Katalog podatności CVE

Wykryto podatność w feelec-yishu feelcrm-os 1.0.0. Dotyczy ona nieznanego przetwarzania w pliku App/Feelcrm/Crm/Controller/UploadController.class.php komponentu UploadTicketFile Endpoint. Manipulacja argumentem cmd prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

Zidentyfikowano słabość w feelec-yishu feelcrm-os 1.0.0. Podatność dotyczy funkcji index w pliku App/Feelcrm/Index/Controller/MemberController.class.php komponentu Member Endpoint. Manipulacja argumentem group_id powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie udostępniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

Wykryto usterkę w sssd. Podatność umożliwia lokalnemu użytkownikowi spowodowanie odmowy usługi (DoS) poprzez przesłanie specjalnie spreparowanego tokenu uwierzytelniania passkey, który nie zawiera terminatorów null. Usługa uwierzytelniania czyta poza końcem dostarczonego bufora pamięci, powodując awarię procesu i zakłócenie usług uwierzytelniania.

Podatność braku autoryzacji w Kirillbdev WC Ukraine Shipping wc-ukr-shipping umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy WC Ukraine Shipping: od n/a do 1.23.2.

Podatność obejścia autoryzacji przez klucz kontrolowany przez użytkownika w Themeisle AI Chatbot for WordPress – Hyve Lite hyve-lite umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy AI Chatbot for WordPress – Hyve Lite: od n/a do 2.0.2.

Podatność braku autoryzacji w Arraytics Timetics timetics umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy Timetics: od n/a do 1.0.63.

Podatność nieprawidłowej walidacji określonej ilości w danych wejściowych w VillaTheme BuildKit – Product Builder for WooCommerce – Custom PC Builder woo-product-builder umożliwia manipulację danymi wejściowymi. Problem dotyczy BuildKit – Product Builder for WooCommerce – Custom PC Builder: od n/a do 1.0.28.

Wtyczka Cozy Blocks dla WordPressa (cozy-addons) do wersji 2.2.23 zawiera podatność typu Authorization Bypass Through User-Controlled Key, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Pozwala to na obejście mechanizmów autoryzacji.

W Bacularis w wersjach od 1.0.0 do 6.5.1 pole LabelFormat podczas dodawania nowej puli pozwala na wstrzyknięcie ładunku Cross Site Scripting (XSS).

Bacularis w wersjach od 5.4.0 do 6.5.1 jest podatny na Cross Site Scripting (XSS) w polu nazwy organizacji.

W funkcji setPermissionGrantState w DevicePolicyManagerService.java występuje możliwość trwałego ataku typu denial of service z powodu nieprawidłowej walidacji danych wejściowych. Wykorzystanie nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W wielu funkcjach PduParser.java występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego ataku typu denial of service bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.

W wielu funkcjach rw_t5t.cc występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.

Ghost, system zarządzania treścią oparty na Node.js, w wersjach od 4.0.0 do 6.67.0 pozwala na nadmierne zużycie CPU poprzez spreparowany plik importu treści, co może uczynić serwer nieodpowiadającym. Wykorzystanie wymaga uprawnień administratora.

Ghost, system zarządzania treścią oparty na Node.js, w wersjach od 5.37.0 do 6.67.0 pozwala na nadmierne zużycie CPU poprzez spreparowane żądanie do funkcji external media inliner, co może uczynić serwer nieodpowiadającym. Wykorzystanie wymaga uprawnień administratora.

Ghost, system zarządzania treścią oparty na Node.js, w wersjach od 4.0.0 do 6.67.0 przechowuje obrazy SVG zawarte w importach treści bez sanityzacji. Osoba atakująca, która nakłoni administratora do zaimportowania spreparowanego pliku, może hostować skrypty w domenie witryny, co może prowadzić do przejęcia sesji administracyjnych użytkowników personelu.

Podatność w wtyczce REST Apache Struts polega na braku ograniczeń przy alokacji zasobów. Treść żądania jest wczytywana do pamięci bez limitu rozmiaru, więc pojedyncze żądanie może wyczerpać stertę Java i uniemożliwić obsługę innych użytkowników. Nie trzeba włączać żadnych dodatkowych ustawień, a problem dotyczy wyłącznie aplikacji korzystających z wtyczki REST.

Wtyczka UsersWP dla WordPressa do wersji 1.2.74 zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.

Wtyczka WP User Manager dla WordPressa do wersji 2.9.20 zawiera podatność typu Improper Access Control, która pozwala na nadużycie uprawnień. Wynika to z nieprawidłowej kontroli dostępu.

Wtyczka Lookzy dla WordPressa do wersji 1.1.14 zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.