Katalog podatności CVE

Potencjalna podatność bezpieczeństwa w HPE IceWall Federation Agent i Proxy może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wywołanie ataku typu denial of service (DoS).

Potencjalna podatność bezpieczeństwa w produktach HPE IceWall może zostać wykorzystana do manipulowania odpowiedzią SAML, pozwalając atakującemu na podszycie się pod innego użytkownika.

W multicluster-observability-addon występuje błąd autoryzacji między przestrzeniami nazw, który pozwala użytkownikowi z uprawnieniem do modyfikacji konfiguracji ManagedClusterAddOn odwołać się do zasobów ClusterLogForwarder lub OpenTelemetryCollector spoza dozwolonej przestrzeni nazw. Jeśli zasoby te odwołują się do Secretów, dodatek może skopiować te Secrety do klastra zarządzanego kontrolowanego przez atakującego.

W PCRE2 przed wersją 10.48 funkcja pcre2_jit_match nieprawidłowo obsługuje wcześniej skopiowany podmiot przekazany jako kontekst. Może wystąpić nieprawidłowa operacja zwolnienia pamięci.

Wtyczka Simple Ajax Chat dla WordPressa (wersje do <= 20260811 włącznie) jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez wiadomości czatu z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Nonce chroniący przesyłanie wiadomości jest publicznie widoczny na stronie czatu, co pozwala nieuwierzytelnionym atakującym na trwałe wstrzykiwanie złośliwych skryptów.

Wtyczka Vigilant – 100% Free Security Suite dla WordPressa (wersje do 2.10.2 włącznie) jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez nagłówek User-Agent z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Złośliwy ładunek jest dostarczany pasywnie przez nieuwierzytelnionego odwiedzającego, który wywoła nieudaną próbę logowania ze spreparowanym nagłówkiem User-Agent.

Wtyczka UsersWP dla WordPressa (wersje do 1.2.70 włącznie) jest podatna na usuwanie dowolnych plików poprzez handler AJAX upload_file_remove(). Uwierzytelniony atakujący z poziomem Subscriber lub wyższym może usunąć dowolne pliki na serwerze, w tym wp-config.

Wtyczka WP Photo Album Plus dla WordPressa (wersje do 9.2.08.003 włącznie) jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'HTTP_X_FORWARDED_FOR' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Ścieżka niepowodzenia nonce dla akcji getshortcodedrenderedfenodelay służy jako wyzwalacz zapisu do dziennika, co czyni exploit dostępnym dla nieuwierzytelnionych wywołujących.

Wtyczka Unlimited Elements For Elementor dla WordPressa (wersje do 2.0.16 włącznie) jest podatna na wstrzykiwanie SQL poprzez parametr 'addontype' z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL w funkcji getWhereString(). Nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.

Wtyczka Sticky Chat Widget dla WordPressa (wersje do 1.4.2 włącznie) jest podatna na wstrzykiwanie SQL poprzez klucze tablicy parametru 'scw_form_fields' w akcji AJAX 'scw_save_form_data'. Nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.

W Zenius EMS 8.0 (do OAM Build 109) występuje obejście uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału oraz niewłaściwa walidacja poprawności składniowej danych wejściowych, co pozwala na zdalne włączenie kodu.

strongSwan w wersjach od 4.5.0 do 6.0.7 ma nieprawidłową kontrolę dostępu w wtyczkach eap-ttls i eap-peap, ponieważ wewnętrzna tożsamość EAP może być brakująca lub niezgodna.

libcharon w strongSwan w wersjach od 6.0.0 do 6.0.7 ma błąd use-after-free w obsłudze kolizji przy rekeyingu IKEv2.

strongSwan w wersjach od 5.1.3 do 6.0.7 ma nieskończoną pętlę w parserze certyfikatów atrybutów wtyczki x509 dla ietfAttrSyntax.

strongSwan w wersjach od 4.2.0 do 6.0.7 ma dereferencję wskaźnika NULL w parserze certyfikatów atrybutów wtyczki x509.

Wtyczka AcyMailing dla WordPressa w wersjach do 11.0.4 włącznie jest podatna na Directory Traversal poprzez parametr `user[name]`. Umożliwia to nieuwierzytelnionym atakującym odczyt dowolnych plików na serwerze. Wykorzystanie wymaga włączonej opcji "Embed images" w konfiguracji AcyMailing.

W module TDDP urządzeń Deco BE11000 i Deco M9 Plus występuje podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący z sąsiedniej sieci może wysłać spreparowany pakiet UDP i wykonać dowolne polecenia z uprawnieniami roota. Udane wykorzystanie może prowadzić do całkowitego przejęcia urządzenia, w tym nieautoryzowanego wykonywania poleceń, modyfikacji ustawień i utraty poufności, integralności i dostępności.

W Netskope Endpoint DLP (EPDLP) działającym w systemach Windows wykryto lukę, której wykorzystanie może pozwolić uprzywilejowanemu użytkownikowi na wysłanie spreparowanej wiadomości do portu procesu EPDLP i wywołanie przepełnienia liczb całkowitych prowadzącego do uszkodzenia pamięci. Wymaga to włączonego modułu EPDLP w konfiguracji klienta oraz wyłączonej funkcji Memory Integrity.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 jest podatny na odmowę usługi, w której określona funkcjonalność serwera Db2 może zostać wyłączona przez uprzywilejowanego użytkownika w pewnych warunkach.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 może pozwolić atakującemu kontrolującemu lub podszywającemu się pod endpoint serwera DRDA na wykonanie dowolnych poleceń na klientach Db2 w wyniku przepełnienia bufora na stosie.