Katalog podatności CVE

Podatność w routerze Edimax BR-6208AC w wersji 1.32 dotyczy nieznanego kodu w pliku /goform/formAccept. Manipulacja argumentem submit-url prowadzi do wstrzyknięcia komend (command injection). Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie, a produkt nie jest już wspierany.

W urządzeniu Edimax BR-6208AC w wersji 1.32 wykryto lukę w nieznanej części pliku /goform/formWlanMP. Manipulacja argumentem ateBW prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został ujawniony publicznie i może być wykorzystany.

Wtyczka Forminator (WPMU DEV) zawiera podatność typu brak autoryzacji, wynikającą z błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 1.58.0.

Wtyczka Premium Addons for Elementor (LeapWorx) zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 4.11.110.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Patreon WordPress (patreon-connect) do wersji 1.10.0. Umożliwia ona atakującemu zmuszenie uwierzytelnionego użytkownika do wykonania niepożądanych działań w kontekście jego sesji.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Patreon WordPress (patreon-connect) do wersji 1.9.17. Umożliwia atakującemu zmuszenie uwierzytelnionego użytkownika do wykonania niepożądanych działań w kontekście jego sesji.

Wtyczka Quiz And Survey Master (ExpressTech) zawiera podatność DOM-Based XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 11.2.7.

Wtyczka Booktics (Arraytics) zawiera podatność typu brak autoryzacji, wynikającą z błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 1.0.28.

Wtyczka Salevo (VillaTheme) zawiera podatność typu zewnętrzna kontrola parametru webowego uznawanego za niezmienny, co umożliwia manipulację danymi wejściowymi. Podatność dotyczy wersji od n/a do 1.3.0.

Quarkus REST Data Panache automatycznie generuje punkty końcowe REST dla encji danych. Wykryto wadę, w której niektóre punkty końcowe nie sprawdzają prawidłowo parametru sortowania podawanego przez użytkownika. Umożliwia to atakującemu uzyskanie informacji, do których nie powinien mieć dostępu, lub spowolnienie systemu przez wymuszenie na bazie danych wykonywania złożonych operacji, co może prowadzić do odmowy usługi.

Progress MarkLogic Server w wersjach przed 12.1.0 (seria 12.x) oraz przed 11.3.7 (seria 11.x) nie wystarczająco oczyszcza dane wejściowe używane przez punkt końcowy przeglądarki plików w Query Console. Luka może umożliwić wstrzyknięcie odpowiedzi HTTP (HTTP response splitting) oraz niezamierzone przetwarzanie odpowiedzi po stronie klienta.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 może domyślnie używać transportu nieszyfrowanego (cleartext) dla połączeń z Amazon S3. Atakujący znajdujący się w sieci może przechwycić dane lub poświadczenia przesyłane przez takie połączenie.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nie weryfikuje spójnie nazw hostów w certyfikatach TLS dla niektórych połączeń wychodzących. Atakujący w sieci może wykorzystać tę słabość do przechwycenia lub modyfikacji komunikacji z daną usługą.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 może używać transportu nieszyfrowanego (cleartext) dla niektórych komunikacji związanych z zarządzaniem klastrem. Atakujący w sieci może przechwycić lub zmodyfikować informacje przesyłane przez takie połączenie.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nie weryfikuje wystarczająco tożsamości usługi uwierzytelniania Kerberos w niektórych konfiguracjach uwierzytelniania opartego na haśle. Atakujący w sieci może podszyć się pod zaufaną infrastrukturę uwierzytelniania, co może skutkować nieautoryzowanym dostępem lub modyfikacją chronionych danych.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nadaje zbyt szerokie uprawnienia systemu operacyjnego niektórym plikom dziennika, co może pozwolić lokalnemu użytkownikowi na odczyt lub modyfikację danych logów. Poprawione domyślne uprawnienia dotyczą nowo tworzonych i rotowanych logów; istniejące logi zachowują dotychczasowe uprawnienia do czasu ich naprawienia.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 domyślnie włącza przetwarzanie zewnętrznych encji XML (XXE) w wielu ścieżkach serwera. Spreparowany dokument XML może wywołać żądania po stronie serwera lub ujawnienie plików lokalnych.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera podatność typu out-of-bounds write w niektórych funkcjach przetwarzania języka. Zdalny uwierzytelniony atakujący może wykorzystać tę podatność do wywołania niestabilności serwera lub ograniczonej modyfikacji danych.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 zawiera podatność typu out-of-bounds read w niektórych funkcjach przetwarzania zapytań. Zdalny uwierzytelniony atakujący może wykorzystać tę podatność do wywołania niestabilności serwera lub ujawnienia ograniczonych informacji z pamięci procesu.

Progress MarkLogic Server przed wersjami 12.1.0 (dla serii 12.x) i 11.3.7 (dla serii 11.x) zawiera podatność na atak XSS (cross-site scripting). Zdalny atakujący może wykonać skrypt w kontekście sesji przeglądarki uwierzytelnionego użytkownika, co może prowadzić do nieautoryzowanych działań lub ujawnienia informacji dostępnych dla tego użytkownika.