Katalog podatności CVE

electerm przed wersją 5.3.15 udostępnia ponad 40 funkcji procesu głównego przez niewalidowany handler IPC Electrona, bez listy dozwolonych nazw funkcji ani walidacji nadawcy. Wykonanie skryptu po stronie renderera może wywołać openFileWithEditor i inne funkcje z dowolnymi argumentami, aby wykonać polecenia systemowe w procesie głównym.

W hawtio-operator ClusterRole przyznaje uprawnienia secrets: [create, get, list, update, watch] we wszystkich przestrzeniach nazw. Mimo że operator używa cache z selektorem etykiet jako optymalizacji pamięci, token ServiceAccount autoryzuje dostęp do odczytu wszystkich sekretów w klastrze. Operator omija cache poprzez bezpośrednie wywołania API. Kompromitacja poda operatora umożliwiłaby odczyt wszystkich sekretów w klastrze, w tym tokenów bootstrap, poświadczeń chmurowych i sekretów innych operatorów.

W libxml2 z włączonymi powiązaniami Pythona wykryto podatność. Zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany dokument XML zawierający definicję typu dokumentu (DTD) z wyliczonymi wartościami atrybutów. Powoduje to podwójne zwolnienie pamięci w handlerze wywołania zwrotnego SAX attributeDecl, gdzie ciąg znaków jest zwalniany dwukrotnie. Ta wada może prowadzić do odmowy usługi (DoS) z powodu powtarzalnego awarii w aplikacjach Pythona używających powiązań SAX libxml2.

Wtyczka Event Tickets and Registration dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie zwrotnym OAuth Stripe we wszystkich wersjach do 5.27.4 włącznie. Umożliwia to nieuwierzytelnionym atakującym nadpisanie poświadczeń Stripe sklepu (tokeny dostępu, klucze publikowalne i identyfikator konta), przekierowując całe przetwarzanie płatności na konto Stripe atakującego.

Wtyczka Live Composer – Free WordPress Website Builder dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do 2.1.18 włącznie poprzez deserializację niezaufanych danych. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyżej wstrzyknięcie obiektu PHP. Brak znanego łańcucha POP w podatnym oprogramowaniu oznacza, że podatność nie ma wpływu, chyba że zainstalowana jest inna wtyczka lub motyw zawierający łańcuch POP. Jeśli łańcuch POP jest obecny, może pozwolić atakującemu na usunięcie plików, pobranie wrażliwych danych lub wykonanie kodu.

Wtyczka EDD Product Catalog Feed by PixelYourSite dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do odmowy usługi z powodu braku sprawdzenia uprawnień w funkcji wpeddpcf_delete_feed. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą usuwać dowolne opcje w WordPressie.

Administratorzy backendu bez uprawnień system maintainer mogą planować wykonywanie poleceń configuration:read, configuration:set i configuration:show. Umożliwia to modyfikację konfiguracji systemu, co normalnie jest zarezerwowane dla system maintainerów, co może prowadzić do eskalacji uprawnień lub odmowy usługi.

Urządzenia SIMOVE Fleetmanager i SIPLANT nieprawidłowo walidują i neutralizują sekwencje przejść do katalogów w punkcie serwowania plików wbudowanego serwera HTTP. Zdalny atakujący bez uwierzytelnienia może odczytać dowolne pliki z systemu operacyjnego, w tym dane uwierzytelniające i klucze prywatne.

Urządzenia Reyrolle 7SR5 nie egzekwują prawidłowo autoryzacji po stronie serwera w interfejsie zarządzania opartym na sieci web. Manipulacja danymi żądania może obejść ograniczenia RBAC, co pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na eskalację do poziomu administracyjnego.

Serwer WWW w urządzeniach Reyrolle 7SR5 nie ogranicza ani nie zarządza zasobami systemowymi podczas przetwarzania dużej liczby równoczesnych żądań HTTP. Zdalny atakujący bez uwierzytelnienia może spowodować awarię i ponowne uruchomienie urządzenia, co prowadzi do odmowy usługi.

W urządzeniach Reyrolle 7SR5 długość składnika URL w przeduwierzytelnionych wiadomościach HTTP nie jest prawidłowo walidowana przed dołączeniem dodatkowych danych, co prowadzi do zapisu poza zakresem pamięci. Zdalny atakujący bez uwierzytelnienia może spowodować awarię urządzenia i ponowne uruchomienie, co prowadzi do odmowy usługi.

W urządzeniach Reyrolle 7SR5 generator liczb losowych używany do tworzenia wartości istotnych dla bezpieczeństwa (takich jak identyfikatory sesji) nie jest inicjalizowany prawdziwym generatorem liczb losowych (TRNG), co powoduje przewidywalną sekwencję wartości. Zdalny atakujący bez uwierzytelnienia może łatwiej przewidzieć wartości i podszyć się pod uwierzytelnionego użytkownika.

W urządzeniach Reyrolle 7SR5 identyfikator sesji jest generowany przy użyciu algorytmu o niewystarczającej losowości, co skutkuje tokenem o niskiej entropii, który można przewidzieć lub złamać metodą brute-force. Zdalny atakujący bez uwierzytelnienia może uzyskać prawidłowe identyfikatory sesji i ominąć uwierzytelnianie.

Podatność w aplikacjach Desigo CC umożliwia wykonanie kodu klienta (CCE) z powodu niewystarczającej walidacji danych wejściowych podczas obsługi skryptów osadzonych w dokumentach graficznych. Atakujący może przygotować złośliwy dokument graficzny, który po otwarciu przez uprawnionego użytkownika wykonuje skrypt, pozwalając na zapis dowolnych plików w systemie operacyjnym klienta.

Podatność typu Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce Unlimited Elements For Elementor (Free Widgets, Addons, Templates) w wersjach do 2.0.17. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony, który wykona się w przeglądarce ofiary.

Podatność typu Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce Open User Map w wersjach do 1.4.50. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony, który wykona się w przeglądarce ofiary.

Podatność typu Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce JetFormBuilder w wersjach do 3.6.5.1. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony, który wykona się w przeglądarce ofiary.

Podatność typu Server-Side Request Forgery (SSRF) w wtyczce Hide My WP Ghost w wersjach do 7.0.09. Umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych informacji lub dalszych ataków.

Podatność typu DOM-Based Cross Site Scripting (XSS) w wtyczce Easy Appointments w wersjach do 4.0.2.1. Umożliwia atakującemu manipulowanie DOM strony w przeglądarce ofiary, co prowadzi do wykonania złośliwego skryptu.

Brak autoryzacji w wtyczce Csomagpontok és szállítási címkék WooCommerce-hez przed wersją 4.2.8. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu, co może prowadzić do nieautoryzowanych działań.