Katalog podatności CVE

Nieuwierzytelniony atak typu Denial of Service w wtyczce Two Factor w wersjach do 0.16.0. Atakujący może spowodować niedostępność usługi bez uwierzytelnienia.

Podatność w kliencie Cato Windows SDP przed wersją 6.12.6 umożliwia ujawnienie dowolnych plików. Użytkownik lokalny z niskimi uprawnieniami może spowodować, że usługa Windows działająca jako Local System odczyta i ujawni dowolne pliki lokalne z powodu nieprawidłowej walidacji ścieżek plików i braku egzekwowania certyfikatów TLS.

Podatność SQL injection w OS4ED openSIS-Classic do wersji 9.3. Funkcja DBQuery_assignment w pliku modules/grades/Assignments.php (komponent Assignment Management Endpoint) pozwala na manipulację argumentem Tables, co umożliwia zdalny atak. Exploit jest publicznie dostępny.

Wtyczka WPMobile.App (wpappninja) dla WordPressa zawiera podatność na brak autoryzacji (Missing Authorization) w wersjach do 11.83 włącznie. Umożliwia to pobieranie wrażliwych danych osadzonych w aplikacji.

W Grafanie, użytkownik z rolą Editor może ustawić metadane dotyczące provisioningu plików (adnotacje grafana.app/managedBy, grafana.app/managerId i grafana.app/sourcePath) podczas tworzenia dashboardu przez API, ponieważ te pola były zapisywane bez sprawdzenia autoryzacji. Dashboard wygląda wtedy jak provisionowany i administratorzy nie mogą go już zaktualizować ani usunąć przez Grafana. Wpływ jest ograniczony do tej samej organizacji i nie ujawnia żadnych danych.

W Grafanie, uwierzytelniony użytkownik może wyświetlić listę reguł alertów przechowywanych w folderach, do których nie ma uprawnień odczytu, poprzez endpoint listy API reguł alertów. Gdy zestaw folderów, które użytkownik może czytać, był pusty, ograniczenie folderów było pomijane i zwracano wszystkie reguły alertów w organizacji. Od Grafana 13.1.0 każdy użytkownik może to wywołać za pomocą filtra folderów. Ujawnione dane to konfiguracja reguł; poświadczenia źródeł danych nie są ujawniane.

W systemie OS4ED openSIS-Classic do wersji 9.3, funkcja save action w pliku modules/students/Student.php (komponent General Information Tab) jest podatna na SQL injection poprzez manipulację argumentem students. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

W Apache MINA SSHD w wersjach 1.0.0 do 2.19.0 oraz 3.0.0-M1 do 3.0.0-M5, komponent sshd-sftp w rozszerzeniu SFTP v6 check-file-name/check-file-handle jest podatny na wyczerpanie pamięci po stronie serwera. Użycie bardzo małego rozmiaru bloku (np. 256) na ogromnym pliku generuje wiele skrótów, a odpowiedź SFTP jest gromadzona w pamięci, co może doprowadzić do awarii serwera.

W Apache MINA SSHD w wersjach do 2.19.0 oraz 3.0.0-M1 do 3.0.0-M5, komponent ssd-scp jest podatny na niekontrolowane zużycie zasobów. Protokół SCP jest liniowy, a handler nie nakładał limitu na długość linii. Złośliwy peer wysyłający niekończącą się sekwencję znaków bez LF może spowodować alokację pamięci i awarię aplikacji z powodu OutOfMemoryError.

W Apache MINA SSHD w wersjach do 2.19.0 oraz 3.0.0-M1 do 3.0.0-M5, komponent sshd-git ma nieprawidłową walidację wejścia. Poprawka dla CVE-2026-58624 była niewystarczająca, ponieważ nie usunięto wersji parametru "-o=file.zip" z komendy "archive". Uwierzytelnieni klienci SSH mogą zdalnie wykonywać komendy git, w tym zapisywać archiwa na serwerze.

