Katalog podatności CVE

W bibliotece SASL I/O warstwy 389 Directory Server (389-ds-base) wykryto przepełnienie bufora sterty. Uwierzytelniony atakujący może wysłać specjalnie spreparowany pakiet LDAP UNBIND, który bez sprawdzenia granic jest kopiowany do 512-bajtowego bufora odbiorczego, powodując awarię serwera.

W parserze PSD programu GIMP wykryto błąd przepełnienia liczby całkowitej w funkcji read_RLE_channel(). Powoduje on zbyt małą alokację sterty dla tablicy długości wierszy RLE, a następnie zapisy do poszczególnych wierszy uszkadzają pamięć sterty. Może to prowadzić do uszkodzenia pamięci, potencjalnie skutkującego odmową usługi lub wykonaniem dowolnego kodu.

Podatność w oprogramowaniu układowym EEPROM na Raspberry Pi 5 i Compute Module 5 powoduje generowanie nielosowych wartości KASLR i ziarna RNG. Skutkuje to stałymi adresami jądra między restartami i urządzeniami, co może ułatwić wykorzystanie innych podatności. Dodatkowo, niska jakość ziarna RNG może wpływać na jakość liczb losowych lub opóźniać uruchamianie systemu podczas gromadzenia wystarczającej entropii z innych źródeł.

Brak autoryzacji w systemie kontroli dostępu (GKS) firmy Armiya Information Technologies Ltd. Co. umożliwia zbieranie danych z publicznych lokalizacji zasobów. Podatność dotyczy wersji przed 2.0.

W systemie kontroli dostępu (GKS) firmy Armiya Information Technologies Ltd. Co. przed wersją 2 wykryto podatność na odbity atak XSS. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.

W systemie kontroli dostępu (GKS) firmy Armiya Information Technologies Ltd. Co. przed wersją 2 występuje podatność na trwałe XSS (Cross-Site Scripting). Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.

Podatność XSS w systemie kontroli dostępu (GKS) firmy Armiya pozwala atakującemu na wstrzyknięcie złośliwych skryptów poprzez atrybuty HTML. Problem występuje w wersjach przed 2.0.

Podatność w Ontime umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, co pozwala na wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji do 04052026.

Podatność w systemie Ontime umożliwia ominięcie autoryzacji poprzez kontrolowany przez użytkownika klucz, co pozwala na wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji do 04052026.

Podatność CSRF w SEIKO EPSON Web Config. Jeśli użytkownik odwiedzi złośliwą stronę będąc zalogowanym do Web Config, mogą zostać wykonane niechciane operacje.

Podatność polegająca na przechodzeniu do ścieżek względnych w funkcji przesyłania plików w MicroRealEstate umożliwia potencjalne nadpisywanie plików systemowych przez atakujących. Problem dotyczy wersji do 1.0.0-alpha3 włącznie.

W MicroRealEstate wykryto podatność polegającą na uszkodzonej kontroli dostępu na poziomie obiektu w API szablonów. Umożliwia ona atakującym pobieranie szablonów dokumentów używanych przez inne organizacje bez autoryzacji.

Podatność w MicroRealEstate wynika z uszkodzonych kontroli dostępu na poziomie obiektu oraz użycia deterministycznego wzorca podczas generowania losowych identyfikatorów. Umożliwia to atakującym nieautoryzowany dostęp do dokumentów przesłanych przez wynajmujących lub najemców.

Podatność w MicroRealEstate umożliwia nieautoryzowany dostęp do obiektów poprzez funkcję generowania PDF. Problem dotyczy wersji do 1.0.0-alpha3 włącznie.

Podatność w MicroRealEstate umożliwia atakującym ominięcie uwierzytelniania z powodu braku zarządzania stanem tokenów. Pozwala to na brute-force jednorazowych haseł (OTP) i zalogowanie się jako dowolny użytkownik.

Wtyczki WordPress DoLeads Integrator i wp2epub (wersje do 0.65) umożliwiają zdalne wykonanie kodu (RCE) po ich zainstalowaniu na blogu. Podatność wynika z możliwości instalowania rozszerzeń z wordpress.org przez nieautoryzowanych użytkowników.

Wtyczka WPFunnels dla WordPressa w wersjach do 3.12.7 zawiera podatność na zdalne wykonanie kodu (RCE) przez parametr 'postData'. Atakujący bez uwierzytelnienia może zapisać złośliwe dane do pliku .log, który następnie jest dołączany przez funkcję include_once, co umożliwia wykonanie kodu na serwerze. Warunkiem jest włączenie logowania w ustawieniach wtyczki oraz otwarcie skażonego pliku przez administratora w interfejsie logów.

Wtyczka uncanny-automator-pro dla WordPress przed wersją 7.3.0.6 została rozpowszechniona ze złośliwym kodem po kompromitacji infrastruktury aktualizacji/dystrybucji dostawcy. Wstrzyknięte backdoor umożliwia nieuwierzytelnionym atakującym uzyskanie sesji administratora na podatnych stronach oraz wysyłanie tajnych kluczy i danych administratora do serwerów kontrolowanych przez atakującego.

Wtyczka Frontend File Manager dla WordPressa do wersji 23.6 nie waliduje ścieżki pliku pochodzącej z danych użytkownika przed usunięciem wskazanego pliku, co pozwala nieuwierzytelnionym użytkownikom na usunięcie dowolnych plików na serwerze (takich jak wp-config.php), gdy tryb przesyłania plików przez gości jest włączony. Usunięcie pliku wp-config.php zmusza witrynę do uruchomienia procedury instalacyjnej, co może prowadzić do pełnego przejęcia strony.

Wtyczka WP Travel Engine dla WordPressa przed wersją 6.8.1 nieprawidłowo weryfikuje źródło ścieżki obrazu profilowego dostarczonego przez użytkownika przed przeniesieniem pliku. Umożliwia to uwierzytelnionym użytkownikom z dostępem na poziomie subskrybenta i wyższym przenoszenie dowolnych plików w katalogu uploads WordPressa do własnej ścieżki obrazu profilowego.