Katalog podatności CVE

AVideo do wersji c3edcc274c389816d434acadac07ee78eaf330c1 używa kryptograficznie słabych wartości uniqid() jako kluczy publikowania RTMP w LiveTransmition, ograniczając entropię klucza do około miliona możliwości na sekundę utworzenia. Atakujący znający czas utworzenia kanału może brute-force'ować pięciocyfrowy komponent mikrosekundowy, aby sfałszować prawidłowe klucze strumienia i nadawać jako właściciel kanału.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność częściowego porównywania ciągów znaków. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Wtyczka FluentAuth (WordPress) w wersjach do 2.1.2 włącznie posiada niedostateczną weryfikację autentyczności danych, co umożliwia podszywanie się pod tożsamość. Atakujący może wykorzystać tę lukę do podszycia się pod inną tożsamość w systemie.

Wada w API inwentarza Ansible wtyczki foreman_ansible. Kontroler buduje zapytanie o hosty za pomocą nieobjętego zakresem wywołania Host.where, które nie egzekwuje filtra wyszukiwania powiązanego z uprawnieniem view_hosts wywołującego. Uwierzytelniony użytkownik, którego widoczność hostów jest ograniczona filtrem uprawnień, może podać dowolne identyfikatory hostów w swojej organizacji i otrzymać pełny inwentarz Ansible dla tych hostów, w tym wartości parametrów oznaczone jako ukryte.

W Eclipse Ankaios w wersjach od 0.6.0 do przed 1.0.4, funkcja `LogRule::matches` w autoryzatorze interfejsu sterowania agentem zatrzymuje się na pierwszym wzorcu wildcard w pojedynczej regule zamiast oceniać późniejsze wpisy. Może to spowodować pominięcie reguł `LogRule` typu deny i umożliwić nieautoryzowany dostęp do logów innego workloadu.

Wada w API wartości nadpisań Ansible wtyczki foreman_ansible. Akcja usuwania rozwiązuje docelowy rekord LookupValue po ID bez weryfikacji, czy należy on do AnsibleVariable, którą wywołujący jest uprawniony edytować. Uwierzytelniony użytkownik z uprawnieniem edit_ansible_variables może usunąć dowolny LookupValue po ID, w tym wartości nadpisań dla zmiennych Ansible poza zakresem filtra uprawnień oraz wartości nadpisań należące do parametrów klasy inteligentnej Puppet.

Webhook dopuszczenia NeuVector po cichu wyklucza kontenery z oceny polityk, gdy ich ścieżka obrazu pasuje do jednego z trzech zakodowanych na stałe obrazów sidecar mesh. Ponieważ ścieżka obrazu jest w pełni kontrolowana przez autora workloadu, każdy użytkownik mogący wdrażać workloady może ominąć reguły odmowy dopuszczenia, po prostu nazywając swoją ścieżkę obrazu tak jak jeden z tych obrazów sidecar.

Wtyczka Checkout Field Manager (Checkout Manager) dla WooCommerce przed wersją 7.9.7 nie weryfikuje poprawnie własności załącznika przed jego usunięciem, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak klient, na usunięcie dowolnych załączników mediów należących do innych użytkowników.

Wtyczka WordPress Checkout Field Manager (Checkout Manager) dla WooCommerce w wersjach przed 7.9.7 nie weryfikuje prawa własności załącznika przed jego usunięciem. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. klientowi, usunięcie dowolnych załączników multimedialnych należących do innych użytkowników.

@fastify/static to wtyczka Fastify serwująca pliki statyczne z skonfigurowanego katalogu głównego. W wersjach przed 10.1.4 na systemach plików niewrażliwych na wielkość liter (Windows, domyślny macOS) można obejść zabezpieczenie trasy lub ograniczenie allowedPath, zmieniając wielkość liter segmentu ścieżki, ponieważ dopasowanie tras jest wrażliwe na wielkość liter, a system plików nie. W efekcie nieuwierzytelnione żądanie może odczytać plik, który miał być chroniony.

Rozszerzenie rancher-extension-stackstate w SUSE Observability ujawnia tokeny usług w zwykłej konfiguracji lub w niezabezpieczonych lokalizacjach, zamiast zarządzać nimi bezpiecznie. Atakujący z minimalnym dostępem może uzyskać token, aby zdobyć nieautoryzowany dostęp lub podnieść uprawnienia w środowisku obserwowalności.

Wtyczka Event Booking Manager for WooCommerce w wersji przed 5.6.0 nie ogranicza dostępu do przechowywanej konfiguracji bramki płatniczej. Umożliwia to użytkownikom z uprawnieniami na poziomie Contributor i wyższym odczytanie danych uwierzytelniających PayPal i Stripe, w tym kluczy tajnych.

Wtyczka Motors w wersji przed 1.4.121 nie weryfikuje uprawnień do wyświetlania nieopublikowanych ogłoszeń użytkownika. Umożliwia to nieuwierzytelnionym atakującym odczytanie szkiców, ogłoszeń oczekujących i prywatnych ogłoszeń samochodowych dowolnego autora — w tym tytułów, cen, adresów URL multimediów i notatek sprzedawcy — podając jedynie numeryczny identyfikator użytkownika.

Wtyczka Master Addons for Elementor w wersji przed 3.1.9 nie wykonuje kontroli uprawnień w akcji AJAX dezaktywującej popupy Popup Builder. Opiera się wyłącznie na nonce, który jest publicznie wyświetlany każdemu odwiedzającemu, co umożliwia nieuwierzytelnionym atakującym trwałe wyłączenie dowolnego popupu w witrynie.

Wtyczka EWWW Image Optimizer w wersji przed 8.7.7 nieprawidłowo escapuje wartości atrybutów obrazów podczas przepisywania wyjścia strony. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami na poziomie autora i wyższym wstrzyknięcie dowolnego kodu JavaScript, który jest przechowywany w opublikowanej treści i wykonuje się w przeglądarce każdego użytkownika później wyświetlającego zaatakowaną stronę.

Wtyczka Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms w wersji przed 5.1.1 nie sprawdza uprawnień użytkownika w akcji AJAX usuwania wiadomości i jedynie testuje obecność parametru nonce, nie walidując go. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, trwałe usunięcie wszystkich przesłanych formularzy przechowywanych przez wtyczkę.

Wtyczka Active Woot Products Tables for WooCommerce. 100% FREE w wersji przed 2.1.3 nie posiada kontroli autoryzacji i CSRF w niektórych akcjach AJAX. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, zmianę tytułu dowolnych wpisów, stron i produktów.

Wtyczka Autopay w wersji przed 5.0.1 nie wymusza weryfikacji podpisu w jednym ze swoich callbacków płatności. Umożliwia to nieuwierzytelnionym użytkownikom ujawnienie i usunięcie przechowywanych parametrów płatności zamówień innych klientów.

Wtyczka WordPress Paid Membership Subscriptions w wersji przed 3.0.9 nie weryfikuje, czy kwota i waluta zgłoszone przez dostawcę płatności zgadzają się z oczekującą płatnością przed jej sfinalizowaniem. Umożliwia to nieuwierzytelnionym użytkownikom uzyskanie płatnego członkostwa poprzez zapłatę dowolnie niższej kwoty.