Katalog podatności CVE

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce EmbedPress w wersjach do 4.5.6 włącznie.

Podatność przepełnienia bufora na stercie w kliencie memcached Apache Portable Runtime Utility. Problem dotyczy wersji od 1.3.0 do 1.6.3.

Podatność przepełnienia bufora na stercie w kliencie redis Apache Portable Runtime Utility. Problem dotyczy wersji od 1.6.0 do 1.6.3. Zaleca się aktualizację do wersji 1.6.4, która zawiera poprawkę.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Popup Maker w wersjach do 1.23.0 włącznie.

Nieuwierzytelniona podatność na Cross Site Request Forgery (CSRF) w wtyczce Tracking Code Manager w wersjach do 2.6.0 włącznie.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Forminator w wersjach do 1.56.0 włącznie.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce NextGEN Gallery w wersjach do 4.2.3 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniona podatność Broken Access Control w wtyczce JetFormBuilder w wersjach do 3.6.4.1 włącznie. Pozwala nieautoryzowanym użytkownikom na dostęp do funkcji, do których nie powinni mieć uprawnień.

Podatność na eskalację uprawnień użytkownika z rolą Współautor (Contributor) w wtyczce Forminator w wersjach do 1.56.0 włącznie. Użytkownik o niskich uprawnieniach może podnieść swoje uprawnienia.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce JetEngine w wersjach do 3.8.13.1 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Funkcja apr_password_validate() w bibliotece APR-util w wersjach 1.6.3 i wcześniejszych nie porównywała haseł i skrótów w czasie stałym, co umożliwiało wyciek ich zawartości poprzez atak typu side-channel timing, szczególnie na platformach bez funkcji crypt(), takich jak Windows, BeOS, NetWare czy Android.

Podatność typu side-channel w mechanizmie uwierzytelniania backendu w OMICRON StationScout przed wersją 3.05. Pozwala nieuwierzytelnionemu atakującemu na sfałszowanie ważnych poświadczeń, ominięcie uwierzytelniania i autoryzacji oraz podszywanie się pod legalnych klientów. Atakujący może uzyskać pełny dostęp do konfiguracji systemu, umożliwiając modyfikację, reset lub nieautoryzowaną zmianę parametrów systemowych oraz wstrzykiwanie ruchu sieciowego do podłączonej sieci.

Podatność typu side-channel w mechanizmie uwierzytelniania backendu w OMICRON StationGuard przed wersją 4.10. Pozwala nieuwierzytelnionemu atakującemu na sfałszowanie ważnych poświadczeń, ominięcie uwierzytelniania i autoryzacji oraz podszywanie się pod legalnych klientów. Atakujący może uzyskać pełny dostęp do konfiguracji systemu, umożliwiając modyfikację, reset lub nieautoryzowaną zmianę parametrów systemowych.

Sonic 3 A.I.R. przed commit 2492d18 zawiera podatność nieograniczonej alokacji pamięci w funkcji ReceivedPacketCache::enqueuePacket(), która pozwala nieuwierzytelnionym zdalnym atakującym na spowodowanie awarii procesu serwera poprzez wysłanie spreparowanego pakietu UDP z polem mUniquePacketID ustawionym na maksymalną wartość uint32. Pole mUniquePacketID jest odczytywane bezpośrednio z nagłówka pakietu UDP bez sprawdzania zakresu, co powoduje alokację jednego obiektu CacheItem na każdą brakującą lukę w ID pakietu, wyczerpując pamięć hosta i propagując nieprzechwycony wyjątek std::bad_alloc do std::terminate().

Podatność braku autoryzacji w Soflyy Breakdance pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy wersji Breakdance przed 2.7.

W Shibby Tomato 1.28.0000 odkryto lukę bezpieczeństwa w funkcji sub_40F88C pliku /tmp/ppp/wanoptions. Manipulacja argumentem ppp_custom prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Projekt jest zastąpiony przez FreshTomato.

W Apache CXF w DefaultEncryptingOAuthDataProvider odwołane tokeny dostępu nadal poprawnie deszyfrują się, a TokenIntrospectionService raportuje active:true. To samo dotyczy tokenów odświeżania. Narusza to wymagania RFC, które mówią, że 'serwer autoryzujący MUSI unieważnić token' oraz 'introspekcja odwołanego tokena MUSI zwrócić {"active":false}'. Zaleca się aktualizację do wersji 4.2.3, 4.1.8 lub 3.6.12, które naprawiają ten problem.

Wyścig w JCacheCodeDataProvider pozwala atakującemu na wielokrotne wykorzystanie pojedynczego kodu autoryzacyjnego poprzez równoczesne żądania, co skutkuje wydaniem wielu różnych, ważnych tokenów dostępu. Zaleca się aktualizację do wersji 4.2.3, 4.1.8 lub 3.6.12, które naprawiają ten problem.

W Shibby Tomato 1.28.0000 zidentyfikowano podatność w funkcji new_qoslimit_start pliku /etc/qoslimit. Manipulacja argumentem new_qoslimit_enable prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany. Projekt jest zastąpiony przez FreshTomato.

Wtyczka FormGent – Next-Gen AI Form Builder dla WordPressa jest podatna na przechowywany atak XSS poprzez pola formularza we wszystkich wersjach do 1.9.2 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.