Katalog podatności CVE

W pewnych scenariuszach złośliwa strona internetowa mogła próbować wyświetlić fałszywy pasek adresu URL, co mogło wprowadzić użytkowników w błąd co do rzeczywistego adresu strony. Ta podatność dotyczy Firefox dla iOS przed wersją 127.

Podczas przeglądania prywatnych kart, niektóre dane związane z historią lokalizacji lub miniaturami stron internetowych mogły być nieprawidłowo przechowywane w piaskownicy aplikacji po zakończeniu działania aplikacji. Podatność dotyczy Firefox dla iOS w wersjach przed 127.

Podatność typu spoofing w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia atakującemu podszycie się pod zaufaną witrynę. Luka wynika z nieprawidłowego przetwarzania adresów URL, co może prowadzić do wyświetlenia fałszywego paska adresu.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ataki typu spoofing, polegające na fałszowaniu interfejsu użytkownika. Atakujący może wykorzystać tę lukę do wyświetlenia fałszywej treści w pasku adresu lub innych elementach przeglądarki, co może wprowadzić użytkownika w błąd.

Podatność w przeglądarce Microsoft Edge dla systemu iOS umożliwia fałszowanie interfejsu użytkownika, co może prowadzić do wyświetlania fałszywych treści lub stron internetowych.

Wersje DNSCrypt-proxy od v2.0.0alpha9 do v2.1.5 mają niewłaściwie ustawione uprawnienia, co pozwala atakującym bez uprawnień na eskalację do poziomu roota poprzez nadpisanie binarnego pliku dnscrypt-proxy.

W AdGuardHome w wersji od 0.93 do najnowszej występuje problem, który pozwala nieuprzywilejowanym atakującym na eskalację uprawnień poprzez nadpisanie binarnego pliku AdGuardHome.

W wersji 1.18.0 biblioteki rhai odkryto podatność na przepełnienie stosu. Problem występuje w funkcji eval_stmt_block, która wywołuje się rekurencyjnie, co prowadzi do przepełnienia stosu.

Wtyczka CoDesigner WooCommerce Builder dla Elementor w wersjach do 4.4.1 jest podatna na wstrzyknięcie obiektów PHP poprzez deserializację niezaufanych danych z ciasteczka recently_viewed_products. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka Download Manager dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu niewłaściwej weryfikacji uprawnień w funkcji 'protectMediaLibrary' we wszystkich wersjach do i włącznie z 3.2.89. Umożliwia to nieautoryzowanym atakującym pobieranie plików chronionych hasłem.

Wtyczka Dokan Pro dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'code' we wszystkich wersjach do i włącznie z 3.10.3. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

OAuthenticator to oprogramowanie umożliwiające integrację dostawców tożsamości OAuth2 z JupyterHub. W wersji JupyterHub poniżej 5.0, konfiguracja z `GlobusOAuthenticator` pozwalała na logowanie tylko użytkowników z określonej instytucji, jednak w wersji 5.0 ta zasada została zmieniona, co skutkuje możliwością logowania się wszystkich użytkowników, niezależnie od dostawcy tożsamości.

W podatności CVE-2024-36840 zidentyfikowano lukę typu SQL Injection w systemie zarządzania Boelter Blue w wersji 1.3. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji poprzez parametry id w plikach news_details.php i location_details.php oraz parametr section w pliku services.php.

Podatność nieprawidłowej autoryzacji w Apache Submarine Server Core umożliwia atakującemu ominięcie uwierzytelnienia poprzez wysłanie specjalnie spreparowanych żądań REST. Projekt jest wycofany i nie planuje się wydania łatki.

Wtyczka InstaWP Connect – 1-click WP Staging & Migration dla WordPressa jest podatna na nieautoryzowane aktualizacje opcji z powodu braku sprawdzeń autoryzacji w wywołaniach REST API we wszystkich wersjach do i włącznie z 0.1.0.38. Umożliwia to nieautoryzowanym atakującym połączenie z API InstaWP, edytowanie dowolnych opcji witryny oraz tworzenie kont administratorów.

Wtyczka Icegram Express dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr ‘options[list_id]’ we wszystkich wersjach do i włącznie z 5.7.22. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W Consensu.IO występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 1.0.1. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów systemu.

W cri-o znaleziono błąd: złośliwy kontener może utworzyć dowiązanie symboliczne do dowolnych plików na hoście poprzez przechodzenie po katalogach („../”). Ta wada pozwala kontenerowi na odczyt i zapis dowolnych plików w systemie hosta.

RMQTT Broker w wersji 0.4.0 jest podatny na atak typu Denial of Service (DoS) z powodu niewłaściwego zarządzania zasobami sesji. Atakujący może wyczerpać pamięć systemową i spowodować awarię demona, nawiązując i utrzymując dużą liczbę długoterminowych złośliwych sesji publikacji/subskrypcji.