Katalog podatności CVE

W rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3 odkryto problem, który powoduje, że w pewnych sytuacjach próba zablokowania użytkownika kończy się niepowodzeniem po tym, jak przeglądarka zawiesi się na chwilę, co skutkuje komunikatem o błędzie DBQueryDisconnectedError.

Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na zdalne wykonanie kodu oraz podniesienie uprawnień poprzez atak typu Server-Side Request Forgery (SSRF) wykorzystujący model zdarzeń usługi internetowej.

Wtyczka Web3 – Crypto wallet Login & NFT token gating dla WordPress jest podatna na obejście uwierzytelnienia w wersjach do 2.6.0 włącznie. Problem wynika z nieprawidłowego sprawdzania uwierzytelnienia w funkcji 'hidden_form_data'.

Wtyczka BookIt dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 2.3.7 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas rezerwacji wizyty przez wtyczkę.

XWiki Platform umożliwia atakującym wstrzykiwanie składni XWiki i kodu Velocity poprzez edytowanie dokumentów z zestawem ikon, co prowadzi do zdalnego wykonania kodu. Różne wektory ataku, w tym wykorzystanie zestawu ikon w HTML, mogą być użyte do przeprowadzenia ataku.

XWiki Platform pozwala użytkownikom edytować swoje profile i ustawienia powiadomień, co umożliwia wykonanie dowolnych makr skryptowych, w tym Groovy i Python, prowadzących do zdalnego wykonania kodu. Wersje 14.10.6 i 15.2RC1 zawierają poprawki tej podatności.

Podatność w XWiki Platform umożliwia zdalne wykonanie kodu nawet po aktualizacji do wersji zawierającej poprawki. Problem występuje, gdy stare wersje dokumentów, które zawierały luki, nie są usuwane z historii, co pozwala na ich ponowne wykorzystanie.

XWiki commons zawierał lukę w sanitizacji HTML, która pozwalała na użycie tagów formularzy i input. Atakujący mógł stworzyć formularze do phishingu lub wprowadzić złośliwy kod, który mógł zostać wykonany przez administratora.

Sealos to open source'owy system operacyjny chmurowy oparty na jądrze Kubernetes. W wersjach Sealos przed 4.2.1-rc4 niewłaściwa konfiguracja uprawnień RBAC umożliwiła atakującemu uzyskanie uprawnień do kontroli klastra, co pozwalało na zarządzanie całym klastrem oraz setkami podów i innych zasobów.

Funkcja resetowania hasła w ILIAS w wersjach od 7.0_beta1 do 7.20 oraz od 8.0_beta1 do 8.1 umożliwia zdalnym atakującym przejęcie konta.

Moduły łączności TCG-4 i TCG-4lite od STW umożliwiają atakującemu uzyskanie pełnego zdalnego dostępu z uprawnieniami roota bez potrzeby uwierzytelnienia. Atakujący może wykonywać dowolny kod zdalnie przez sieć LTE / 4G za pomocą SMS.

W funkcji ActionLogin w pliku webman.lua w systemie operacyjnym routera Ikuai od wersji 3.7.1 występuje podatność na nieautoryzowane wstrzykiwanie poleceń.

Play With Docker w wersji poniżej 0.0.2 ma niebezpieczny tryb uprzywilejowany CAP_SYS_ADMIN, co umożliwia ucieczkę z kontenera Docker.

Gibbon w wersji 25.0.0 jest podatny na atak Local File Inclusion (LFI), co pozwala na dołączenie zawartości kilku plików znajdujących się w folderze instalacyjnym do odpowiedzi serwera.

Platforma zarządzania chmurą w wersji 1.0 jest podatna na atak typu SQL injection oparty na błędach.

System zarządzania hotelami online w PHP w wersji 1.0.0 jest podatny na atak typu SQL Injection. Luka ta występuje w polu wprowadzania hasła logowania i może być wykorzystana poprzez czasowe ślepe wstrzykiwanie.

Wtyczka WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) jest podatna na obejście uwierzytelniania w wersjach do 7.6.4 włącznie. Problem wynika z niewystarczającego szyfrowania danych użytkownika podczas logowania, co pozwala nieautoryzowanym atakującym na logowanie się jako dowolny istniejący użytkownik, w tym administrator.

Chemex w wersjach do 3.7.1 jest podatny na nieautoryzowane przesyłanie plików.

Parse Server przed wersjami 5.5.2 i 6.2.1 jest podatny na zanieczyszczenie prototypu, co może prowadzić do zdalnego wykonania kodu poprzez parser BSON MongoDB.

W systemie Lost and Found Information System v1.0 odkryto podatność na wstrzyknięcie SQL w komponencie /php-lfis/admin/?page=system_info/contact_information.