Katalog podatności CVE

Podatność w NSD dotyczy rekordu HIP, który wypełnia RDATA blisko limitu i zawiera dodatkowe pole dname (serwer rendezvous HIP), co może nadpisać stos danymi kontrolowanymi przez atakującego (do 191 bajtów).

Podatność w NSD dotyczy rekordów SVCB lub HTTPS, które wypełniają RDATA do granicy, a dodatkowy parametr ECH może nadpisać stos, a po przekroczeniu limitu dekoder base64 może zapisać nieograniczoną ilość danych kontrolowanych przez atakującego.

Podatność w NSD dotyczy danych base64 podzielonych na fragmenty o długości 3 znaków lub mniej, gdzie tokeny są niepoprawnie obliczane jako 0 bajtów, co umożliwia atakującym nadpisanie stosu danymi kontrolowanymi przez atakującego (do 64K).

W BusyBox w obsłudze wyodrębniania archiwów dpkg-deb wykryto błąd. Handler archiwów ar opróżnia odroczone dowiązania symboliczne po każdym elemencie archiwum, w przeciwieństwie do handlerów tar, cpio i unzip, które robią to raz po ostatnim elemencie. Specjalnie spreparowane archiwum .deb z dwoma elementami data.tar może spowodować zapis pliku poza docelowym katalogiem wyodrębniania.

W funkcji odwrotnego proxy BusyBox httpd wykryto błąd. Gdy proxy przekazuje żądania pasujące do prefiksu URL do serwera backendu, tylko pierwsze żądanie HTTP w połączeniu TCP ma przepisywaną ścieżkę. Drugie żądanie w potoku jest przekazywane dosłownie do backendu, omijając skonfigurowane ograniczenia ścieżek.

W gst-plugins-base wykryto przepełnienie bufora na stercie. Można je wywołać przetwarzając bufory wideo, których metadane GstVideoMeta deklarują stride i offsety płaszczyzn przekraczające rzeczywisty rozmiar alokacji. Metadane nie są weryfikowane pod kątem zakresu podczas deserializacji, a kod mapowania klatek nie sprawdza, czy zadeklarowana geometria mieści się w buforze.

Oprogramowanie HPE NonStop Middleware zawiera podatność związaną z obsługą kluczy tajnych oraz deserializacją danych. Szczegóły techniczne nie zostały podane w opisie.

Podatność w HPE NonStop iTP WebServer może powodować uszkodzenie pamięci i wyłączenie systemu. Szczegóły techniczne nie zostały podane w opisie.

Wtyczka Paid Videochat Turnkey Site (ppv-live-webcams) dla WordPress jest podatna na odbity XSS (Reflected Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 7.5.12.

Podatność w curl podczas przesyłania plików polega na nieprawidłowym obsłużeniu ramki HTTP/2 RST_STREAM otrzymanej od serwera, co prowadzi do użycia po zwolnieniu (use-after-free) obiektu struct Curl_easy.

Wtyczka LifterLMS dla WordPress jest podatna na lokalne włączenie plików (Local File Inclusion) w wersjach do 10.3.1 włącznie, poprzez atrybuty shortcode [lifterlms_checkout] kontrolowane przez atakującego. Funkcja llms_get_template() wykonuje extract() na tablicy atrybutów shortcode przed rozwiązaniem ścieżki szablonu, co pozwala nadpisać lokalne parametry i kontrolować ścieżkę przekazywaną do include w PHP.

Wtyczka CP Multi View Event Calendar (cp-multi-view-calendar) dla WordPress jest podatna na wstrzyknięcie SQL (SQL Injection) z powodu niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Podatność dotyczy wersji od n/a do 1.4.41.

Wtyczka Mang Board dla WordPress jest podatna na trwały XSS (Stored Cross-Site Scripting) poprzez parametr 'user_name' we wszystkich wersjach do 2.4.3 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Sanitizer mbw_htmlspecialchars2() jest nieskuteczny, ponieważ ładunek wykorzystuje składnię atrybutów HTML bez cudzysłowów, używając tylko spacji, znaków alfanumerycznych oraz znaków takich jak =, nawiasy i kropki.

