Katalog podatności CVE

W Tanium Server wykryto podatność na atak typu „odmowa usługi” (DoS). Luka ta może pozwolić atakującemu na zakłócenie działania serwera.

Wtyczka VikBooking Hotel Booking Engine & PMS dla WordPress jest podatna na przechowywany atak Cross-Site Scripting (XSS) poprzez parametr 'email' we wszystkich wersjach do 1.8.8 włącznie. Podatność wynika z niewystarczającej sanitacji wejścia i braku odpowiedniego kodowania wyjścia.

Wtyczka LatePoint dla WordPressa do 5.4.0 zawiera podatność na nieprawidłową walidację danych wejściowych w procesorze płatności Stripe Connect. Pozwala to nieuwierzytelnionym atakującym na zapłacenie dowolnej kwoty poprzez dostarczenie wcześniej udanego tokena PaymentIntent.

Wtyczka My Calendar – Accessible Event Manager dla WordPressa jest podatna na ślepe wstrzykiwanie SQL oparte na czasie przez parametr 'mc_auth' w wersjach do 3.7.8 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL.

Wtyczka VikBooking Hotel Booking Engine & PMS dla WordPress jest podatna na przechowywany atak XSS przez parametr 'special_requests' w wersjach do 1.8.8 włącznie. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Tainacan dla WordPressa jest podatna na czasową ślepą iniekcję SQL przez parametr 'geoquery' we wszystkich wersjach do 1.0.3 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL.

Wtyczka WCFM Membership dla WordPressa jest podatna na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) w wersjach do 2.11.10 włącznie. Akcja AJAX 'wcfmvm_membership_change' nie weryfikuje uprawnień użytkownika do modyfikacji innych kont, co pozwala uwierzytelnionym atakującym z dostępem na poziomie dostawcy lub wyższym na zmianę roli dowolnego użytkownika na 'wcfm_vendor' poprzez zmianę jego planu członkostwa.

W bibliotece libXfont2 przed wersją 2.0.8 wykryto przepełnienie bufora sterty w funkcji ComputeScaledProperties() podczas parsowania plików PCF. Brak sprawdzania rozmiaru bufora właściwości umożliwia uwierzytelnionym klientom X wykonanie kodu w serwerze X.

W bibliotece libXfont2 przed wersją 2.0.8 wykryto przepełnienie bufora sterty w funkcji pcfReadFont() spowodowane brakiem sprawdzania granic glifów. Umożliwia to uwierzytelnionemu klientowi X wykonanie kodu w serwerze X.

Aplikacja otworzyła plik PDF zawierający nieprawidłowy obiekt Unity 3D. Podczas parsowania aplikacja błędnie zinterpretowała część tego obiektu jako wskaźnik i użyła go jako prawidłowego adresu, co doprowadziło do awarii.

Podczas otwierania pliku PDF z osadzonym JavaScriptem aplikacja wykonuje nieprawidłowe operacje na polu listy rozwijanej, które są powtarzane po zresetowaniu formularza. Aplikacja nie weryfikuje poprawności obiektów formularza ani ich wewnętrznych wskaźników słownika, co prowadzi do odczytu nieprawidłowego wskaźnika i awarii.

W pliku PDF znajduje się nieprawidłowa adnotacja, do której odnoszą się inne obiekty. Podczas analizy pliku aplikacja nie przeprowadza odpowiedniego sprawdzenia typu, co prowadzi do jej awarii.

Podczas otwierania pliku PDF, w trakcie usuwania stron i adnotacji załączników przez JavaScript, panel załączników uzyskuje dostęp do nieprawidłowych wskaźników, co prowadzi do awarii aplikacji.

Podatność w aplikacji do otwierania plików PDF wynika z braku odpowiedniego ustawienia górnego limitu i kontroli spójności podczas procesu konstrukcji. Prowadzi to do dostępu poza zakres tablicy, co skutkuje awarią aplikacji.

Podatność w aplikacji do przeglądania PDF polega na tym, że JavaScript resetujący pola formularza powoduje ponowne wejście do interfejsu, uszkadzając natywny obiekt. Aplikacja nie waliduje poprawności obiektu przed wywołaniem funkcji, co prowadzi do jej awarii.

Podatność w aplikacji do przeglądania plików PDF powoduje awarię po otwarciu dokumentu. Skrypt resetuje stan adnotacji, a następnie wyzwala zdarzenie resetowania formularza, co prowadzi do dostępu do nieprawidłowych obiektów i crasha aplikacji.

Podatność w aplikacji do otwierania plików PDF polega na braku wystarczających kontroli typów obiektów i argumentów podczas zapisywania atrybutów adnotacji przez JavaScript. Prowadzi to do uszkodzenia wewnętrznej struktury adnotacji i awarii aplikacji przy zwalnianiu zasobów.

Podatność w aplikacji polega na ponownym wejściu w strukturę dokumentu podczas przetwarzania pól, co prowadzi do usunięcia bieżącej strony. Następnie aplikacja kontynuuje korzystanie z obiektów pól uzyskanych przed usunięciem, co powoduje nielegalny odczyt i awarię.

Podatność w pluginie podpisu cyfrowego powoduje brak walidacji argumentów podczas kopiowania nieprawidłowo skonstruowanych obiektów. JavaScript uruchamia weryfikację podpisu, ale plugin nie sprawdza poprawności kopiowanego łańcucha, co prowadzi do awarii aplikacji.

Podczas otwierania pliku PDF aplikacja nieprawidłowo waliduje relacje adnotacji i kombinacje pól związanych z hiperłączami, co prowadzi do nieprawidłowego stanu wewnętrznych obiektów. W fazie niszczenia tych obiektów dochodzi do zapisu na nieprawidłowym wskaźniku, powodując awarię aplikacji.