Katalog podatności CVE

HCL MyXalytics jest dotknięty podatnością typu DoS (Denial of Service). Umożliwia ona użytkownikom wprowadzanie danych bez ograniczeń dotyczących liczby znaków, co może wpłynąć na wydajność lub dostępność systemu.

HCL MyXalytics jest dotknięty podatnością typu Content Spoofing. Może ona umożliwić atakującemu manipulowanie wyświetlaną treścią, przez co będzie ona wyglądać jak pochodząca z zaufanego źródła, co może prowadzić do phishingu lub kradzieży danych.

HCL MyXalytics ma podatność na nieprawidłową walidację danych wejściowych. Umożliwia to złośliwym lub nieoczekiwanym danym wywołanie niezamierzonego zachowania systemu lub problemów bezpieczeństwa.

OpenVPN w wersjach od 2.0.0 do 2.6.22 oraz od 2.7_alpha1 do 2.7.6 na systemie Windows pozwala lokalnym uwierzytelnionym użytkownikom na wywołanie odmowy usługi poprzez NULL DACL na nazwanych obiektach IPC.

OpenVPN w wersjach od 2.5.0 do 2.7.6 na systemie Windows, korzystający ze sterownika tap-windows6, pozwala atakującym na wywołanie zapisu poza zakresem poprzez spreparowane wpisy DOMAIN-SEARCH.

Podatność w mwiede jsch do wersji 2.28.5. Funkcja getRevokedKeys w pliku KnownHosts.java jest podatna na nieprawidłowe sprawdzanie odwołania certyfikatu przez argument known_hosts. Atak może być przeprowadzony zdalnie, ale ma wysoką złożoność i jest trudny do wykorzystania. Zalecane jest uaktualnienie do wersji 2.28.6.

W produkcie valkey-io valkey do wersji 9.0.5/9.1.1 wykryto podatność polegającą na odczycie poza zakresem w funkcji kvstoreGetHashtable pliku src/kvstore.c poprzez manipulację argumentem didx. Atak może być przeprowadzony zdalnie, ale wymaga trybu klastrowego oraz dostępu do pliku dump.rdb przy starcie, co czyni go trudnym do wykorzystania. Publicznie udostępniono exploit, a producent wydał łatkę.

W systemie Projectworlds Online Attendance System 1.0 wykryto podatność XSS (cross-site scripting) w pliku profile.php poprzez manipulację argumentem email. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

PocketMine-MP przed wersją 4.0.3 nie wykonuje dopasowania bez uwzględniania wielkości liter podczas usuwania wpisów operatora z ops.txt. Funkcja removeOp zamienia podaną nazwę na małe litery, ale usuwa tylko dokładnie pasujący wpis, więc nazwa operatora zapisana z nie-małymi literami nie może zostać cofnięta za pomocą komendy deop, pozostawiając gracza jako operatora, dopóki wpis nie zostanie usunięty ręcznie z ops.txt.

W systemie Task Management System 1.0 firmy code-projects wykryto podatność na atak XSS w komponencie aktualizacji profilu użytkownika, w pliku /user/UpdateUserProfile.php. Manipulacja argumentem lname powoduje wykonanie złośliwego skryptu w przeglądarce ofiary. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

ugrep przed wersją 7.6.0 zawiera podatność na odczyt poza zakresem sterty w dekompresorze LZW podczas przetwarzania spreparowanych plików archiwum .Z. Atakujący mogą dostarczyć uszkodzone pliki .Z, które powodują odczyt jednego bajtu poza przydzielonym buforem sterty, co może doprowadzić do awarii procesu.

Wtyczka EmbedPress dla WordPressa przed wersją 4.6.4 nie wykonuje wystarczającej kontroli autoryzacji na jednej z tras API Google Reviews REST, co pozwala użytkownikom z rolą Współautora i wyższą na modyfikację ogólnowitrynowego sklepu, usuwanie wpisów skonfigurowanych przez administratora i wstrzykiwanie własnych, które są publicznie renderowane w całej witrynie.

Wtyczka EmbedPress dla WordPressa przed wersją 4.6.4 nie ogranicza prawidłowo dostępu do jednej z tras REST dotyczących opinii Google, umożliwiając każdemu zalogowanemu użytkownikowi z rolą współautora lub wyższą odczytanie adresu e-mail administratora witryny, który to adres WordPress domyślnie ukrywa przed tą rolą.

Wtyczka Events Calendar dla WordPressa przed wersją 6.17.3.1 nie ogranicza dostępu do niepublicznych treści w publicznych archiwach REST, umożliwiając użytkownikom z niskimi uprawnieniami, takim jak współautor, odczytanie pełnej treści wszystkich nieopublikowanych rekordów na stronie, w tym rekordów innych użytkowników.

Wtyczka Kirki dla WordPressa przed wersją 6.3.0 nie sprawdza, czy użytkownik ma uprawnienia do działania na komentarzu współpracy przed zmianą jego stanu, umożliwiając użytkownikom, którym administrator przyznał dostęp do treści na poziomie strony, modyfikowanie komentarzy pozostawionych przez innych użytkowników, w tym na stronach, których sami nie mogą otworzyć.

Wtyczka WordPress My Private Site przed wersją 4.2.3 nie stosuje kontroli dostępu do prywatności witryny do niektórych nieuwierzytelnionych powierzchni odczytu front-end, co pozwala nieuwierzytelnionym użytkownikom na przeglądanie treści postów, komentarzy i adresów URL postów z witryny, którą administrator umieścił za obowiązkowym logowaniem.

Wtyczka WordPress Smart Post przed wersją 4.0.8 nie sprawdza typu, własności ani statusu posta, który ma zostać zduplikowany, co pozwala użytkownikom z uprawnieniami współautora i wyższym na skopiowanie dowolnego prywatnego lub chronionego hasłem posta do własnego szkicu i odczytanie jego treści oraz metadanych.

Wtyczka Joli Table Of Contents dla WordPressa przed wersją 2.8.1 nie sanityzuje i nie escapuje niektórych swoich ustawień przed wypisaniem ich na stronie administracyjnej. Może to pozwolić użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na przeprowadzanie ataków Stored Cross-Site Scripting nawet wtedy, gdy możliwość unfiltered_html jest zabroniona, na przykład w konfiguracji multisite.

Wtyczka JCH Optimize dla WordPressa przed wersją 5.0.1 nie odpowiednio ogranicza ścieżki katalogu podanej do jednej z administracyjnych funkcji przeglądania obrazów do wnętrza witryny. Umożliwia to użytkownikom z wysokimi uprawnieniami, administratorom w pojedynczej witrynie i administratorom podwitryn w multisite, wyliczanie katalogów i nazw plików poza katalogiem głównym witryny.

W bibliotece libxml2 przed wersją 2.15.4, xmlregexp w xmlRegNewParserCtxt ma dereferencję wskaźnika NULL po niepowodzeniu strdup, tj. nie oblicza długości ciągu po sprawdzeniu NULL.