Katalog podatności CVE

Wtyczka RadiusTheme Classified Listing w wersjach do 2.4.5 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Wtyczka Media Library Helper w wersjach do 1.2.0 zawiera podatność typu Cross-Site Request Forgery (CSRF). Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.

Wtyczka Royal Elementor Addons dla WordPressa jest podatna na ujawnienie klucza API bez uwierzytelnienia w wersjach do 1.3.70 włącznie. Klucz API jest dodawany do kodu źródłowego każdej strony korzystającej z bloku MailChimp, co umożliwia nieautoryzowanym atakującym uzyskanie klucza API MailChimp.

Kilka motywów WordPress od DeoThemes jest podatnych na odzwierciedlone ataki Cross-Site Scripting (XSS) poprzez okruszki w różnych wersjach z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach.

Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'pm_upload_csv' w wersjach do 5.5.1 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta lub wyższym, importowanie nowych użytkowników oraz aktualizowanie istniejących.

W podatności CVE-2023-34143 występuje niewłaściwa walidacja certyfikatu z niezgodnością hosta w Hitachi Device Manager na systemach Windows i Linux. Umożliwia to atak typu Man in the Middle, który może prowadzić do przechwycenia danych.

Open Enclave SDK w wersji 0.19.3 naprawia dwie podatności. Pierwsza dotyczy braku odpowiedniego oczyszczania rejestru `MXCSR` przy wejściu do enclave, co może prowadzić do ataków MCDT. Druga dotyczy braku oczyszczania flagi `RFLAGS.AC`, co umożliwia atakującym śledzenie niepoprawnych dostępu do pamięci.

W systemie Linux przed wersją 6.2.12 odkryto problem w funkcji set_con2fb_map w pliku fbcon.c. Problem polega na tym, że przypisanie występuje tylko dla pierwszego vc, co może prowadzić do desynchronizacji tablic fbcon_registered_fb i fbcon_display.

OpenRefine to darmowe, otwarte narzędzie do przetwarzania danych, które zawiera podatność umożliwiającą wykonanie dowolnego kodu w kontekście procesu OpenRefine. Złośliwy plik tar projektu OpenRefine może zostać wykorzystany, jeśli użytkownik zgodzi się na jego import.

Problem w wtyczce emqx_sn EMQX v4.3.8 umożliwia atakującym wykonanie ataku typu directory traversal poprzez przesłanie spreparowanego pliku .txt.

W odkrytym commicie faust ee39a19 zidentyfikowano przepełnienie stosu w komponencie boxppShared::print() w pliku /boxes/ppbox.cpp.

Wykryto podatność FPE w master commit e4c878 w komponencie combine_inner w pliku /pixman-combine-float.c.

Metersphere to otwartoźródłowy framework testowy, który pozwala na przesyłanie plików z wartością `belongType` zawierającą względną ścieżkę, co może prowadzić do nadpisania istniejącego pliku lub utworzenia nowego. Atakujący mogą nadpisywać jedynie pliki, do których proces Metersphere ma dostęp.

Wersje oprogramowania układowego Zyxel ATP, USG FLEX, USG20(W)-VPN, VPN, NXC2500 oraz NXC5500 zawierają podatność na przepełnienie bufora, która może być wykorzystana przez nieautoryzowanego atakującego z sieci LAN do wywołania warunków odmowy usługi (DoS) poprzez wysłanie odpowiednio skonstruowanego żądania do demona CAPWAP.

Mattermost nieprawidłowo waliduje plik obrazu gif, co pozwala atakującemu na wykorzystanie znacznej ilości zasobów serwera, co prowadzi do jego długotrwałej niedostępności.

Mattermost nieprawidłowo waliduje markdown, co pozwala atakującemu na zablokowanie serwera poprzez specjalnie przygotowany input markdown.

Mattermost nie unieważnia wcześniej wygenerowanych tokenów resetowania hasła, gdy tworzony jest nowy token resetujący.

Mattermost nie dezaktywuje publicznych tablic po wyłączeniu opcji konfiguracyjnej 'Włącz publicznie udostępniane tablice', co skutkuje tym, że wcześniej udostępnione publiczne tablice pozostają dostępne.

Mattermost Boards nieprawidłowo walidują linki do tablic, co pozwala atakującemu na zablokowanie kanału poprzez opublikowanie specjalnie przygotowanego linku do tablicy.

Mattermost nie weryfikuje członkostwa w kanale podczas łączenia tablicy z kanałem, co pozwala użytkownikowi z niskimi uprawnieniami na połączenie tablicy z prywatnym kanałem, do którego nie ma dostępu.