Katalog podatności CVE

W ustawieniach konta systemowego SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje ujawnienie poufnych informacji. Uwierzytelnieni użytkownicy mogą pobrać nazwę użytkownika systemowego oraz zaszyfrowaną wartość hasła.

W funkcji zarządzania plikami SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje path traversal. Uwierzytelnieni administratorzy mogą odczytywać pliki spoza zamierzonego katalogu.

W funkcji artykułów bazy wiedzy SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje stored cross-site scripting. Uwierzytelnieni użytkownicy mogą zapisać skrypty wykonywane w przeglądarkach innych użytkowników.

W dnsmasq walidator DNSSEC może zapisać kilka bajtów poza buforem nazwy podczas konwersji nazw do i z formatu wire DNS, po zmniejszeniu wewnętrznych rozmiarów buforów. Atakujący mogący wymusić walidację spreparowanej odpowiedzi DNSSEC może nadpisać niewielką ilość sąsiednich metadanych sterty. Wsparcie DNSSEC nie jest domyślnie kompilowane i musi być dodatkowo włączone w czasie działania.

W dnsmasq resolver podczas podążania za rekordem CNAME może zapisać w pamięci podręcznej rekordy dla celu CNAME bez sprawdzenia, czy należą one do autoryzowanej strefy serwera odpowiadającego. W wdrożeniach split-DNS atakujący kontrolujący określony upstream może wstrzyknąć wpisy cache dla niepowiązanych nazw.

Usługa DNS over TCP w dnsmasq korzysta z małej, stałej puli procesów potomnych i nie ustawia limitu czasu odbioru dla połączeń klientów. Zdalny atakujący może otworzyć bezczynne połączenia TCP na porcie 53 i zająć całą pulę, blokując nowe połączenia TCP DNS oraz walidację DNSSEC wymagającą fallbacku TCP. Rozwiązywanie DNS przez UDP działa dalej, a zajęte sloty są zwalniane po stałym czasie życia.

Serwer TFTP w dnsmasq może serwować niewłaściwą zawartość pliku, ponieważ niedawno używany cache transferu nie jest unieważniany po zakończeniu transferu. Atakujący w sieci lokalnej mogący żądać pliku TFTP może spowodować, że późniejszy klient otrzyma wcześniej zbuforowane dane zamiast żądanego pliku. W środowiskach rozruchu sieciowego PXE może to podstawić zawartość rozruchową wybraną przez atakującego.

Wtyczka The Post Grid dla WordPressa (Mamunur Rashid) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 7.9.7 włącznie.

Blok Video Gallery (bPlugins) dla WordPressa zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 1.6.0 włącznie.

Wtyczka Kali Forms dla WordPressa zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 2.4.27 włącznie.

Wtyczka Kali Forms dla WordPressa zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.4.27 włącznie.

Wtyczka Simple Cloudflare Turnstile dla WordPressa (do wersji 1.44.0) ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka JetEngine firmy Crocoblock (do wersji 3.9.0.1) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Cozy Blocks firmy CozyThemes (do wersji 2.2.27) ma podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.

Wtyczka WP Job Portal firmy Ahmad (do wersji 2.7.1) ma podatność braku autoryzacji, pozwalającą na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Ad Inserter firmy Igor Funa (do wersji 2.8.18) ma podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.

Wtyczka Product Feed Manager firmy WPFunnels Team (do wersji 7.14.1) ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Site Reviews firmy Gemini Labs (do wersji 8.3.5) ma podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.

W funkcji załączników SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje podatność Stored XSS, która pozwala uwierzytelnionym użytkownikom na wykonanie przesłanego skryptu w przeglądarkach innych użytkowników.

W funkcji notatek roboczych SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje podatność Stored XSS, która pozwala uwierzytelnionym użytkownikom na wykonanie zapisanych skryptów w przeglądarkach innych użytkowników.