Katalog podatności CVE

Wykryto podatność w Teledyne FLIR AX8 do wersji 1.46.16, która dotyczy nieznanej funkcjonalności pliku palette.php w komponencie Web Service Handler. Manipulacja argumentem palette prowadzi do zdalnego wstrzyknięcia poleceń.

Wtyczka Easy WP SMTP w wersjach do 1.5.1 zawiera podatność na atak typu Path Traversal, co może umożliwić nieautoryzowany dostęp do plików systemowych na serwerze WordPress.

W Sangoma Asterisk do wersji 16.28.0, 17.x do 18.14.0 oraz 19.x do 19.6.0, wiadomość Setup przychodząca do addons/ooh323c/src/ooq931.c z nieprawidłowym elementem informacyjnym Calling lub Called Party może spowodować awarię.

Wtyczka Clerk dla WordPressa przed wersją 4.0.0 jest podatna na ataki czasowe w funkcji walidacji wszystkich żądań API. Problem wynika z użycia operatorów porównania do weryfikacji kluczy API w stosunku do tych zapisanych w opcjach witryny.

Użycie po zwolnieniu (Use-After-Free) w programie Vim przed wersją 9.0.0789.

Podatność CVE-2022-2808 dotyczy systemu informacji studenckiej Prens firmy Algan Software, umożliwiając obejście autoryzacji poprzez wstrzyknięcie obiektowo-relacyjnego mapowania. Problem występuje w wersjach przed 2.1.11.

Wtyczka Appointment Hour Booking dla WordPressa jest podatna na wstrzykiwanie iFrame poprzez parametry 'email' lub ogólny w wersjach do 1.3.72 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia, co umożliwia wstrzykiwanie tagów iFrame. Atakujący bez uwierzytelnienia mogą wstrzykiwać iFrame podczas składania rezerwacji, które będą wykonywane, gdy użytkownik uzyska dostęp do strony szczegółów wstrzykniętej rezerwacji.

Wtyczka Quiz and Survey Master dla WordPressa jest podatna na wstrzykiwanie iFrame poprzez parametr 'question[id]' w wersjach do 8.0.4 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia, co umożliwia wstrzykiwanie tagów iframe. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie iFrame w stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do wstrzykniętej strony.

Wtyczka Simple:Press dla WordPressa jest podatna na atak typu Path Traversal w wersjach do 6.8 włącznie, co pozwala na manipulację parametrem 'file' podczas usuwania awatarów użytkowników. Atakujący z minimalnymi uprawnieniami, takimi jak subskrybent, mogą dostarczać ścieżki do dowolnych plików na serwerze, które zostaną usunięte.

Wtyczka Simple:Press dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'postitem' manipulowany podczas odpowiedzi na forum w wersjach do 6.8 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych, co umożliwia wstrzykiwanie tagów obiektów i osadzeń.

Wtyczka WP Affiliate Platform dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 6.3.9 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w różnych funkcjach, w tym w metodzie affiliates_menu.

Wtyczka Becustom dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 1.0.5.2 włącznie. Brak walidacji nonce podczas zapisywania ustawień wtyczki umożliwia nieautoryzowanym atakującym aktualizację ustawień wtyczki.

Wtyczka Ultimate Member dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 2.5.0 włącznie, poprzez funkcję populate_dropdown_options, która akceptuje dane wejściowe od użytkownika i przekazuje je przez call_user_func(). Atakujący z uprawnieniami administratora mogą wykonać kod na serwerze.

Wtyczka Ultimate Member dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 2.5.0 włącznie, poprzez funkcję get_option_value_from_callback, która akceptuje dane wejściowe od użytkownika i przekazuje je przez call_user_func(). Umożliwia to uwierzytelnionym atakującym z uprawnieniami administracyjnymi wykonanie kodu na serwerze.

OP-TEE Trusted OS, będący bezpieczną implementacją projektu OP-TEE, zawiera podatność na niewłaściwą walidację indeksu tablicy w wersjach przed 3.19.0. Funkcja `cleanup_shm_refs()` nie waliduje argumentu `num_params`, co pozwala atakującemu na wywołanie odczytu poza zakresem.

Podatność w komponencie MSI.TerminalServer.exe programu MSI Center w wersji 1.0.41.0 umożliwia atakującym eskalację uprawnień poprzez wysłanie spreparowanego pakietu TCP.

W systemach Wind River VxWorks 6.9 i 7 odkryto problem, który pozwala na wysłanie specjalnie skonstruowanego pakietu przez serwer Radius, co może prowadzić do awarii usługi podczas procedury dostępu IP Radius.

Przepełnienie bufora na stercie w Vimie w wersji 9.0.0946 i niższych, umożliwiające atakującemu użycie CTRL-W gf w wyrażeniu użytym w prawej stronie polecenia substitute.