Katalog podatności CVE

W bibliotece SAIL w wersjach przed 1.0.2 wbudowany dekoder WebP może ulec awarii podczas inicjalizacji loadera przy przetwarzaniu zniekształconego animowanego pliku WebP z niespójnymi metadanymi kontenera lub ramki ANMF. Wartość zero szerokości obrazu jest używana jako dzielnik przy obliczaniu bytes_per_pixel, co powoduje błąd arytmetyczny i zakończenie procesu.

Podatność w platformie Xibo (wersje przed 4.4.3) polega na braku kontroli dostępu do endpointu GET /dataset/export/csv/{id}. Uwierzytelniony użytkownik może eksportować dane z dowolnego zestawu danych, w tym utworzonych przez administratorów, poprzez iterowanie po sekwencyjnych identyfikatorach. Wymaga to uprawnienia do edycji i usuwania wszystkich zestawów danych, które standardowo nie jest przyznawane użytkownikom niebędącym administratorami.

W X.org X Server przed wersją 21.1.25 oraz XWayland przed wersją 24.1.14 występuje use-after-free spowodowany brakiem zarządzania cyklem życia przy dodawaniu i usuwaniu urządzeń głównych XInput. Uwierzytelniony klient X może wykorzystać tę podatność do zawieszenia serwera X lub potencjalnego wykonania kodu w kontekście serwera X.

W funkcji present_clear_window_notifies() w X.org X Server przed wersją 21.1.25 oraz XWayland przed wersją 24.1.14 występuje use-after-free. Złośliwi klienci X mogą wykorzystać tę podatność do zawieszenia serwera lub potencjalnego wykonania kodu w kontekście serwera X.

HCL BigFix AEX ma podatność na ujawnienie informacji wynikającą z nieprawidłowej obsługi błędów lub warunków wyjątkowych. Może to pozwolić atakującemu na uzyskanie wrażliwych informacji technicznych, takich jak stos wywołań, szczegóły systemu lub ścieżki wewnętrzne.

HCL BigFix AEX jest podatny na clickjacking, co może pozwolić atakującemu na osadzenie aplikacji w złośliwej stronie internetowej lub iframe i nakłonienie użytkowników do wykonania niezamierzonych działań. Może to prowadzić do nieautoryzowanych transakcji lub zmian na kontach.

HCL BigFix AEX ma podatność Server-Side Request Forgery, która może pozwolić atakującemu na wysyłanie nieautoryzowanych żądań do zasobów zewnętrznych. Udane wykorzystanie może prowadzić do dostępu do nieprzewidzianych usług, ujawnienia wrażliwych informacji lub nieautoryzowanych działań.

Waline to system komentarzy z obsługą backendu. Przed wersją 1.41.1 endpoint logowania POST /api/token odczytuje pole email z treści żądania bez sprawdzania jego typu i przekazuje je bezpośrednio do zapytania MongoDB. Gdy email nie jest ciągiem znaków (np. obiekt JSON {"$ne": null}), adapter MongoDB po cichu pomija pole, tworząc pusty filtr pasujący do wszystkich użytkowników, a hasło jest weryfikowane względem pierwszego użytkownika (administratora). Jest to częściowe obejście uwierzytelniania, które usuwa czynnik email dla konta administratora, umożliwia enumerację użytkowników i amplifikację credential-stuffing.

Redux Framework firmy David Anderson ma brakującą autoryzację, co pozwala na wydobycie wrażliwych danych osadzonych w pamięci podręcznej. Problem dotyczy wersji do 4.5.16 włącznie.

Wtyczka WP Discussion Board ma podatność Cross-site Scripting (XSS) typu stored wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 2.6.0 włącznie.

Dell iDRAC Service Module (iSM) dla Windows, Linux i ESXi w wersjach przed 6.1.1.0 zawiera podatność niewłaściwej kontroli generowania kodu (wstrzyknięcie kodu). Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień.

Wtyczka WordPress My auctions allegro (my-auctions-allegro-free-edition) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem występuje w wersjach do 4.0.3 włącznie.

Rozszerzenie Joomla iCagenda (icagenda.com) zawiera podatność wstrzyknięcia formuły CSV w eksporcie rejestracji. Problem występuje w wersjach od 3.5.0 do 4.0.16.

Występuje ujawnienie poufnych informacji spowodowane brakiem weryfikacji certyfikatu SSL w jednym z komponentów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.

Występuje ujawnienie poufnych informacji spowodowane niewłaściwą walidacją tokenów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.

Binaria linuksowe mają włączony atrybut wykonywalnego stosu. Podatność dotyczy Acronis Cyber Protect 17 (Linux) przed build 42587.

Występuje ujawnienie poufnych informacji spowodowane niewłaściwą walidacją tokenów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.

Występuje podatność cross-site scripting (XSS) spowodowana niewłaściwą walidacją danych wejściowych. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.

Występuje ujawnienie poufnych informacji spowodowane niewystarczająco chronionymi poświadczeniami. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.

Wtyczka WordPress Smart Popup by Supsystic przed wersją 2.0.2 nie blokuje ładunków typu template-injection, które są zapisywane w bloku tekstowym popupu i później ewaluowane przez silnik szablonów. Filtr usuwający delimitery szablonów działa przed krokiem dekodowania, który je odtwarza, co pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych wyrażeń szablonowych po stronie serwera i odczyt stałych PHP, takich jak dane dostępowe do bazy danych i klucze uwierzytelniania.