Katalog podatności CVE

Podatność w LE Audio Broadcast Sink (subsys/bluetooth/audio/bap_broadcast_sink.c) pozwala atakującemu w zasięgu radiowym na zapis danych poza granicami statycznej struktury mod_src_param w pamięci .bss. Brak sprawdzenia rozmiaru przy kopiowaniu metadanych podgrup z ramki BASE prowadzi do przepełnienia bufora, co może skutkować zdalnym wykonaniem kodu w wątku Bluetooth RX.

Podatność w jądrze Zephyr RTOS pozwala nieuprzywilejowanemu wątkowi użytkownika na zapis poza granicami w pamięci jądra. Wynika to z braku kontroli przepełnienia przy obliczaniu rozmiaru alokacji dla dynamicznych obiektów jądra, co prowadzi do alokacji zbyt małego bloku pamięci. Atakujący może wykorzystać to do eskalacji uprawnień i wykonania kodu na poziomie jądra.

W Progress Telerik Report Server przed wersją 12.2.26.1007 występuje podatność typu stored cross-site scripting w współdzielonym silniku raportowania. Uwierzytelniony autor raportu może osadzić adresy URL javascript: lub vbscript: w akcjach nawigacyjnych raportu lub linkach w polach tekstowych HTML. Gdy inny użytkownik wyświetli złośliwy raport i uruchomi osadzoną nawigację, skrypt kontrolowany przez atakującego może zostać wykonany w kontekście przeglądarki ofiary.

W Progress Telerik Report Server przed wersją 12.2.26.1007 nieprawidłowe przypisanie uprawnień w hubie SignalR service-agent pozwala uwierzytelnionemu użytkownikowi, w tym kontu o niskich uprawnieniach lub gościowi z ważnym tokenem bearer, zarejestrować się jako zaufany agent usługi. Przy następnej synchronizacji ustawień serwera fałszywy agent otrzymuje ustawienia magazynu i prywatne klucze szyfrujące.

Wtyczka Redux Framework dla WordPressa (wszystkie wersje do 4.5.11 włącznie) jest podatna na eskalację uprawnień. Wynika to z zapisywania dowolnych kluczy meta pod zarejestrowaną nazwą opcji bez wystarczających kontroli uprawnień lub ograniczeń listy dozwolonych kluczy, co pozwala uwierzytelnionym atakującym z poziomem Subscriber i wyższym ustawić dowolną rolę (np. Administratora) podczas aktualizacji profilu, jeśli wtyczka lub motyw korzystający z tego frameworka dodał co najmniej jedno pole profilu użytkownika wykorzystujące Redux_Users::set_profile/set_section/set_field.

Wtyczka WP Rocket dla WordPressa (WP Media) zawiera podatność typu Executable Regular Expression Error, która umożliwia wstrzyknięcie kodu. Problem dotyczy wersji od nieznanej do 3.23.5.

Wtyczka WordPress FooSales w wersji przed 1.43.3 nie weryfikuje, czy uwierzytelniony użytkownik ma prawo działać w imieniu użytkownika wskazanego w żądaniu. Każdy zalogowany użytkownik może wymusić na wtyczce działanie jako dowolny inny użytkownik, w tym administrator, co prowadzi do ujawnienia danych konta i jego przejęcia.

Wtyczka WordPress SendPress Newsletters w wersji do 1.26.1.20 chroni endpoint logowania stałym tokenem, który jest taki sam na każdej instalacji, zamiast sekretu per witryna. Umożliwia to nieuwierzytelnionym użytkownikom odczyt logów wysyłki newsletterów, w tym adresów e-mail odbiorców.

Wtyczka WordPress SendPress Newsletters w wersji do 1.26.1.20 nie sprawdza uprawnień użytkownika przy kilku akcjach zarządzania newsletterami. Każdy uwierzytelniony użytkownik na poziomie subskrybenta może zsynchronizować wszystkich użytkowników witryny do listy mailingowej i sterować kolejką wysyłki newsletterów.

Wtyczka WordPress Social Web Suite w wersji do 4.1.12 nie ogranicza, które ustawienia mogą być zapisywane przez nieuwierzytelniony endpoint. Atakujący może nadpisać dowolne opcje wtyczki, w tym wspólny sekret chroniący jej własne uprzywilejowane endpointy.

