Katalog podatności CVE

Użycie po zwolnieniu (use after free) w FedCM w Google Chrome przed wersją 154.0.8037.97 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Podatność typu out of bounds write w komponencie WebGL w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu incorrect authorization w komponencie FileSystem w Google Chrome na Windows przed wersją 154.0.8037.97. Zdalny atakujący wykorzystujący inżynierię społeczną mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

GitLab naprawił podatność w komponencie AI Gateway, dotykającą wszystkich wersji AI Gateway od 18.1.6 przed 19.2.4, 19.3 przed 19.3.2 i 19.4 przed 19.4.1, która w pewnych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi z dostępem do Duo Agent Platform na ucieczkę z piaskownicy szablonu promptu poprzez specjalnie spreparowaną konfigurację przepływu, co prowadzi do wykonania dowolnych poleceń na AI Gateway.

Plugin Divi Membership dla WordPressa jest podatny na eskalację uprawnień w wersjach do 2.2.0 włącznie. Wynika to z funkcji `dmem_form_submit_handler()`, która określa rolę nowego użytkownika poprzez iterację wszystkich ról WordPressa i wywołanie `password_verify()` na kontrolowanym przez atakującego hashu bcrypt dostarczonym w parametrze POST `form_id`, bez walidacji lub listy dozwolonych ról. Umożliwia to nieuwierzytelnionym atakującym rejestrację nowego konta z rolą administratora poprzez przesłanie lokalnie obliczonego hashu bcrypt słowa 'administrator' jako `form_id`, a gdy `auto_login=on` jest przesłane, natychmiastowe uwierzytelnienie jako ten administrator w tym samym żądaniu, co prowadzi do całkowitego przejęcia strony. Eksploatacja wymaga nonce WordPressa, ale ten nonce jest publicznie emitowany na każdej stronie renderującej formularz rejestracji Divi Membership, więc jest dostępny dla każdego nieuwierzytelnionego odwiedzającego.

Podatność w Apache Thrift przed wersją 0.25.0 obejmuje alokację zasobów bez limitów lub ograniczeń, przepełnienie liczb całkowitych lub zawijanie oraz przepełnienie bufora na stercie. Zaleca się aktualizację do wersji 0.25.0, która naprawia problem.

Wykryto podatność w Tenda AC9 15.03.02.13. Dotyczy nieznanej funkcji w pliku /goform/fast_setting_internet_set komponentu POST Request Handler. Manipulacja argumentem netWanType powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie. Exploit jest już publiczny i może być używany.

Wykryto podatność w Tenda HG7, HG9 i HG10 300001138_en_xpon. Dotyczy funkcji boaGetVar w pliku /boaform/formLoopBack komponentu Boa Web Server. Manipulacja argumentem Ethtype prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być używany.

Podatność przepełnienia bufora na stercie w Apache Thrift C++ THeaderTransport. Gdy aplikacja włącza transformację ZLIB dla wysyłanych ramek, funkcja THeaderTransport::transform() kopiuje skompresowaną ramkę do bufora zapisu bez sprawdzenia, czy się w nim zmieści. Dane, które się nie kompresują, takie jak treść dostarczona przez zdalnego użytkownika, rosną podczas kompresji, więc kopia zapisuje poza koniec bufora sterty, a dla dużych ramek czyta również poza koniec bufora transformacji.

Podatność przepełnienia bufora na stosie w interfejsie zarządzania kontami bram protokołów. Wynika z niewystarczającej walidacji długości parametru `account_name` podczas przetwarzania żądań zarządzania kontami. Atakujący uwierzytelniony jako użytkownik tylko do odczytu w interfejsie zarządzania WWW może dostarczyć specjalnie spreparowaną nazwę konta przekraczającą rozmiar wewnętrznego bufora stosu, co prowadzi do uszkodzenia przepływu wykonywania programu.

