Katalog podatności CVE

Podczas przetwarzania specjalnie spreparowanego pliku PDF Foxit PDF Editor/Reader może napotkać reentrantne wykonanie JavaScript wywołane zdarzeniami widoczności strony. Może to powodować dostęp do zwolnionego obiektu widoku strony podczas obliczania granic adnotacji, skutkując nieprawidłowym odczytem pamięci i awarią aplikacji.

Podczas renderowania obrazu strony Foxit PDF Editor/Reader nie weryfikuje obiektów obrazu, których opcjonalne atrybuty zawartości są nieprawidłowe. W efekcie program może uzyskać dostęp do już zwolnionej wewnętrznej struktury danych, powodując awarię typu use-after-free.

Ścieżka dekodowania tekstur U3D/GIF w Foxit PDF Editor/Reader zawiera niewystarczającą walidację wymiarów obrazu i powiązanych informacji o rozmiarze. W pewnych warunkach może to prowadzić do alokacji pamięci o nieprawidłowym rozmiarze, a następnie do zapisu poza granicami bufora podczas przetwarzania pikseli, co potencjalnie umożliwia zdalne wykonanie kodu.

Wtyczka WordPress WC Fields Factory w wersji przed 4.1.11 nie ogranicza prawidłowo dostępu do akcji AJAX zarządzającej polami. Uwierzytelnieni użytkownicy z poziomem Subscriber i wyższym mogą tworzyć, modyfikować i usuwać dowolne metadane wpisów na dowolnym wpisie, w tym produktach WooCommerce, niezależnie od własności, oraz manipulować regułami cenowymi produktu, aby obniżyć jego cenę w koszyku.

Wtyczka WordPress WP Recipe Maker w wersji przed 10.8.2 nie sprawdza uprawnień w jednej ze swoich tras REST i nie ogranicza ilości danych, które ta trasa zapisuje. Umożliwia to nieuwierzytelnionym użytkownikom zapisanie nieograniczonej ilości danych do metadanych dowolnego użytkownika oraz trwałe uniemożliwienie załadowania konta, w tym konta administratora.

Podatność typu path traversal (niewłaściwe ograniczenie ścieżki do katalogu) w ABB Mint Workbench I pozwala na manipulowanie ścieżkami plików. Problem dotyczy wersji do 5876 włącznie.

Wtyczka WordPress divi-dash w wersji przed 1.0.7 nie weryfikuje źródła adresu IP klienta używanego do ograniczania szybkości i banowania. Umożliwia to nieuwierzytelnionym atakującym podszywanie się pod dowolne adresy IP w celu obejścia ograniczeń, banowania wybranych adresów oraz nieograniczonego powiększania opcji w bazie, co prowadzi do odmowy usługi.

Wtyczka WordPress jet-form-builder-stripe-gateway w wersji przed 1.1.0 nie sanityzuje ani nie escapuje tokenu płatności przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym użytkownikom wyodrębnienie dowolnych danych z bazy danych, w tym hashy haseł.

Podatność w FasterXML jackson-databind powoduje złożoność kwadratową podczas deserializacji dokumentów z tożsamościami obiektów (JsonIdentityInfo). Przy odwrotnej kolejności definiowania identyfikatorów, liczba porównań rośnie kwadratowo, co może prowadzić do przeciążenia CPU.

Podatność w FasterXML jackson-databind powoduje niekontrolowany wzrost pamięci przy użyciu polimorfizmu opartego na nazwach z fallbackiem (defaultImpl). Każdy nieznany identyfikator typu jest przechowywany w mapie bez ograniczeń, co prowadzi do wycieku pamięci.

Podatność w FasterXML jackson-core (UTF8DataInputJsonParser) powoduje nieograniczoną akumulację tekstu błędu podczas przetwarzania złośliwego tokenu, co może prowadzić do przepełnienia pamięci (OutOfMemoryError) całej JVM.

Podatność SQL injection w SourceCodester Online Reviewer Management System 1.0 w pliku /reviewer_0/admins/assessments/pretest/exam-delete.php. Manipulacja argumentem test_id umożliwia zdalne wykonanie wstrzyknięcia SQL.

Podatność SQL injection w SourceCodester Online Reviewer Management System 1.0 w pliku /reviewer_0/admins/assessments/pretest/btn_functions.php?action=update. Manipulacja argumentem test_id umożliwia zdalne wykonanie wstrzyknięcia SQL.

Podatność ślepego SQL injection w ClipBucket v5 przed 5.5.3-#182 w punkcie końcowym wyszukiwania zdjęć, gdzie parametr query jest przekazywany bez sanityzacji do klauzul SQL WHERE i ORDER BY. Niezautoryzowani atakujący mogą wykorzystać techniki time-based blind SQL injection do wyodrębnienia danych uwierzytelniających i hashy haseł administratora.

Podatność polegająca na obejściu autoryzacji w Photoview do wersji 2.4.0 w mutacji GraphQL shareAlbum, która pozwala uwierzytelnionym użytkownikom tworzyć linki do udostępniania albumów należących do innych użytkowników. Atakujący mogą podawać dowolne identyfikatory albumów, aby generować działające tokeny udostępniania dla albumów ofiar, co ujawnia zdjęcia i podalbumy każdemu, kto ma link.

W systemie SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=update. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.

W systemie SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=add. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie.

OpenEye Apex Network Video Recorder (NVR) firmware 3.2.9.376 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji recbackup. Uwierzytelniony administrator może dostarczyć spreparowaną konfigurację obszaru kopii zapasowej, która jest przekazywana do polecenia powłoki, umożliwiając wykonanie poleceń z uprawnieniami użytkownika nvr. Problem istnieje co najmniej od wersji firmware 2.2.3.4. Podatność jest naprawiona w wersji OpenEye Apex 3.4.3.

ReactPress to system publikacyjny dla programistów React. Przed wersją 3.7.0, punkty końcowe API listy budują warunki TypeORM `QueryBuilder` używając niezdezynfekowanych nazw parametrów zapytania HTTP jako identyfikatorów kolumn SQL (np. `` `article.${key}` ``). TypeORM parametryzuje wartości, ale nie nazwy kolumn, co pozwala nieuwierzytelnionym atakującym na wstrzyknięcie SQL przez spreparowane klucze ciągu zapytania. Wersja 3.7.0 zawiera poprawkę. Obejściem jest lista dozwolonych nazw kolumn filtrów przed interpolacją do SQL.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu przesyłania wrażliwych informacji w postaci jawnego tekstu.