Wtyczka WordPress UnitechPay w wersji do 1.0.6.3 nie weryfikuje autentyczności otrzymywanych powiadomień o płatnościach. Umożliwia to nieuwierzytelnionym atakującym oznaczenie zamówień jako opłaconych bez dokonania płatności oraz wymuszenie stanu błędu na innych zamówieniach.

Wtyczka WordPress SKU Error Fixer for WooCommerce w wersji do 1.0 nie wykonuje sprawdzeń uprawnień ani nonce w dwóch akcjach AJAX, które są dostępne także dla nieuwierzytelnionych użytkowników. Pozwala to na trwałe usunięcie wariantów produktów uznanych za przestarzałe oraz ujawnienie ich szczegółów, bez możliwości odzyskania kopii.

Wtyczki Ocean Pro Demos i Ocean eComm Treasure Box dla WordPressa są podatne na stored cross-site scripting poprzez parametr 'content' we wszystkich wersjach do 1.5.4 i 1.8.0. Wynika to z niewystarczającej autoryzacji, sanityzacji danych wejściowych i escapowania danych wyjściowych w akcji AJAX save_popup_content w Popup Builderze. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów do opublikowanego popupu Gutenberga.

Wtyczka WordPress Code Snippets w wersji przed 3.10.0 nie sanityzuje ani nie escapuje parametru dostarczonego przez użytkownika przed użyciem go w zapytaniu SQL w niektórych punktach końcowych importu migracji snippetów. Są one dostępne dla każdego użytkownika posiadającego uprawnienia administracyjne witryny; w sieci WordPress Multisite należą one do administratorów podwitryny, co pozwala administratorowi podwitryny niebędącemu super administratorem sieci na przeprowadzenie ataku SQL injection typu UNION na wspólne tabele sieci i ujawnienie danych w całej sieci, takich jak hasła innych użytkowników.

Wtyczka WordPress Code Snippets w wersji przed 3.10.0 nie wykonuje sprawdzenia uprawnień w jednej z akcji zarządzania snippetami i wyznacza zakres sieciowy docelowego snippetu na podstawie żądania, a nie zapisanego rekordu. Pozwala to administratorowi pojedynczej podwitryny w sieci multisite na aktywowanie, dezaktywowanie i zmianę priorytetu snippetów o zasięgu sieciowym, które działają na wszystkich witrynach w sieci.

Biblioteka ash (wersje od 2.6.0 przed 3.34.6) zawiera podatność typu nieprawidłowa autoryzacja, która pozwala aktorowi wywnioskować dane z powiązanych rekordów, których nie może odczytać, poprzez Ash.count/2, Ash.exists/2 i Ash.aggregate/3. Ścieżka agregacji stosowała tylko politykę odczytu zasobu głównego, pomijając polityki odczytu zasobów powiązanych, co umożliwia testowanie warunków na ukrytych wierszach i odzyskiwanie ich istnienia oraz wartości atrybutów.

Wtyczka WordPress AWP Classifieds w wersji przed 4.4.9 nie waliduje typu plików wyodrębnianych z przesłanego archiwum ZIP podczas funkcji importu ogłoszeń. Pozwala to użytkownikom posiadającym uprawnienia zarządzania wtyczką AWP Classifieds na przesłanie dowolnych plików PHP do publicznie dostępnego, współdzielonego w sieci katalogu i osiągnięcie zdalnego wykonania kodu.

Nieuwierzytelniony użytkownik z dostępem sieciowym do portu webowego Ops Manager może wielokrotnie żądać endpointów monitorowania wykonujących kosztowne operacje bez ograniczeń szybkości. Może to tymczasowo spowolnić inny ruch obsługiwany przez ten sam proces, podczas gdy żądania są kontynuowane.

Uwierzytelniony członek organizacji Ops Manager może pobrać oczekujący seed rejestracji authenticatora innego członka poprzez endpointy listy użytkowników, gdy rejestracja tego członka jest niepotwierdzona. Prowadzi to do ujawnienia tajnego materiału uwierzytelniającego innemu członkowi tej samej organizacji lub projektu.

Uwierzytelniony użytkownik Ops Manager z rolą tylko do odczytu w projekcie może pobrać dzienny rekord monitorowania hosta należący do innego projektu, jeśli zna identyfikator rekordu. Niewystarczająca walidacja własności może ujawnić metadane wdrożenia, w tym szczegóły hosta i konfiguracji.