Katalog podatności CVE

Wtyczka WordPress WP-Members w wersjach do 3.5.7 zawiera podatność typu missing authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność może umożliwić nieautoryzowanym użytkownikom dostęp do funkcji lub danych, do których nie powinni mieć dostępu.

W psqlODBC występuje przepełnienie licznika parametrów w SQLBindParameter — licznik jest przechowywany w 16-bitowym polu ze znakiem. Związanie parametru nr 32768 powoduje zawinięcie licznika do wartości ujemnej, a kolejny parametr nadpisuje około 2,5 MB pamięci sterty zerami, co prowadzi do awarii lub pracy na uszkodzonej stercie.

Wtyczka Forminator (WPMU DEV) zawiera podatność typu brak autoryzacji, wynikającą z błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 1.58.0.

Wtyczka Premium Addons for Elementor (LeapWorx) zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 4.11.110.

Wtyczka Quiz And Survey Master (ExpressTech) zawiera podatność DOM-Based XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 11.2.7.

Wtyczka Booktics (Arraytics) zawiera podatność typu brak autoryzacji, wynikającą z błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 1.0.28.

Wtyczka Salevo (VillaTheme) zawiera podatność typu zewnętrzna kontrola parametru webowego uznawanego za niezmienny, co umożliwia manipulację danymi wejściowymi. Podatność dotyczy wersji od n/a do 1.3.0.

Quarkus REST Data Panache automatycznie generuje punkty końcowe REST dla encji danych. Wykryto wadę, w której niektóre punkty końcowe nie sprawdzają prawidłowo parametru sortowania podawanego przez użytkownika. Umożliwia to atakującemu uzyskanie informacji, do których nie powinien mieć dostępu, lub spowolnienie systemu przez wymuszenie na bazie danych wykonywania złożonych operacji, co może prowadzić do odmowy usługi.

Progress MarkLogic Server w wersjach przed 12.1.0 (seria 12.x) oraz przed 11.3.7 (seria 11.x) nie wystarczająco oczyszcza dane wejściowe używane przez punkt końcowy przeglądarki plików w Query Console. Luka może umożliwić wstrzyknięcie odpowiedzi HTTP (HTTP response splitting) oraz niezamierzone przetwarzanie odpowiedzi po stronie klienta.

Progress MarkLogic Server przed wersjami 12.1.0 (dla serii 12.x) i 11.3.7 (dla serii 11.x) zawiera podatność na atak XSS (cross-site scripting). Zdalny atakujący może wykonać skrypt w kontekście sesji przeglądarki uwierzytelnionego użytkownika, co może prowadzić do nieautoryzowanych działań lub ujawnienia informacji dostępnych dla tego użytkownika.

ZITADEL 3.0.0 przed 4.19.2 zawiera lukę pozwalającą na eskalację uprawnień w wymianie tokenów OIDC, która umożliwia podszywanie się pod administratorów, w tym IAM_OWNER, z pominięciem mechanizmów kontrolnych. Atakujący posiadający role IAM_END_USER_IMPERSONATOR lub ORG_END_USER_IMPERSONATOR mogą logować się do aplikacji polegających na tym systemie jako administratorzy.

Zebra 2.3.0 przed 6.4.0 zawiera usterkę mechanizmu ochronnego, która pozwala nieuwierzytelnionym użytkownikom na obchodzenie blokad. Blokady i wskaźniki złego zachowania opierają się na dokładnych adresach IP, więc atakujący mogą łączyć się ponownie z nowych adresów IPv6 w swoim alokowanym /64 lub wyczyścić listę blokad FIFO (20 000 wpisów), aby przywrócić dostęp zbanowanym użytkownikom.

