Katalog podatności CVE

Podatność typu Stored XSS w wtyczce Happy Addons for Elementor od weDevs. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia trwałe wykonanie złośliwego skryptu.

Podatność typu Stored XSS w wtyczce Quiz And Survey Master od ExpressTech. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia trwałe wykonanie złośliwego skryptu.

Wtyczka Booktics do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 1.0.27 włącznie.

Wtyczka Hustle (wersje do 7.8.14.2 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 7.8.14.2.

W Apache Impala do wersji 4.5.2 włącznie występuje nieprawidłowa implementacja uwierzytelniania JWT/OAuth w executorach, która pozwala atakującym na dostęp do zasobów serwowanych przez webserver executora, gdy ten jest skonfigurowany do akceptowania tokenów JWT/OAuth. Podpisy tokenów Bearer (JWT) nie są weryfikowane, co powoduje, że webserver akceptuje każdy ważny JWT.

Użytkownik SQL w Impala do wersji 4.5.2 włącznie, posiadający tylko uprawnienie SELECT, może umieścić JavaScript w aliasie tabeli i spowodować jego wykonanie w przeglądarce innego użytkownika, gdy ten otworzy plan zapytania w Web UI Impala. Jest to przechowywany XSS (CWE-79).

Podatność w Veeam Backup & Replication pozwala użytkownikowi z rolą Backup Viewer na modyfikację głównego klucza Enterprise Manager oraz przechowywanych poświadczeń aktualizacji antywirusowych.

W Impala 4.5.2 występuje podatność polegająca na przechodzeniu ścieżek (path traversal) w 'trusted_jar_paths', która pozwala na załadowanie kontrolowanego przez atakującego JAR-a poprzez względną ścieżkę, gdzie prefiks pasuje do ścieżki określonej w 'trusted_jar_paths'. Atak wymaga, aby 'trusted_jar_paths' miało niepustą wartość skonfigurowaną przez administratora.

Wtyczka OMGF dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 's' w kanale comments-atom Feed, we wszystkich wersjach do 6.3.10 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Uwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony, pod warunkiem że serwer obsługuje plik .tmp bez odpowiednich nagłówków Content-Type.

Podatność typu path traversal w portalu webowym urządzenia Satel Iberia SenNet Datalogger Serie 200 pozwala uwierzytelnionemu użytkownikowi na odczyt dowolnego pliku lub listowanie katalogów dostępnych dla użytkownika systemu uruchamiającego serwer WWW, poprzez modyfikację URL z payloadem path traversal.

Podatność w Veeam Backup & Replication pozwala uwierzytelnionemu dzierżawcy Cloud Connect na odczyt dowolnych plików na hoście dostawcy usług.

Podatność w Veeam Agent for Microsoft Windows pozwala dowolnemu lokalnemu użytkownikowi na zakończenie dowolnych procesów w systemie.

W stosie IEEE 802.15.4 w Zephyrze funkcja ieee802154_decipher_data_frame() nie sprawdza, czy ramka jest wystarczająco długa, zanim obliczy długość danych. Odejmowanie długości nagłówka i tagu uwierzytelniającego od długości ramki może się zawinąć (underflow), co prowadzi do odczytu i zapisu poza buforem pakietu. Atakujący w zasięgu radiowym może wysłać krótką ramkę, powodując uszkodzenie pamięci i awarię systemu.

Podatność w stosie Bluetooth Mesh Zephyr dotyczy obsługi pakietów Solicitation w funkcji sol_pdu_decrypt(). Odebrany pakiet PDU jest kopiowany do stałego bufora 17-bajtowego na stosie bez sprawdzania długości źródła, co w wersjach produkcyjnych (gdzie asercje są wyłączone) prowadzi do przepełnienia bufora. Atakujący może wysłać specjalnie spreparowaną reklamę Bluetooth, która spowoduje zapis danych poza bufor, bez potrzeby posiadania kluczy szyfrujących.

Podatność w systemie ERP wynika z niebezpiecznej deserializacji danych kontrolowanych przez użytkownika w określonej funkcjonalności. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane do podatnej funkcjonalności systemu.

Podatność w systemie ERP wynika z niewystarczającej walidacji i parametryzacji danych wejściowych użytkownika w punkcie końcowym API. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane do podatnego punktu końcowego.

Podatność w systemie ERP wynika z nieprawidłowej walidacji parametrów wywołania zwrotnego płatności i niewystarczających kontroli uwierzytelniania w punkcie końcowym API. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, manipulując parametrem, aby spowodować ustanowienie uwierzytelnionej sesji dla dowolnego użytkownika bez ważnej weryfikacji płatności.

Zapis poza zakresem przez pamięć podręczną komunikatów TLS 1.3 w NetX Duo w Eclipse ThreadX NetX Duo 6.5.1.202602 pozwala, aby komunikat większy niż pamięć podręczna zapisywał poza nią i dalej w blok kontroli sesji, który zawiera wskaźniki. Złośliwy lub skompromitowany serwer może spowodować, że klient TLS 1.3 wygeneruje taki komunikat przed zakończeniem uwierzytelniania certyfikatu, więc do osiągnięcia tego nie jest potrzebny certyfikat serwera.

Rozszerzenie Joomla - OrdaSoft Simple Membership przed wersją 7.4.0 zawiera nieuwierzytelnioną podatność SQL injection. Plik site/simplemembership.php wywołuje zadanie checkLoginPass bez żadnej kontroli uwierzytelnienia lub dostępu. Handler odczytuje parametr logowania przez ogólny, nie sanityzujący filtr wejściowy Joomla, który usuwa tagi HTML/script, ale nie dotyka cudzysłowów ani składni SQL, i konkatenuje go bezpośrednio do zapytania bez escapowania lub parametryzacji.

Rozszerzenie Joomla OrdaSoft Touch Slider (wersje przed 5.4.6) zawiera nieuwierzytelnioną, destrukcyjną lukę CRUD. Funkcja modOsTouchSliderHelper::getAjax() jest jedynym handlerem operacji na danych, bez sprawdzania użytkownika, autoryzacji ani tokena CSRF. Nieuwierzytelniony atakujący może usunąć obrazy suwaka oraz podmienić całe tabele bazy danych.