Katalog podatności CVE

Podatność niewłaściwej walidacji certyfikatu w Email API w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2 pozwala atakującym typu man-in-the-middle na odczyt lub zapis dowolnych plików oraz przeprowadzanie ataków denial-of-service.

Podatność niewłaściwej neutralizacji sekwencji CRLF (CRLF injection) w User API w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt lub zapis dowolnych plików oraz ataki denial-of-service po ponownym uruchomieniu systemu.

Podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu w LDAP API w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 i 7.4-90075 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt lub zapis dowolnych plików oraz ataki denial-of-service.

Wada w komponencie StompSubframeDecoder biblioteki Netty pozwala zdalnemu atakującemu wysłać specjalnie spreparowaną ramkę STOMP bez kończącego bajtu null. Powoduje to alokację ByteBuf, który nigdy nie jest zwalniany, prowadząc do trwałego wycieku pamięci. Z czasem niekontrolowane zużycie pamięci może doprowadzić do odmowy usługi (DoS) dla aplikacji korzystającej z dotkniętego kodeka STOMP.

Wada w IIOImageProvider biblioteki RESTEasy polega na dekodowaniu obrazów z żądań bez egzekwowania limitu zadeklarowanych wymiarów lub liczby pikseli. Zdalny, nieuwierzytelniony atakujący może wysłać mały spreparowany obraz deklarujący ogromne wymiary, wywołując bardzo dużą alokację pamięci, wyczerpanie sterty JVM i odmowę usługi.

Wada w CorsFilter biblioteki RESTEasy polega na tym, że przy konfiguracji zezwalającej na wszystkie źródła ("*") odzwierciedla nagłówek Origin żądania w odpowiedzi Access-Control-Allow-Origin wraz z Access-Control-Allow-Credentials: true. Ta permisywna polityka cross-origin pozwala złośliwej witrynie na wykonywanie uwierzytelnionych żądań cross-origin i odczyt uwierzytelnionych odpowiedzi z sesji ofiary, co prowadzi do utraty poufności.

Wtyczka Location Manager dla WordPress jest podatna na ogólną injekcję SQL poprzez parametry 'latitude' i 'longitude' REST API we wszystkich wersjach do 2.3.38 włącznie, z powodu niewystarczającego escapowania parametrów dostarczanych przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Nieuwierzytelnieni atakujący mogą dołączać dodatkowe zapytania SQL do istniejących zapytań w celu wyodrębnienia poufnych informacji z bazy danych. Iniekcja jest wyzwalana parametrem orderby=lat_lon i dotyczy wielu publicznych punktów końcowych REST, w tym geodir/v2/locations/cities, /regions, /countries i /neighbourhoods.

Punkty końcowe DELETE dla zdarzeń kolejkowanych zasobów w Apache Airflow sprawdzały uprawnienie osi Dag wywołującego z użyciem READ zamiast EDIT. Każdy uwierzytelniony użytkownik z prawem odczytu Daga mógł usuwać jego zakolejkowane zdarzenia zasobów, po cichu wyłączając harmonogramowanie wyzwalane zasobami.

HCL BigFix Service Management jest dotknięty podatnością Cross-Site Scripting (XSS), która może pozwolić atakującemu na wstrzyknięcie nieoczyszczonych złośliwych skryptów wykonujących się w przeglądarce ofiary. Umożliwia to przejęcie sesji, przejęcie konta i nieautoryzowane działania w imieniu dotkniętych użytkowników.

HCL BigFix Service Management zawiera podatność typu Broken Access Control o wysokiej wadze. Użytkownik z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do ekranów i funkcji administracyjnych zarezerwowanych dla ról o wyższych uprawnieniach.

Wtyczka WCFM Marketplace – Multivendor Marketplace for WooCommerce dla WordPressa jest podatna na wstrzyknięcie SQL poprzez parametr 'wcfmmp_user_location_lng' we wszystkich wersjach do 3.8.2 włącznie. Nieuwierzytelniony atakujący może dołączać dodatkowe zapytania SQL i wyciągać poufne dane z bazy danych.

Wtyczka WP Multi Store Locator Pro dla WordPressa jest podatna na wstrzyknięcie SQL poprzez parametr 'store_locatore_search_radius' we wszystkich wersjach do 4.5.1 włącznie. Wstrzyknięcie występuje w kontekście numerycznym bez cudzysłowów, a handler AJAX jest dostępny bez uwierzytelnienia i bez sprawdzania nonce.

Wtyczka Printcart Web to Print Product Designer for WooCommerce dla WordPressa jest podatna na Directory Traversal we wszystkich wersjach do 2.8.5 włącznie poprzez parametr 'mockups'. Nieuwierzytelniony atakujący może odczytać dowolne pliki na serwerze, a wymagany nonce jest łatwo dostępny dla niezalogowanych użytkowników.

Wtyczka Mapster WP Maps dla WordPressa jest podatna na zapis dowolnych metadanych użytkownika we wszystkich wersjach do 1.23.0 włącznie poprzez funkcję my_profile_update(). Brak weryfikacji nonce, sprawdzenia uprawnień i walidacji klucza meta pozwala uwierzytelnionemu atakującemu z poziomem Subscriber modyfikować dowolne metadane użytkowników.

Aplikacja TECHIN2B zawiera podatność typu Authorization Bypass Through User-Controlled Key, która pozwala na nadużycie uprawnień. Problem dotyczy wersji od V1.0.7676.13 do 18092026.

Wtyczka Booking Calendar dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 11.8.2 włącznie poprzez akcję AJAX wpbc_ajax_option_save. Uwierzytelniony atakujący z poziomem Editor może zapisywać opcje WordPressa, takie jak default_role=administrator, i utworzyć konto administratora.

Wtyczka Filter Gallery dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 1.1.4 włącznie. Uwierzytelniony atakujący z poziomem Subscriber może usuwać dowolne rekordy Filter Gallery, podając kontrolowane przez siebie identyfikatory galerii.

Wtyczka WordPress zawiera podatność typu DOM-Based Cross-Site Scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 7.1.

Wtyczka WordPress Filter Gallery przed wersją 1.1.5 nie weryfikuje nonce w kilku handlerach AJAX, gdy pole nonce jest pominięte, i nie stosuje kontroli uprawnień. Umożliwia to użytkownikom o niskich uprawnieniach nadpisywanie treści dowolnych wpisów i usuwanie zapisanych opcji galerii.

Wtyczka WordPress iGMS Direct Booking przed wersją 2.0 nie autoryzuje ani nie escapuje ustawień wyglądu widżetu. Umożliwia to nieuwierzytelnionym użytkownikom zapisanie dowolnych skryptów internetowych, które wykonują się w kontekście administratora przeglądającego ustawienia oraz w przeglądarce każdego odwiedzającego stronę z widżetem rezerwacji.