Katalog podatności CVE

Podatność CVE-2023-51484 dotyczy niewłaściwej autoryzacji w wtyczce wp-buy Login as User or Customer (User Switching), co umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 3.8.

Podatność CVE-2023-51482 dotyczy niewłaściwej autoryzacji w menedżerze wtyczek EazyPlugins, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji menedżera wtyczek Eazy od n/a do 4.1.2.

Podatność na niewłaściwą autoryzację w aplikacji Build App Online autorstwa Abdul Hakeem umożliwia eskalację uprawnień. Problem ten dotyczy wersji aplikacji od n/a do 1.0.19.

Podatność związana z niewłaściwym sprawdzaniem nietypowych lub wyjątkowych warunków w komponentach webowych Ivanti Connect Secure i Ivanti Policy Secure umożliwia zdalnemu, nieautoryzowanemu atakującemu wysyłanie specjalnie przygotowanych żądań, co może prowadzić do zakłóceń w działaniu usługi.

W jądrze Linux w sterowniku binder brakuje sprawdzenia wyrównania offsetu w funkcji binder_get_object(). Poprzednia poprawka usunęła to sprawdzenie, co może prowadzić do problemów podczas odwijania obiektów.

W jądrze Linuxa w module netfilter (nft_set_pipapo) wykryto podatność, która może prowadzić do awarii systemu (crash) podczas operacji dodawania i usuwania elementów w dużych partiach. Problem wynika z nieprawidłowego usuwania elementów, gdy wiele elementów ma ten sam klucz, co może skutkować usunięciem niewłaściwego elementu i pozostawieniem w strukturze danych nieaktywnego wskaźnika (stale pointer).

Podatność w funkcji przywracania (restore) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu, lokalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym z uprawnieniami root. Wymagane są uprawnienia administratora. Problem wynika z nieprawidłowego czyszczenia zawartości pliku kopii zapasowej podczas przywracania. Atakujący może wykorzystać tę podatność, przywracając spreparowany plik kopii zapasowej.

Podatność w interfejsie zarządzania opartym na sieci Cisco Integrated Management Controller (IMC) może umożliwić uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administratora przeprowadzenie ataków typu injection na systemie i podniesienie swoich uprawnień do poziomu root. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.

Podatność w interfejsie CLI Cisco Integrated Management Controller (IMC) może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataków typu injection na system operacyjny oraz podniesienie uprawnień do poziomu roota. Problem wynika z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika.

Nowa wersja aplikacji NewPipe na Androida, obsługująca import i eksport kopii zapasowych, zawiera podatność na wykonanie dowolnego kodu w wersjach od 0.13.4 do 0.26.1. Importowanie kopii zapasowej z nieznanego źródła może prowadzić do wykonania złośliwego kodu, ponieważ proces serializacji/deserializacji nie jest odpowiednio ograniczony.

Problem został rozwiązany poprzez poprawę kontroli. Aplikacja może być w stanie uszkodzić pamięć koprocesora.

Podatność związana z niewłaściwą autoryzacją w motywie BuddyBoss DMCC pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy motywu BuddyBoss w wersjach od n/a do 2.4.60.

Podatność CVE-2023-51472 dotyczy niewłaściwej autoryzacji w wtyczce Mestres do WP Checkout, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji wtyczki od n/a do 7.1.9.7.

Podatność CVE-2023-51471 dotyczy niewłaściwej autoryzacji w wtyczce Mestres do WP Checkout, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji wtyczki od n/a do 7.1.9.7.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w serwisie randkowym Jacques Malgrange Rencontre umożliwia eskalację uprawnień. Problem ten dotyczy wersji Rencontre – Dating Site od n/a do 3.10.1.

Podatność CVE-2023-51405 dotyczy niewłaściwej autoryzacji w systemie BookingPress od Repute Infosystems, co pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji od n/a do 1.0.74.

Podatność CVE-2023-31090 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Unlimited Elements For Elementor. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.

W podatności CVE-2024-32958 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Slash Admin autorstwa Giorgosa Sarigiannidisa, który umożliwia atak Cross-Site Scripting (XSS). Dotyczy to wersji Slash Admin od n/a do 3.8.1.