Wtyczka Real Estate Manager – Property Listing and Agent Management dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'before_price_text' w wersjach do 7.3 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie skryptów, które wykonają się przy dostępie do strony. Podatność jest dodatkowo wspierana przez brak sprawdzenia uprawnień, nonce lub własności na handlerze wp_ajax_rem_create_pro_ajax oraz przez zapis wartości przez update_post_meta, co omija filtry wp_kses.

Wtyczka ReactPress – Create React App for WordPress jest podatna na Stored Cross-Site Scripting przez parametr 'permalink' w wersjach do 3.4.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie skryptów, które wykonają się przy dostępie do strony. Parametr permalink jest tylko przepuszczany przez sanitize_url(), co nie zapobiega pobieraniu zdalnych URL-i kontrolowanych przez atakującego, których treść jest zapisywana na dysku przez file_put_contents().

W Moodle funkcja importu ocen z pliku XML nie weryfikuje prawidłowo tokenu CSRF. Atakujący może nakłonić uwierzytelnionego użytkownika z uprawnieniami do zarządzania ocenami do odwiedzenia złośliwej strony, co pozwala na wykonanie nieautoryzowanych żądań w imieniu ofiary. Luka umożliwia zdalnemu atakującemu ustawianie lub nadpisywanie ocen uczniów bez autoryzacji.

W Moodle niewystarczająca sanityzacja pola nazwy użytkownika na stronie resetowania hasła umożliwia zdalnemu atakującemu przeprowadzenie ataku cross-site scripting (XSS). Poprzez nakłonienie nieuwierzytelnionego użytkownika do otwarcia specjalnie spreparowanego linku resetowania hasła, atakujący może wykonać dowolny skrypt w przeglądarce ofiary.

W Moodle podczas zapisywania użytkownika na kurs i przypisywania go do grupy aplikacja nie weryfikuje, czy wybrana grupa rzeczywiście należy do tego kursu. Uwierzytelniony użytkownik z uprawnieniami nauczyciela może wykorzystać tę lukę, aby dodawać użytkowników do grup w kursach, do których nie ma uprawnień dostępu.

W Moodle z powodu braku sprawdzenia uprawnień użytkownik uwierzytelniony o niskich uprawnieniach może wywołać ponowne obliczenie kar za oceny bez wymaganych uprawnień. Luka pozwala nieuprawnionym użytkownikom modyfikować rekordy kar za oceny, co może zmieniać wyniki oceniania uczniów.

W Moodle niewystarczające escapowanie danych wyjściowych w szablonach wyświetlających posty na forum umożliwia przechowywany atak cross-site scripting (XSS). Atakujący może wstrzyknąć złośliwą treść do postu na forum, która następnie wykonuje dowolny kod skryptu w przeglądarce innego użytkownika przeglądającego ten post.

W Moodle nieprawidłowe sprawdzenie uprawnień w usłudze sieciowej ocen pozwala uwierzytelnionemu studentowi na dostęp do informacji profilowych innych studentów zapisanych na ten sam kurs, do których nie powinien mieć uprawnień. Luka prowadzi do nieautoryzowanego ujawnienia informacji.

W Moodle uwierzytelniony atakujący z dostępem do usługi sieciowej banku pytań może przesłać nieoczyszczone dane wejściowe bezpośrednio do zapytań bazy danych, co prowadzi do podatności SQL injection. Luka może pozwolić atakującemu na przeglądanie, modyfikowanie lub usuwanie poufnych danych przechowywanych w bazie danych.

W Moodle nieprawidłowa obsługa adresów IPv6 mapowanych na IPv4 w logice blokowania hostów w narzędziu do pobierania URL pozwala uwierzytelnionemu zdalnemu użytkownikowi obejść ograniczenia zablokowanych hostów. Poprzez podanie spreparowanego adresu URL atakujący może zmusić serwer do wykonania żądań do zastrzeżonych miejsc docelowych, co prowadzi do Server-Side Request Forgery (SSRF).