Heym w wersji v0.0.5 przed v0.0.113 zawiera podatność związaną z nieskuteczną kontrolą dostępu, która umożliwia byłym współpracownikom dalsze wykonywanie przepływów pracy JWT poprzez ponowne użycie tokenów workflow:execute o zawężonym zakresie po usunięciu udostępnienia. Atakujący może wygenerować token z TTL do 10 lat, którego właściciel nie może wylistować ani cofnąć, i wielokrotnie uruchamiać przepływ pracy, zużywając wspólne poświadczenia.

LibreNMS przed wersją 26.9.0 zawiera brak autoryzacji w PortsController::purge, co pozwala użytkownikom z globalnym dostępem do odczytu na fizyczne usuwanie portów bez uprawnień do usuwania. Atakujący z kontami tylko do odczytu mogą wysyłać żądania DELETE do /ports/purge, używając purge=all, aby nieodwracalnie usunąć wszystkie usunięte porty na wszystkich widocznych urządzeniach.

LibreNMS przed wersją 26.9.0 zawiera podatność na trwały cross-site scripting w funkcji get_oxidized_nodes_list(), która renderuje pola API Oxidized i SNMP sysName bez odpowiedniego escapowania. Atakujący kontrolujący odpowiedź Oxidized lub sysName urządzenia mogą wstrzyknąć skrypt, który wykonuje się w przeglądarkach użytkowników odwiedzających stronę Tools Oxidized.

LibreNMS przed wersją 26.9.0 zawiera podatność na path traversal w pliku nfsen_channel_common.inc.php, która pozwala uwierzytelnionym użytkownikom czytać nieautoryzowane dane RRD poprzez wstrzyknięcie sekwencji ../ do parametru channel. Atakujący z dostępem do jednego urządzenia z włączonym NFSen mogą wysłać żądanie do graph.php z przekroczoną wartością channel, aby przeglądać wykresy ruchu i NetFlow urządzeń spoza ich autoryzowanego zakresu.

LibreNMS przed wersją 26.9.0 zawiera podatność na trwały cross-site scripting w pliku includes/html/pages/device/wireless.inc.php, który wyświetla wartości sensor_descr czujników bezprzewodowych, pochodzące z pól SNMP DisplayString podczas odkrywania, bez escapowania do HTML. Atakujący kontrolujący agenta SNMP monitorowanego urządzenia mogą ustawić wartości takie jak AI-AP-MIB::aiSSID na złośliwy JavaScript, który wykonuje się, gdy uwierzytelnieni użytkownicy przeglądają zakładkę Wireless urządzenia, umożliwiając przejęcie sesji.

Gitoxide gix-pack przed wersją 0.75.0 zawiera podatność na niekontrolowaną alokację pamięci, która pozwala zdalnym atakującym przerwać proces poprzez dostarczenie ogromnej liczby obiektów w nagłówku pack. Złośliwe zdalne repozytoria mogą wysłać 12-bajtowy nagłówek pack deklarujący 0xFFFFFFFF obiektów, co wymusza rezerwację setek gigabajtów przez Tree::with_capacity i powoduje awarię operacji clone lub fetch.

Gitoxide gix-pack przed wersją 0.75.0 zawiera podatność na odmowę usługi, która pozwala złośliwym zdalnym repozytoriom spowodować awarię operacji fetch poprzez wysyłanie spreparowanych wpisów OFS_DELTA w cienkich pakietach. Atakujący mogą dostarczyć cienki pakiet z REF_DELTA odnoszącym się do istniejącego obiektu, a następnie OFS_DELTA, którego base_distance przekracza pack_offset, co wywołuje panic w LookupRefDeltaObjectsIter i przerywa proces pobierania.

gitoxide gix-pack przed wersją 0.75.0 zawiera osiągalną asercję w BytesToEntriesIter::new_from_header: dekoder nagłówka pack akceptuje wersję 3, ale asercja włączona w wydaniu wymaga wersji 2. Złośliwe zdalne repozytorium może wysłać 12-bajtowy nagłówek pack deklarujący wersję 3, co powoduje panic klienta i przerwanie operacji clone lub fetch.