Wtyczka Record of Consent Extension for Complianz dla WordPress jest podatna na trwały XSS (Stored Cross-Site Scripting) poprzez parametr 'uid' we wszystkich wersjach do 2.5 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nonce jest emitowany przez wp_localize_script na wp_enqueue_scripts i jest czytelny dla każdego nieuwierzytelnionego odwiedzającego, a ścieżka zapisu nie jest chroniona żadnym sprawdzeniem uprawnień.

Koha jest podatna na wstrzyknięcie SQL w raporcie najczęściej wypożyczanych pozycji. Skrypt reports/cat_issues_top.pl wkleja kontrolowane przez użytkownika parametry Criteria, Filter i Limit bezpośrednio do dynamicznego SQL, a Criteria nie jest weryfikowane względem listy dozwolonych wartości. Uwierzytelniony pracownik z uprawnieniem do modułu raportów może wstrzyknąć dowolny SQL i odczytać dowolne tabele dostępne dla użytkownika bazy Koha, w tym dane wypożyczających, klucze API i sesje.

Koha jest podatna na wstrzyknięcie poleceń systemu operacyjnego w ścieżce usuwania zadań w Task Scheduler. Parametr jobid przekazywany do C4::Scheduler::remove_at_job nie jest walidowany, a Schedule::At::remove podstawia go do polecenia atrm bez cytowania i wykonuje przez system() z jednym argumentem, co uruchamia powłokę. Uwierzytelniony pracownik z uprawnieniem tools => schedule_tasks może wykonać dowolne polecenia systemowe jako użytkownik aplikacji Koha.

Wtyczka Mang Board dla WordPressa jest podatna na lokalne włączenie plików (LFI) we wszystkich wersjach do 2.4.3 włącznie, poprzez parametr '<mode>_type'. Umożliwia to nieuwierzytelnionym atakującym włączenie i wykonanie dowolnych plików .php na serwerze, co może prowadzić do obejścia kontroli dostępu, wycieku danych lub wykonania kodu. Eksploatacja jest trywialna przez nieuwierzytelniony POST do strony renderującej publiczny shortcode [mb_board], a na standardowych instalacjach PHP można wykorzystać pearcmd.php do zapisu i włączenia złośliwego pliku w jednym żądaniu.

Wtyczka Post Export Import with Media dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do 1.17.1 włącznie, poprzez deserializację niezaufanych danych wejściowych. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora wstrzyknięcie obiektu PHP. W samej wtyczce nie ma znanego łańcucha POP, więc podatność ma wpływ tylko wtedy, gdy inna wtyczka lub motyw zawiera taki łańcuch.

Wtyczka ShopMagic – email automation dla WordPressa jest podatna na lokalne włączenie plików (LFI) we wszystkich wersjach do 4.9.0 włącznie, poprzez parametr 'billing_address.first_name'. Umożliwia to nieuwierzytelnionym atakującym włączenie i wykonanie dowolnych plików .php na serwerze, co może prowadzić do obejścia kontroli dostępu, wycieku danych lub wykonania kodu. Eksploatacja wymaga opublikowanego przepisu przetwarzającego placeholder {{ customer.first_name }} — wbudowany przepis "New Order email with social media profile links" spełnia ten warunek domyślnie, więc domyślna konfiguracja jest podatna bez konta, ciasteczka czy nonce.

Wtyczka Appointment Booking Plugin – LatePoint dla WordPressa jest podatna na niezabezpieczone bezpośrednie odwołanie do obiektu (IDOR) w wersjach do 5.7.3 włącznie, poprzez parametry `booking[id]` i `cart[id]` na publicznych trasach `steps__reload_booking_form_summary_panel` i `steps__start`. Brak kontroli właściciela pozwala nieuwierzytelnionym atakującym wyliczać identyfikatory rezerwacji i koszyków oraz odczytywać dane innych klientów, w tym szczegóły wizyt i zawartość koszyka, bezpośrednio z odpowiedzi JSON.