Katalog podatności CVE

W jądrze Linux występuje podatność use-after-free w obsłudze opcji IPv4 dla gniazd TCP. Opcje ireq_opt są zwalniane zwykłym kfree(), mimo że inne wątki mogą ich jeszcze używać w ramach RCU (np. przy budowaniu SYNACK lub tworzeniu gniazda potomnego), co prowadzi do użycia zwolnionej pamięci w ip_options_build(). Problem dotyczy również migracji gniazd żądań (tcp_migrate_req).

Enterprise Architect jest podatny na wstrzyknięcie zewnętrznych encji XML (XXE) w funkcji XSLT Debugger. Gdy użytkownik wczyta spreparowany plik XML zawierający DOCTYPE z odwołaniem do zewnętrznego DTD, parser przetwarza zewnętrzne encje, umożliwiając atakującemu odczyt dowolnych plików z systemu ofiary. Z powodu nieudanych prób kontaktu z dostawcą podatność potwierdzono tylko w wersji 17.1, ale może dotyczyć również innych wersji.

Podatność w HPE NonStop SQL/MX UDR SERVER może pozwolić spreparowanej wiadomości na spowodowanie zakończenia procesu, zakłócenia usługi lub uszkodzenia pamięci, prowadząc do niezdefiniowanego zachowania.

W wersjach `api-gateway` do `1.7.3` domyślny resolver klucza limitu szybkości, `ClientIpKeyResolver`, wyznacza klucz kubełka dla klienta na podstawie skrajnie lewego elementu nagłówka żądania `X-Forwarded-For`. Element ten jest dostarczany przez klienta HTTP i nie jest weryfikowany względem żadnej listy zaufanych proxy. Pojedynczy atakujący może więc uzyskać nieograniczoną liczbę niezależnych kubełków limitu szybkości — po jednym na każdą unikalną wartość nagłówka — i całkowicie obejść ograniczanie szybkości żądań na każdej trasie korzystającej z domyślnej konfiguracji.

W api-gateway w wersjach do 1.7.3 domyślny resolver klucza limitu szybkości, ClientIpKeyResolver, wyznacza klucz kubełka dla klienta na podstawie skrajnie lewego elementu nagłówka X-Forwarded-For. Element ten jest dostarczany przez klienta HTTP i nie jest weryfikowany względem listy zaufanych proxy. Pojedynczy atakujący może uzyskać nieograniczoną liczbę niezależnych kubełków limitu szybkości — po jednym na unikalną wartość nagłówka — i całkowicie obejść limit szybkości żądań na każdej trasie używającej domyślnej konfiguracji.

W wtyczce Frontend Admin by DynamiApps (acf-frontend-form-element) do wersji 3.29.13 występuje nieprawidłowe przypisanie uprawnień, które pozwala na eskalację uprawnień.

Podatność typu Cross-site Scripting (XSS) w wtyczce Social Share Buttons firmy maxfoundry (share-button) pozwala na przechowywane XSS. Podatność dotyczy Social Share Buttons w wersjach od n/a do 1.31.

W wtyczce Mang Board WP (mangboard) do wersji 2.4.4 występuje podatność SQL Injection wynikająca z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL.

Podatność polegająca na nieprawidłowym przypisaniu uprawnień w wtyczce Fluent CRM firmy WP ManageNinja LLC (fluent-crm) pozwala na eskalację uprawnień. Podatność dotyczy Fluent CRM w wersjach od n/a do 3.2.5.

Wtyczka User Registration (ThemeGrill) do WordPressa w wersjach do 5.2.8 zawiera błąd braku autoryzacji, który pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

W wtyczce Link Whisper Free (link-whisper) do wersji 0.9.7 występuje podatność Blind SQL Injection wynikająca z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL.

Wtyczka Link Whisper Free do WordPressa w wersjach do 0.9.7 zawiera podatność deserializacji niezaufanych danych, która umożliwia atakującemu wstrzyknięcie obiektów (Object Injection). Problem występuje w mechanizmie przetwarzania danych wejściowych wtyczki.

Wtyczka Link Whisper Free w wersjach do 0.9.7 zawiera podatność typu Reflected XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.

Wtyczka Webba Booking w wersjach do 6.5.2 zawiera podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WordPress User Registration (ThemeGrill) w wersjach od n/a do 5.2.8 jest podatna na Stored Cross-site Scripting z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt zapisany w aplikacji może zostać wykonany w przeglądarce użytkownika.

Wtyczka WordPress Broken Link Checker (WPMU DEV) w wersjach od n/a do 2.4.14.1 jest podatna na wstrzyknięcie kodu z powodu niewłaściwej kontroli generowania kodu. Luka umożliwia atakującemu wstrzyknięcie i wykonanie dowolnego kodu.

Wtyczka WordPress WholesaleX – B2B & Wholesale Plugin for WooCommerce w wersjach do 3.0.8 włącznie jest podatna na ograniczone podniesienie uprawnień poprzez funkcję 'process_registration' z powodu braku walidacji parametru 'wholesalex_registration_role'. Umożliwia to nieuwierzytelnionym atakującym rejestrację z dowolną istniejącą rolą WholesaleX. Podatność została częściowo załatana w wersji 2.3.8.

Podatność w HPE NonStop SQL/MX Run-Time Statistics może pozwolić atakującemu na wywołanie uszkodzenia pamięci i dereferencji wskaźnika null, co potencjalnie prowadzi do awarii procesu, ataku DoS lub ujawnienia informacji.

Spreparowana wiadomość wejściowa może spowodować przepełnienie bufora w serwerze HPE Nonstop KMS Server.

Podatność bezpieczeństwa w HPE NonStop SQL/MX SQLCAT może pozwolić nieuwierzytelnionemu użytkownikowi na wykonanie nieautoryzowanych poleceń.