Katalog podatności CVE

W File Station 5 wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu denial-of-service (DoS).

W File Station 5 wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu denial-of-service (DoS).

W File Station 5 wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu denial-of-service (DoS).

W Qsync Central wykryto lukę typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.

W QuRouter wykryto lukę polegającą na obserwowalnej rozbieżności czasowej. Zdalny atakujący może wykorzystać tę lukę do uzyskania danych wrażliwych.

W Network & Virtual Switch wykryto lukę typu cross-site scripting (XSS). Zdalny atakujący posiadający konto administratora może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu.

W Cato Client wykryto niewłaściwą walidację certyfikatów podczas uzgadniania tunelu. Atakujący typu man-in-the-middle może podszyć się pod serwer Cato Point of Presence (PoP) i przechwycić lub zmodyfikować ruch tunelowany.

Wtyczka Elementor Website Builder dla WordPressa w wersjach do 4.2.3 włącznie jest podatna na ujawnienie poufnych informacji poprzez parametr 'keys_conversion_map'. Uwierzytelniony atakujący z uprawnieniami współautora lub wyższymi może odczytać pełną treść post_content oraz jawny tekst post_password prywatnych, roboczych, oczekujących i przyszłych wpisów należących do dowolnego autora, w tym administratorów i redaktorów.

Podatność polegająca na niewłaściwej walidacji indeksu tablicy w Samsung Open Source Vyond umożliwia manipulację danymi wejściowymi. Problem dotyczy wersji Vyond przed commitem be6e297b0c4836e20d73b2f8a40a561ea496ebaa.

Podatność polegająca na nieobsłużonym wyjątku w Samsung Open Source Vyond umożliwia manipulację danymi wejściowymi. Problem dotyczy wersji Vyond przed commitem fb10a5c8b833df7f152d4a563a61d6090a1790d7.

Wtyczka WordPress User Rights Access Manager w wersjach do 1.1.3 nie ogranicza dostępu do jednego ze swoich handlerów AJAX rejestracji kont i przypisuje nowo zarejestrowanym kontom rolę utworzoną jako kopię roli administratora. Umożliwia to nieuwierzytelnionym atakującym zarejestrowanie konta równoważnego administratorowi.

Wtyczka WordPress Spin Wheel w wersjach przed 2.2.1 nie weryfikuje, czy odwiedzający faktycznie wykonał prawidłowy obrót przed zwróceniem i wykorzystaniem skonfigurowanego kuponu nagrody. Umożliwia to nieuwierzytelnionym użytkownikom ujawnienie i wyczerpanie zapisanych kodów kuponów dowolnej kampanii, w tym nieopublikowanych.

Wtyczka WordPress Easy HTTPS Redirection (SSL) w wersjach przed 2.0.2 nie wykonuje kontroli uprawnień w niektórych akcjach AJAX. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, odczytanie adresów URL zebranych przez skaner treści z prywatnych i roboczych wpisów oraz opcji witryny, a także wywołanie globalnego przepisania tych adresów URL po uruchomieniu skanowania przez administratora.

Wtyczka WordPress Cardinity Payment Gateway for WooCommerce w wersjach przed 3.4.2 nie weryfikuje prawidłowo autentyczności otrzymywanych powiadomień o płatnościach, ponieważ klucz używany do ich podpisywania jest domyślnie pusty. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie powiadomienia o zatwierdzonej płatności i oznaczenie dowolnych zamówień jako opłaconych lub wymuszenie ich niepowodzenia.

Wtyczka WordPress eaSYNC Booking w wersjach przed 1.3.31 nie wykonuje kontroli autoryzacji ani nonce w kilku akcjach AJAX związanych z anulowaniem. Umożliwia to nieuwierzytelnionym użytkownikom tworzenie żądań anulowania rezerwacji, wywoływanie e-maili powiadamiających o rezerwacji oraz nadpisywanie treści e-maili wysyłanych przez witrynę.

Gdy bufor kanału audio wymaga zmiany rozmiaru, sterownik sound(4) sprawdza, że bufor nie jest zmapowany w pamięci, a następnie zwalnia blokadę kanału, aby przydzielić nowy bufor. Wywołanie mmap(2) w innym wątku może zakończyć się w tym oknie, po czym ścieżka zmiany rozmiaru zwalnia już zmapowany bufor bez ponownego sprawdzenia.

W stosie RACK licznik alokacji 16-bitowej jest podwajany przy wzroście tablicy próbek PCM. Wielokrotne podwojenia powodowały przepełnienie licznika do zera, co prowadziło do alokacji o niemal zerowej długości i kopiowania istniejących próbek do zbyt małego bufora. Zdalny peer może wywołać rozszerzenie, wysyłając odpowiednią liczbę ACK-ów na ustanowionym połączeniu.

Przekazywanie deskryptorów plików przez SCM_RIGHTS nie zachowywało flagi FD_RESOLVE_BENEATH przy transferze deskryptora. Proces mógł usunąć to ograniczenie, wysyłając deskryptor do samego siebie przez gniazdo domeny Unix. Proces w jailu, który otrzymał deskryptor katalogu z innego jaila, może wykorzystać te techniki do ucieczki z ograniczenia katalogu głównego systemu plików jaila.

Wywołanie renameat(2) nie egzekwowało flagi FD_RESOLVE_BENEATH na swoich argumentach katalogowych. Proces w jailu mógł zmienić nazwę katalogu względem ograniczonego deskryptora, a następnie uciec z katalogu głównego jaila przez fchdir(2). Wymaga to, aby katalog znajdował się w systemie plików osiągalnym również z katalogu głównego jaila.

Gdy fdescfs(4) był zamontowany w jailu z opcją "nodup", otwarcie /dev/fd/N zwracało deskryptor, który nie dziedziczył FD_RESOLVE_BENEATH ani uprawnień Capsicum deskryptora N. Proces w jailu, który otrzymał deskryptor katalogu z innego jaila, może wykorzystać te techniki do ucieczki z ograniczenia katalogu głównego systemu plików jaila.