Katalog podatności CVE

W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

Wtyczka Online Booking & Scheduling Calendar dla WordPressa od vcita jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'business_id' w wersjach do 4.3.0 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Podatność w Microsoft Edge (oparty na Chromium) umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

Wtyczka User Email Verification dla WooCommerce w WordPressie jest podatna na obejście uwierzytelnienia w wersjach do 3.5.0 włącznie. Problem wynika z słabości w generowaniu losowych tokenów w funkcji resend_verification_email, co pozwala nieautoryzowanym atakującym na podszywanie się pod użytkowników i wywoływanie weryfikacji adresu e-mail dla dowolnych kont, w tym kont administracyjnych.

W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto podatność na przepełnienie stosu, która występuje w parametrze shareSpeed funkcji fromSetWifiGusetBasic.

Błędy bezpieczeństwa pamięci obecne w Firefox 111. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co mogło umożliwić wykonanie dowolnego kodu. Podatność dotyczy przeglądarek Firefox dla Androida, Firefox i Focus dla Androida w wersjach starszych niż 112.

Błędy bezpieczeństwa pamięci występujące w Firefox 111 i Firefox ESR 102.9. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci i przypuszczalnie przy wystarczającym wysiłku mogły zostać wykorzystane do uruchomienia dowolnego kodu. Podatność dotyczy Firefoksa < 112, Focus dla Androida < 112, Firefoksa ESR < 102.10, Firefoksa dla Androida < 112 oraz Thunderbirda < 102.10.

Atakujący mógł spowodować uszkodzenie pamięci i potencjalnie wykorzystać use-after-free wskaźnika w wektorze debuggera obiektu globalnego. Podatność dotyczy przeglądarek Firefox dla Androida, Firefox i Focus dla Androida w wersjach starszych niż 112.

Firefox nieprawidłowo obsługiwał pobieranie plików z rozszerzeniem .desktop, które mogą być interpretowane do uruchamiania poleceń kontrolowanych przez atakującego. Podatność dotyczy tylko Firefoksa na Linuksie na niektórych dystrybucjach.

Podczas obsługi dyrektywy filename w nagłówku Content-Disposition, nazwa pliku mogła zostać obcięta, jeśli zawierała znak NULL. Mogło to prowadzić do ataków typu reflected file download, które mogą nakłonić użytkowników do instalacji złośliwego oprogramowania.

Wiele warunków wyścigu w inicjalizacji czcionek mogło prowadzić do uszkodzenia pamięci i wykonania kodu kontrolowanego przez atakującego. Podatność dotyczy przeglądarek Firefox dla Androida, Firefox i Focus dla Androida w wersjach starszych niż 112.

Atakujący mógł spowodować, że menedżer pamięci nieprawidłowo zwolni wskaźnik odnoszący się do pamięci kontrolowanej przez atakującego, co prowadzi do asercji, uszkodzenia pamięci lub potencjalnie wykorzystywalnego awarii. Podatność dotyczy Firefoksa < 112, Focus dla Androida < 112, Firefoksa ESR < 102.10, Firefoksa dla Androida < 112 oraz Thunderbirda < 102.10.

W ChuanhuChatGPT, interfejsie graficznym dla ChatGPT, występuje podatność w wersjach 20230526 i wcześniejszych, która umożliwia nieautoryzowany dostęp do pliku config.json, gdy uwierzytelnienie nie jest skonfigurowane. Atakujący może wykorzystać tę podatność do kradzieży kluczy API z pliku konfiguracyjnego.

W aplikacji internetowej Mobatime występuje podatność na nieograniczone przesyłanie plików z niebezpiecznym typem, co pozwala złośliwemu użytkownikowi na przesłanie powłoki sieciowej na serwer WWW.

Wtyczka Web Directory Free dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'post_id' w wersjach do 1.6.8 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współpracownika dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Aplikacja BT21 x BTS Wallpaper 12 dla Androida umożliwia nieautoryzowanym aplikacjom żądanie uprawnień do modyfikacji bazy danych przechowującej preferencje użytkownika. Dane te są ładowane do pamięci podczas uruchamiania aplikacji, co pozwala atakującemu na manipulację nimi w celu eskalacji uprawnień.

Vite, narzędzie do tworzenia frontendów, ma lukę, która pozwala na obejście opcji serwera (`server.fs.deny`) przy użyciu podwójnego ukośnika (//). To umożliwia nieautoryzowanym użytkownikom odczyt plików z katalogu głównego aplikacji Vite, w tym domyślnych ustawień `fs.deny`.

OpenProject to oprogramowanie do zarządzania projektami w sieci. W wersjach przed 12.5.6 plik `robots.txt` był publicznie dostępny, co ujawniało identyfikatory wszystkich publicznych projektów, nawet gdy cała instancja wymagała logowania.

W funkcji erofs_read_one_data w erofs-utils w wersji 1.6 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obraz systemu plików erofs.

W funkcji erofsfsck_dirent_iter w pliku fsck/main.c w erofs-utils w wersji 1.6 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obraz systemu plików erofs.