Katalog podatności CVE

nnn nie sanityzuje zmiennej filename. Atakujący może umieścić plik o spreparowanej nazwie na współdzielonym systemie plików, nośniku wymiennym lub w rozpakowanym archiwum, którego nazwa zawiera pojedynczy cudzysłów, po którym następuje składnia powłoki. Jeśli ofiara przejdzie do tego pliku i otworzy go z podglądem w zakładkach (preview-tabbed), nazwa pliku jest osadzana w wygenerowanym poleceniu powłoki, a wstrzyknięty ładunek wykonuje się z uprawnieniami procesu nnn. Opiekun projektu został powiadomiony o tej podatności. Mogła zostać zaadresowana, ale opiekun nie podał zakresu podatnych wersji. Tylko wersja 5.2 została przetestowana i potwierdzona jako podatna.

nnn nie sanityzuje zmiennej path. Atakujący może utworzyć katalog na współdzielonym systemie plików, nośniku wymiennym lub w rozpakowanym archiwum, którego nazwa zawiera pojedynczy cudzysłów, po którym następuje składnia powłoki. Jeśli ofiara wejdzie do tego katalogu w nnn i użyje przepływu pracy kopiowania lub przenoszenia wsadowego, spreparowana nazwa katalogu jest osadzana w wygenerowanym poleceniu powłoki, a wstrzyknięty ładunek wykonuje się z uprawnieniami procesu nnn. Opiekun projektu został powiadomiony o tej podatności. Mogła zostać zaadresowana, ale opiekun nie podał zakresu podatnych wersji. Tylko wersja 5.2 została przetestowana i potwierdzona jako podatna.

Nieuwierzytelniona podatność na złamanie kontroli dostępu w wtyczce Taxi Booking Manager dla WooCommerce w wersjach przed 2.0.8. Osoba atakująca bez logowania może wykorzystać tę lukę do nieautoryzowanych działań.

Podatność na wstrzyknięcie CSS w M-Files Web przed wersją 26.8.16330.2. Uwierzytelniony administrator skarbca może wstrzyknąć dowolny CSS, wpływając na interfejs webowy widoczny dla innych użytkowników skarbca.

Podatność na wstrzyknięcie HTML w M-Files Web przed wersją 26.8.16330.2. Uwierzytelniony atakujący może wpływać na zawartość interfejsu webowego wyświetlaną innym użytkownikom.

W Eclipse OpenJ9 do wersji 0.60, specjalnie spreparowany plik .class z głęboko zagnieżdżonymi adnotacjami powoduje błąd segmentacji.

W module mod_cluster (org.jboss.modcluster) znaleziono błąd w AdvertiseListenerImpl. Pojedynczy spreparowany datagram multicast UDP z prawidłową linią statusu HTTP i nagłówkiem "Server:", ale bez nagłówków "Date:", "Digest:" i "Sequence:", wywołuje wyjątek NullPointerException w verifyDigest(), który nie jest obsługiwany przez procedurę obsługi wyjątków wątku roboczego. Powoduje to trwałe zakończenie wątku nasłuchującego reklamy, a awaria jest cicha (isListening() nadal zwraca true) i utrzymuje się do restartu węzła.

W swtpm znaleziono podatność na odczyt poza zakresem w funkcji SWTPM_NVRAM_CheckHeader(). Kontrola wpisu sprawdza długość bufora względem sizeof(bh), gdzie bh jest wskaźnikiem, zamiast sizeof(*bh), czyli rzeczywistego rozmiaru struktury. Pozwala to na przejście walidacji przez zbyt mały bufor, powodując 2-bajtowy odczyt poza stertą na systemach 64-bitowych (6 bajtów na 32-bitowych) przy dostępie do pola totlen.

