Katalog podatności CVE

Ścieżka wysyłania UDP IPv6 dla niepołączonych gniazd nie stosowała polityki jaila polegającej na przepisywaniu adresu docelowego loopback na podstawowy adres IPv6 jaila. Proces w klasycznym jailu (non-VNET) może wysyłać datagramy UDP do usług nasłuchujących na adresie loopback IPv6 hosta, omijając izolację sieciową jaila.

W TLS 1.3 rzeczywisty typ rekordu jest osadzany jako ostatni niezerowy bajt odszyfrowanego ładunku, opcjonalnie z zerowym dopełnieniem. Kod wyszukujący wewnętrzny typ rekordu miał błąd off-by-one, który mógł być wywołany przez nieprawidłową ramkę, prowadząc do niedomiaru, a następnie bezwarunkowego dereferencji wskaźnika NULL, powodując panikę jądra. Zdalny peer TLS 1.3 może wysłać specjalnie spreparowany rekord, aby wywołać panikę jądra, powodując odmowę usługi (DoS).

Podatność typu time-of-check time-of-use (TOCTOU) race condition została zgłoszona w QuRouter. W przypadku wykorzystania może pozwolić zdalnym atakującym na naruszenie bezpieczeństwa systemu.

W QuRouter zgłoszono podatność polegającą na zewnętrznej kontroli ustawień systemowych lub konfiguracyjnych. Jeśli lokalny atakujący uzyska konto administratora, może wykorzystać tę podatność do modyfikacji danych w systemie. Podatność została naprawiona w wersji QuRouter 2.7.2.113 i późniejszych.

W Video Station wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych. Podatność została naprawiona w wersji Video Station 5.8.5 i nowszych.

W Video Station wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych. Podatność została naprawiona w wersji Video Station 5.8.5 i nowszych.

W Qsync Central wykryto lukę polegającą na kopiowaniu bufora bez sprawdzania rozmiaru danych wejściowych. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do modyfikacji pamięci lub awarii procesów.

W Qsync Central wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi (DoS).

W Qsync Central wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi (DoS).

Wtyczka Mang Board WP dla WordPressa jest podatna na trwałe skrypty cross-site (Stored XSS) poprzez parametr 'data_type' we wszystkich wersjach do 2.4.0 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka The Ocean Extra dla WordPressa w wersjach do 2.6.0 włącznie jest podatna na wykonanie dowolnego shortcode. Wynika to z faktu, że oprogramowanie pozwala użytkownikom wykonać akcję, która nieprawidłowo waliduje wartość przed uruchomieniem do_shortcode. Umożliwia to nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów.

Wtyczka VK Blocks dla WordPressa jest podatna na przechowywany cross-site scripting (XSS) poprzez funkcję 'linkToPost' bloku Group we wszystkich wersjach do 1.126.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z uprawnieniami współautora lub wyższymi wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Post and Page Builder by BoldGrid – Visual Drag and Drop Editor dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez atrybut 'data-label' w Table Designer we wszystkich wersjach do 1.27.13 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika.

Wtyczka Premium Packages – Sell Digital Products Securely dla WordPressa jest podatna na nieuwierzytelnione trwałe skrypty cross-site (Stored XSS) poprzez parametr 'order_email' we wszystkich wersjach do 7.0.5 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Photo Gallery by 10Web – Mobile-Friendly Image Gallery dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametr 'title' we wszystkich wersjach do 1.8.42 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, jeśli uda mu się nakłonić użytkownika do kliknięcia linku.

Wtyczka Groundhogg — CRM, Newsletters, and Marketing Automation dla WordPressa jest podatna na trwałe skrypty cross-site (Stored XSS) poprzez parametr 'ref' we wszystkich wersjach do 4.5.14 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Checkout Field Manager (Checkout Manager) dla WooCommerce na WordPressie jest podatna na obejście autoryzacji we wszystkich wersjach do 7.9.6 włącznie. Wynika to z nieprawidłowego sprawdzania, czy użytkownik jest upoważniony do wykonania akcji. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu subskrybenta i wyższym usunięcie dowolnych załączników z Biblioteki mediów.

Wtyczka Import and export users and customers dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez niestandardowe pola profilu użytkownika (Custom Column User Meta Profile Fields) we wszystkich wersjach do 2.4.5 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z niestandardowym poziomem dostępu lub wyższym może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika.

Wtyczka Tracking Code Manager dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametr POST 'TCM_ErrorMessages' we wszystkich wersjach do 2.6.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, jeśli uda mu się nakłonić użytkownika do kliknięcia linku.

Wtyczka Link Library dla WordPressa jest podatna na czasową iniekcję SQL (time-based SQL Injection) poprzez parametr 'link_url' we wszystkich wersjach do 7.9.2 włącznie. Wynika to z niewystarczającego escapowania parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieuwierzytelnionym atakującym dołączenie dodatkowych zapytań SQL do istniejących zapytań, co może być wykorzystane do wyodrębnienia poufnych informacji z bazy danych.