Katalog podatności CVE

Odzwierciedlony Cross-Site Scripting (XSS) w Microweber. Podatność leży w parametrze 'group' w punkcie końcowym '/admin/settings' w panelu administracyjnym. Udany atak pozwala atakującemu nakłonić uwierzytelnionego użytkownika do wykonania złośliwego kodu JavaScript w jego przeglądarce.

Niewystarczająca walidacja adresu URL sterownika JDBC w Apache Doris umożliwia uprzywilejowanemu użytkownikowi zdalne wykonanie kodu na FE (Frontend).

Podatność w Apache Sling Security Bundle: ContentDispositionFilter pośredniczy tylko w jednym kształcie adresu/API zasobu. Problem dotyczy wersji przed 1.3.12. Zalecane jest uaktualnienie do wersji 1.3.12, która naprawia problem.

Podatność polegająca na nieprawidłowym ograniczeniu rekurencyjnych odwołań do encji w DTD (ekspansja encji XML) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.

Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.

Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.

Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.

Podatność typu reflected cross-site scripting (CWE-79) w bibliotece Apache Sling XSS w wersji 2.4.10 i wcześniejszych, wynikająca z niewłaściwej neutralizacji danych wejściowych w metodzie XSSAPI.getValidHref(). Atakujący może wstrzyknąć niesanityzowaną wartość, co pozwala na wykonanie skryptu w przeglądarce ofiary w każdej funkcji korzystającej z tej metody.

Wtyczka aktualizatora Tauri weryfikuje pliki binarne aktualizacji za pomocą podpisów minisign, ale podpis obejmuje tylko surowe bajty binarne. Manifest aktualizacji — zawierający numer wersji, URL pobierania i podpis — jest pobierany przez TLS, ale nigdy nie jest podpisany ani uwierzytelniony. Ponieważ jedyną kontrolą anty-rollback jest porównanie pola wersji manifestu z bieżącą wersją, a to pole jest niepodpisane, atakujący, który może dostarczyć spreparowany manifest, może wymusić instalację dowolnej starszej podpisanej wersji bez posiadania klucza prywatnego dewelopera.

Podatność w zarządzaniu sesjami istnieje w funkcji Legacy UI Reduced Function Login w NT-ware uniFLOW Online. W określonych warunkach czasowych podczas Service Offline Emergency Mode, wcześniej uwierzytelniona sesja może zostać zachowana po wylogowaniu, co może pozwolić kolejnemu użytkownikowi na uwierzytelnienie jako poprzedni użytkownik i uzyskanie nieautoryzowanego ograniczonego dostępu do funkcji urządzenia.

Podatność polegająca na odczycie poza zakresem na stercie (heap-based out-of-bounds read) istnieje w Foxit PDF Editor/Reader podczas obsługi szerokich ciągów znaków w osadzonym JavaScript w PDF. Niewystarczająca walidacja zakresów usuwania ciągów może powodować niedomiar liczby całkowitej, co prowadzi do odczytu poza zakresem i awarii aplikacji.

Podatność w walidacji podpisu istnieje w Foxit PDF Editor/Reader podczas obsługi przyrostowo aktualizowanych dokumentów PDF. Zmiany w widocznej treści dokumentu mogą nie unieważniać istniejącego podpisu, co pozwala atakującym na modyfikację podpisanej treści i potencjalne fałszowanie treści, podczas gdy dokument nadal wygląda na prawidłowo podpisany.

W Foxit PDF Editor/Reader występuje podatność polegająca na odczycie poza zakresem bufora (heap-based out-of-bounds read) podczas przetwarzania nieprawidłowych masek obrazów w plikach PDF. Niespójne metadane obrazu mogą powodować nieprawidłowe przetwarzanie kanału alfa podczas renderowania, co prowadzi do odczytu poza zakresem i awarii aplikacji.

W Foxit PDF Editor/Reader występuje podatność polegająca na odczycie poza zakresem bufora (heap-based out-of-bounds read) podczas przetwarzania obiektów obrazów PDF z niespójnymi metadanymi kompresji. Niewystarczająca walidacja podczas dekodowania obrazu może skutkować zbyt małym buforem i odczytem poza zakresem podczas renderowania, powodując awarię aplikacji.

W Foxit PDF Editor/Reader występuje podatność polegająca na odczycie poza zakresem bufora (heap-based out-of-bounds read) podczas przetwarzania nieprawidłowych danych miękkiej maski obrazu (soft-mask). Niewystarczająca walidacja atrybutu danych soft-mask podczas parsowania obrazu może powodować niedomiar arytmetyczny, prowadząc do odczytu poza zakresem i awarii aplikacji.

Interfejs Foxit PDF Editor/Reader nie weryfikuje uprawnień dla trybu bezpiecznego odczytu, co pozwala specjalnie spreparowanym plikom PDF na wywołanie zewnętrznego uwierzytelniania SMB bez żadnych monitów bezpieczeństwa i tym samym wyciek hasha poświadczeń użytkownika.

Podczas implementacji interfejsu JavaScript Foxit PDF Editor/Reader nie przeprowadzał wymaganych przez specyfikację kontroli autoryzacji atrybutów. W rezultacie zaufany złośliwy plik PDF może uzyskać dostęp do poufnej zawartości innych dokumentów w tym samym procesie i przesłać ją na zewnątrz.

Nieuwierzytelniony lokalny atakujący może połączyć się z punktem końcowym Electron DevTools udostępnianym przez oprogramowanie Acer NitroSense (wersje do 5.2.63 włącznie) na lokalnym porcie TCP 9993. Ponieważ zdalne debugowanie Chromium jest włączone w aplikacji produkcyjnej, atakujący może wykonać JavaScript w uprzywilejowanym kontekście aplikacji i osiągnąć dowolne wykonanie kodu.

Nieuwierzytelniony lokalny atakujący może połączyć się z brokerem MQTT poprzez jego lokalny punkt końcowy WebSocket w oprogramowaniu Acer NitroSense (wersje do 5.2.62 włącznie). Pozwala to atakującemu na wywołanie udostępnionych funkcji RPC ddsc, w tym child_process.execSync(), co skutkuje dowolnym wykonaniem poleceń w kontekście aplikacji.

Wtyczka Advanced Contact form 7 DB dla WordPress jest podatna na brak autoryzacji we wszystkich wersjach do 2.0.9 włącznie. Wynika to z nieprawidłowej weryfikacji, czy użytkownik jest upoważniony do wykonania akcji. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Contributor i wyższym odczytanie wszystkich danych zgłoszeń Contact Form 7 poprzez shortcode 'acf7db'.