Wtyczka EWWW Image Optimizer dla WordPressa do wersji 8.7.3 włącznie jest podatna na przechowywane Cross-Site Scripting (XSS) poprzez atrybut 'data-script' w treści posta. Brak odpowiedniej sanityzacji wejścia i escapingu wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Na platformach ARM znaleziono podatność w architekturze HDD Password, która może pozwolić atakującemu na odzyskanie hasła dysku twardego z zmiennych UEFI.

Wtyczka WPS Bidouille dla WordPressa przed wersją 1.33.5 nie ma odpowiednich kontroli autoryzacji w akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na pobranie adresów e-mail wszystkich zarejestrowanych użytkowników.

Wtyczka Membership For WooCommerce dla WordPressa przed wersją 3.1.2 nie sprawdza, czy sekret klienta API został faktycznie wygenerowany, zanim porówna go z tym dostarczonym w żądaniu. Pozwala to nieuwierzytelnionym atakującym na dotarcie do tras REST i ujawnienie szczegółów planów członkowskich dowolnego użytkownika na stronach, gdzie API jest włączone, ale nie wygenerowano żadnych kluczy.

Wtyczka KiviCare dla WordPressa przed wersją 4.5.4 nie weryfikuje, czy żądający użytkownik ma prawo do serwowanego pliku multimedialnego, co pozwala uwierzytelnionym użytkownikom na poziomie pacjenta pobierać dowolne pliki z biblioteki multimediów, w tym raporty medyczne innych pacjentów.

Wtyczka KiviCare dla WordPressa przed wersją 4.5.4 nie weryfikuje, czy żądający użytkownik jest właścicielem modyfikowanej wizyty, co pozwala uwierzytelnionym użytkownikom na poziomie pacjenta anulować i przeplanowywać wizyty innych pacjentów.

Wtyczka TrueBooker dla WordPressa przed wersją 1.2.7 nie ma odpowiednich kontroli autoryzacji w jednej z akcji AJAX, co pozwala nieuwierzytelnionym użytkownikom usuwać dowolne rekordy rezerwacji wraz z powiązanymi pozycjami i płatnościami.

Wtyczka TrueBooker dla WordPressa przed wersją 1.2.7 nie ma odpowiednich kontroli autoryzacji w niektórych akcjach AJAX, co pozwala nieuwierzytelnionym użytkownikom pobierać dane osobowe klientów, którzy dokonali rezerwacji, w tym imię, adres e-mail, numer telefonu i adres pocztowy.

Wtyczka TrueBooker dla WordPressa przed wersją 1.2.7 nie ma odpowiednich kontroli autoryzacji w jednej z akcji AJAX, co pozwala nieuwierzytelnionym użytkownikom zmieniać status dowolnych rezerwacji oraz wyzwalać wiadomości e-mail z powiadomieniami do dotkniętych klientów.

Wtyczka WP Maps dla WordPressa przed wersją 4.9.8 nie wykonuje sprawdzenia uprawnień ani nie weryfikuje nonce w jednej z akcji AJAX, co pozwala użytkownikom z kontem Subscriber na tworzenie nieograniczonej liczby opcji w bazie danych, z których każda jest ładowana przy każdym żądaniu strony.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.7 nie wykonuje żadnej kontroli autoryzacji w jednej z publicznych akcji AJAX i zwraca nieprzefiltrowane wiersze bazy danych, co pozwala nieuwierzytelnionym atakującym na pobranie nazw użytkowników i adresów e-mail użytkowników posiadających role własne wtyczki WP Directory Kit przed wersją 1.5.7.

Wtyczka JetEngine dla WordPressa przed wersją 3.8.14 dodaje SVG do ogólnej listy dozwolonych typów przesyłania bez sanityzacji zawartości plików, co pozwala użytkownikom z uprawnieniami do przesyłania plików, takim jak Autorzy, na przesyłanie plików zawierających złośliwy JavaScript, który wykonuje się w przeglądarce każdego użytkownika, który go otworzy (Stored Cross-Site Scripting). W multisite, to również nadpisuje ograniczenie typu przesyłania ustawione przez administratora sieci.