walidacji nagłówków żądań HTTP.

W metodzie checkDebuggingDisallowed w pliku DeviceVersionFragment.java istnieje możliwość dostępu do adb przed zakończeniem SUW z powodu niebezpiecznej wartości domyślnej. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

SVG Loader to biblioteka JavaScript, która pobiera pliki SVG i wstrzykuje ich kod do dokumentu. Logika sanitizacji wejścia nie jest wystarczająca, co pozwala atakującemu na stworzenie złośliwego SVG, prowadzącego do ataku typu Cross-site Scripting (XSS).

W urządzeniu Tenda A18 w wersji V15.13.07.09 odkryto podatność na przepełnienie stosu, która występuje w parametrze wpapsk_crypto2_4g w funkcji fromSetWirelessRepeat.

W urządzeniu Tenda A18 w wersji V15.13.07.09 odkryto podatność na przepełnienie stosu, która występuje w funkcji formWifiBasicSet poprzez parametr bezpieczeństwa.

W urządzeniu Tenda A18 w wersji V15.13.07.09 odkryto podatność na przepełnienie stosu poprzez parametr rule_info w funkcji formAddMacfilterRule.

Moduł PKCS11 w YubiHSM 2 SDK do wersji 2023.01 nieprawidłowo weryfikuje długość określonych operacji odczytu metadanych obiektów. Może to prowadzić do ujawnienia niezainicjowanej oraz wcześniej używanej pamięci.

IBM TXSeries dla wielu platform w wersjach 8.1, 8.2 i 9.1 jest podatny na atak typu denial of service, spowodowany niewłaściwym egzekwowaniem limitu czasu na poszczególnych operacjach odczytu. Zdalny atakujący może wykorzystać tę podatność, przeprowadzając atak typu slowloris.

Produkt Facsimile Support dla systemu IBM i w wersjach 7.2, 7.3, 7.4 i 7.5 zawiera podatność umożliwiającą lokalne podniesienie uprawnień. Złośliwy użytkownik może uzyskać dostęp do wiersza poleceń z podwyższonymi uprawnieniami, co pozwala na dostęp do systemu operacyjnego z uprawnieniami root.

W firmware Zyxel NBG6604 w wersji V1.01(ABIR.1)C0 występuje podatność na wstrzykiwanie poleceń po uwierzytelnieniu w funkcji NTP, która może pozwolić uwierzytelnionemu atakującemu na zdalne wykonanie niektórych poleceń systemowych poprzez wysłanie odpowiednio skonstruowanego żądania HTTP.

Wtyczka AdFoxly – Ad Manager, AdSense Ads & Ads.Txt w wersjach do 1.8.5 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Podatność na wyczerpanie pamięci w ONLYOFFICE Document Server w wersjach od 4.0.3 do 7.3.2 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez przesłanie spreparowanego pliku JavaScript.

Podatność pozwala atakującemu na niewłaściwe wykorzystanie operacji plikowych ESET podczas aktualizacji modułu, co może prowadzić do usunięcia lub przeniesienia plików bez odpowiednich uprawnień.

GNU inetutils przed wersją 2.5 może umożliwiać eskalację uprawnień z powodu niezweryfikowanych wartości zwracanych przez funkcje rodziny set*id() w ftpd, rcp, rlogin, rsh, rshd i uucpd.

Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej jest podatny na obejście uwierzytelniania w interfejsie REST API z powodu niewłaściwego przetwarzania znaków specjalnych podczas analizy danych uwierzytelniających. Umożliwia to atakującemu uzyskanie ważnego tokena autoryzacyjnego oraz odczytanie informacji dotyczących stanu przekaźników i dystrybucji energii.

Wersje async-sockets-cpp do 0.3.1 zawierają błąd przepełnienia bufora na stosie w funkcjach ReceiveFrom i Receive w pliku udpsocket.hpp, który występuje podczas przetwarzania źle sformatowanych pakietów UDP.

W wersji 2.0.8 biblioteki libboron występuje przepełnienie bufora na stercie w funkcji ur_strInitUtf8 w pliku string.c.