Katalog podatności CVE

Wtyczka 'Follow Me Plugin' dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 3.1.1 włącznie. Brak walidacji nonce w funkcji FollowMeIgniteSocialMedia_options_page() umożliwia nieautoryzowanym atakującym modyfikację ustawień wtyczki oraz wstrzykiwanie złośliwego JavaScriptu poprzez sfałszowane żądanie.

W Liferay Portal i DXP funkcja testowania użytkowników LDAP ujawnia poświadczenia LDAP w adresie URL strony podczas przeglądania listy użytkowników. Atakujący typu man-in-the-middle lub mający dostęp do logów żądań mogą przechwycić te dane.

W produktach Liferay wykryto brak walidacji certyfikatów SSL w modułach REST dostawców danych Dynamic Data Mapping. Podatność dotyczy Liferay Portal 7.1.0 do 7.4.2 oraz Liferay DXP 7.1 przed fix pack 27, 7.2 przed fix pack 17 i 7.3 przed service pack 3.

Moduł Dynamic Data Mapping w Liferay Portal 7.1.0 do 7.4.3.4 oraz Liferay DXP 7.1 przed fix pack 27, 7.2 przed fix pack 19, 7.3 przed update 4 i 7.4 GA nieprawidłowo sprawdza uprawnienia do wpisów formularzy, co pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie i dostęp do wszystkich wpisów formularzy.

Podatność IDOR w module Dynamic Data Mapping w Liferay Portal 7.3.2 do 7.4.3.4 oraz Liferay DXP 7.3 przed updatem 4 i 7.4 GA umożliwia zdalnie uwierzytelnionym użytkownikom podgląd i dostęp do wpisów formularzy poprzez parametr `formInstanceRecordId`.

Moduł Hypermedia REST APIs w Liferay Portal 7.4.1 do 7.4.3.4 oraz Liferay DXP 7.4 GA nieprawidłowo sprawdza uprawnienia, co umożliwia zdalnym atakującym uzyskanie obiektu WikiNode przez API WikiNodeResource.getSiteWikiNodeByExternalReferenceCode.

Moduł Friendly Url w Liferay Portal 7.4.3.5 do 7.4.3.36 oraz Liferay DXP 7.4 update 1 do 36 nieprawidłowo sprawdza uprawnienia użytkownika, co pozwala zdalnym atakującym na uzyskanie historii wszystkich przyjaznych URL-i przypisanych do strony.

Moduł Asset Libraries w Liferay Portal 7.3.5 do 7.4.3.28 oraz Liferay DXP 7.3 przed aktualizacją 8 i DXP 7.4 przed aktualizacją 29 nieprawidłowo sprawdza uprawnienia bibliotek zasobów, co umożliwia zdalnie uwierzytelnionym użytkownikom przeglądanie tych bibliotek przez interfejs użytkownika.

Podatność typu Zip slip w metodzie FileUtil.unzip w Liferay Portal 7.4.3.5 do 7.4.3.35 oraz Liferay DXP 7.4 update 1 do update 34 umożliwia atakującym tworzenie lub nadpisywanie istniejących plików w systemie plików poprzez wdrożenie złośliwego pluginu lub modułu.

Podatność ReDoS w procesie LayoutPageTemplateEntryUpgradeProcess w Liferay Portal 7.3.2 do 7.4.3.4 oraz Liferay DXP 7.2 fix pack 9 do 18, 7.3 przed update 4 i DXP 7.4 GA umożliwia zdalnemu atakującemu nadmierne zużycie zasobów serwera poprzez spreparowany ładunek wstrzyknięty w pole 'name' prototypu układu.

Podatność typu Zip slip w Elasticsearch Connector w Liferay Portal 7.3.3 do 7.4.3.18 oraz Liferay DXP 7.3 przed aktualizacją 6 i 7.4 przed aktualizacją 19 umożliwia atakującym tworzenie lub nadpisywanie istniejących plików w systemie plików poprzez instalację złośliwego wtyczki Elasticsearch Sidecar.

Podatność SQL Injection w module Friendly Url w Liferay Portal 7.3.7 oraz Liferay DXP 7.3 fix pack 2 do update 4 umożliwia atakującym wykonanie dowolnych poleceń SQL poprzez spreparowany ładunek wstrzyknięty w pole `title` przyjaznego adresu URL.

Podatność SQL injection w module Layout w Liferay Portal 7.1.3 do 7.4.3.4 oraz Liferay DXP 7.1 do fix pack 26, 7.2 do fix pack 16, 7.3 do service pack 2 i 7.4 GA umożliwia zdalnym, uwierzytelnionym atakującym wykonanie dowolnych poleceń SQL poprzez spreparowany ładunek wstrzyknięty w pole 'Nazwa' szablonu strony.

Podatność SQL Injection w module Fragment w Liferay Portal 7.3.3 do 7.4.3.16 oraz Liferay DXP 7.3 przed aktualizacją 4 i 7.4 przed aktualizacją 17. Atakujący może wykonać dowolne polecenia SQL poprzez atrybut `namespace` w PortletPreferences.

W produktach Liferay wykryto podatność na atak typu Cross Site Scripting (XSS) w module Commerce. Problem dotyczy Liferay Portal w wersjach od 7.3.5 do 7.4.2 oraz Liferay DXP 7.3 przed aktualizacją 8.

Podatność na skryptowanie między witrynami (XSS) w module Portal Search w Liferay Portal 7.1.0 do 7.4.2 oraz Liferay DXP 7.1 przed fix pack 27, 7.2 przed fix pack 15 i 7.3 przed service pack 3. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr `tag`.

Netatalk w wersji do 3.1.13 zawiera podatność typu przepełnienie bufora w stercie w funkcji afp_getappl, co może prowadzić do wykonania kodu poprzez spreparowany plik .appl. Umożliwia to zdalny dostęp z uprawnieniami roota na niektórych platformach, takich jak FreeBSD (używane w TrueNAS).

Błąd wyścigu typu time-of-check time-of-use w oprogramowaniu BIOS dla niektórych procesorów Intel. Uprzywilejowany użytkownik może wykorzystać podatność do eskalacji uprawnień poprzez lokalny dostęp.

Podatność w xterm przed wersją 375 umożliwia wykonanie kodu poprzez operacje związane z czcionkami, co może prowadzić do wykonania poleceń w trybie edycji linii vi w Zsh. Problem wynika z możliwości wystąpienia odpowiedzi OSC 50 zawierającej Ctrl-g.

W systemie ESPCMS P8.21120101 wykryto podatność zdalnego wykonania kodu (RCE) w komponencie IS_GETCACHE. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.