Podatność obejścia autoryzacji we wtyczce WPMobile.App – Android and iOS App Builder dla WordPressa we wszystkich wersjach do 11.82 włącznie. Wtyczka nie weryfikuje poprawnie, czy użytkownik jest upoważniony do wykonania akcji. Umożliwia to nieuwierzytelnionym atakującym eksfiltrację URL-i resetowania hasła dla dowolnych użytkowników, w tym administratorów, które są lustrowane do kolejki push przez funkcję mail-to-push, i wykorzystanie tych URL-i do przejęcia kont.

Podatność deserializacji niezaufanych danych w Apache Directory LDAP API. Złośliwy lub przejęty serwer LDAP (albo atakujący MITM przed TLS) może odpowiedzieć na zapytanie loadSchema() obiektem schematu zawierającym zserializowaną klasę Java, co potencjalnie umożliwia zdalne wykonanie kodu (RCE). Problem dotyczy wersji od 2.1.0 do 2.1.9.

Podatność obejścia uwierzytelniania we wtyczce JSON API Auth dla WordPressa we wszystkich wersjach do 3.1.2 włącznie. Wtyczka nadrzędna PI-Media/json-api buforuje wyniki dyspozytora kontrolera w transientach kluczowanych wyłącznie URI i stringiem zapytania, ignorując metodę HTTP i treść POST. Powoduje to, że endpoint `generate_auth_cookie()` serwuje zbuforowaną odpowiedź uwierzytelnioną każdemu kolejnemu nieuwierzytelnionemu żądaniu GET do tego samego URI.

Niewystarczająca walidacja umożliwia wykonywanie dowolnych poleceń za pośrednictwem narzędzia administracyjnego Multilang.

Podatność XSS (przechowywany) umożliwiająca wykonywanie dowolnego kodu w interfejsie WHM Mass Modify Accounts.

Podatność XSS (przechowywany) umożliwiająca wykonywanie dowolnego kodu w interfejsie WHM Manage SSL Hosts.

Niewłaściwa walidacja danych wejściowych w DHAgreement.CalculateAgreement (MTI/A0 dwuprzebiegowy Diffie-Hellman) w Legion of the Bouncy Castle Inc. bc-csharp przed 2.7.0. Pozwala atakującemu w ścieżce sieciowej sprawić, że lokalna strona obliczy uzgodnioną wartość, którą atakujący już zna, co niweczy uwierzytelnianie klucza, które MTI/A0 ma zapewniać. Umożliwia również złośliwemu peerowi poznanie lokalnego statycznego klucza prywatnego modulo małe czynniki p-1 i odzyskanie go w grupach z wieloma takimi czynnikami.

Podatność Directory Traversal we wtyczce Super Forms – Drag & Drop Form Builder dla WordPressa we wszystkich wersjach do 6.3.316 włącznie, przez funkcję parse_request. Umożliwia nieuwierzytelnionym atakującym odczyt zawartości dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje. Opcjonalne ustawienie 'file_upload_auth' domyślnie jest puste, co oznacza brak wymaganego uwierzytelnienia w domyślnej konfiguracji.

Wtyczka Divi Membership dla WordPressa do wersji 2.3.0 włącznie ma podatność na pominięcie uwierzytelniania. Funkcja process_paypal_callback akceptuje zakodowany base64 parametr paypal_param bez walidacji IPN, podpisu kryptograficznego, weryfikacji własności ani nonce, co pozwala na zalogowanie się jako dowolny użytkownik, w tym administrator.

Wtyczka DevKit Pro dla WordPressa do wersji 2.3.0 włącznie ma podatność na pominięcie uwierzytelniania prowadzącą do przejęcia konta administratora. Obsługa revert_switch ufa kontrolowanemu przez atakującego ciasteczku original_user_id, a weryfikacja nonce i uprawnień jest przeprowadzana na podstawie tego ciasteczka, a nie rzeczywistego żądającego.