Katalog podatności CVE

Pomerium, jako proxy dostępu z uwzględnieniem tożsamości i kontekstu, może podejmować błędne decyzje autoryzacyjne w wyniku specjalnie skonstruowanych żądań. Problem został naprawiony w wersjach 0.17.4, 0.18.1, 0.19.2, 0.20.1, 0.21.4 oraz 0.22.2.

Zulip, narzędzie do współpracy zespołowej, ma podatność na atak typu cross-site scripting (XSS) w podpowiedziach na liście wiadomości. Atakujący może stworzyć złośliwy temat wiadomości, który po najechaniu kursorem przez ofiarę uruchomi kontrolowany przez niego kod JavaScript.

Aplikacja Kalendarz dla Nextcloud ujawnia niektóre wewnętrzne ścieżki strony, gdy serwer SMTP jest niedostępny. Zaleca się aktualizację aplikacji Kalendarz do wersji 3.5.5 lub 4.2.3.

Minecraft w wersjach do 1.19 oraz w wersjach pre-release 1.20 przed 7 (Java) umożliwia nadpisywanie dowolnych plików oraz potencjalne wykonanie kodu poprzez spreparowane dane świata zawierające symlink.

tgstation-server to narzędzie do zarządzania serwerami BYOND, które może mieć problem z pamięcią podręczną kanału czatu API DreamMaker. Po restarcie i ponownym podłączeniu tgstation-server, pamięć podręczna może zostać zainfekowana, co prowadzi do wysyłania wiadomości czatu do skonfigurowanych kanałów IRC lub Discord.

Aplikacja Kontakty dla Nextcloud synchronizuje kontakty z różnych urządzeń, umożliwiając ich edytowanie. Brak sanitizacji SVG prowadzi do konwersji na blob JavaScript, co uniemożliwia renderowanie przez Avatar.

ToUI to pakiet Pythona do tworzenia interfejsów użytkownika, który wykorzystuje Flask-Caching do przechowywania zmiennych użytkownika. Wersje od 2.0.1 do 2.4.0 są podatne na problem związany z właściwością `Website.user_vars`. Problem został naprawiony w wersji 2.4.1.

W Moov signedxml w wersji do 1.0.0, analiza surowego XML może prowadzić do innego wyniku niż analiza znormalizowanego XML. To umożliwia obejście walidacji podpisu poprzez atak Signature Wrapping (XSW).

Podatność CVE-2023-34204 dotyczy imapsync w wersji do 2.229, który używa przewidywalnych ścieżek w katalogach /tmp i /var/tmp. Te katalogi są zazwyczaj zapisywalne przez wszystkich, co pozwala atakującemu na modyfikację pamięci podręcznej imapsync i nadpisanie plików użytkownika.

W ebankIT 6, publiczne punkty końcowe /public/token/Email/generate oraz /public/token/SMS/generate umożliwiają generowanie wiadomości OTP do dowolnego adresu e-mail lub numeru telefonu bez walidacji. Nie można ich wykorzystać z adresami e-mail lub numerami telefonów zarejestrowanymi w aplikacji.

Wtyczka Supsystic Easy Google Maps w wersjach do 1.11.7 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Wtyczka WooCommerce Product Vendors w wersjach do 2.1.76 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście użytkownika.

Wtyczka WooCommerce Follow-Up Emails (AutomateWoo) w wersjach do 4.9.40 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Wtyczka WooCommerce Follow-Up Emails (AutomateWoo) w wersjach do 4.9.40 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Wtyczka ThemeinProgress WIP Custom Login w wersjach do 1.2.9 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Wtyczka CRM Perks Contact Form Entries w wersjach do 1.3.0 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami współtwórcy i wyżej.

Wtyczka WP-Matomo Integration (WP-Piwik) w wersjach do 1.0.27 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Wtyczka Ciprian Popescu YouTube Playlist Player w wersjach do 4.6.4 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Wtyczka PluginOps MailChimp Subscribe Form w wersjach do 4.0.9.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie wykonywany w kontekście użytkowników odwiedzających stronę.

Wtyczka EventPrime w wersjach do 2.8.6 zawiera podatność na nieautoryzowane odzwierciedlone ataki XSS (Cross-Site Scripting). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście użytkownika.