Katalog podatności CVE

W WpTravelly w wersjach do 2.1.7 występuje podatność umożliwiająca nieautoryzowane ominięcie zabezpieczeń.

Wersje do 5.1.2 mają lukę w kontroli dostępu, która pozwala na rejestrację użytkowników bez uwierzytelnienia.

Podatność SQL Injection w PowerPress Podcasting w wersjach do 11.15.10 umożliwia atakującym wstrzykiwanie złośliwych zapytań SQL.

W wersjach Redirection for Contact Form 7 do 3.2.8 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wtyczka Eli's WordCents adSense Widget z wersjami do 1.3.03.27 zawiera podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

W wersjach Okay Toolkit <= 2.3 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

W wersjach iRobots.txt SEO <= 1.1.2 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

W wersjach Projectopia <= 5.1.25.2 występuje podatność związana z niestandardową rolą, która umożliwia nieautoryzowany dostęp do obiektów (IDOR). Problem ten może prowadzić do ujawnienia wrażliwych danych użytkowników.

W bibliotece GStreamer (gst-plugins-good) w dekoderze audio WavPack wykryto podatność polegającą na przepełnieniu liczby całkowitej podczas obliczania rozmiaru bufora (4 * block_samples * channels) w funkcji gst_wavpack_dec_handle_frame(). Prowadzi to do alokacji zbyt małego bufora na stercie, a następnie zapisu danych audio poza jego granice, co powoduje uszkodzenie pamięci. Problem dotyczy zarówno systemów 32-bitowych, jak i 64-bitowych, ponieważ obliczenia wykonywane są na 32-bitowych liczbach całkowitych przed konwersją do typu rozmiaru alokacji.

W GStreamer (gst-plugins-ugly) demuxer RealMedia nieprawidłowo waliduje przesunięcia podczas przetwarzania sekcji FILEINFO, a liczba elementów sterująca pętlą pochodzi z danych atakującego. Może to prowadzić do nieskończonej pętli, awarii lub odczytu sąsiedniej pamięci.

Podatność w demuxerze RealMedia biblioteki GStreamer (gst-plugins-ugly) powoduje odczyt poza granicami bufora podczas przetwarzania złośliwego pliku .rm. Atak może doprowadzić do awarii aplikacji lub ograniczonego ujawnienia informacji.

W dekoderze VMnc biblioteki GStreamer wykryto podatność na przepełnienie liczby całkowitej ze znakiem. Specjalnie spreparowany strumień VMnc z dużymi wymiarami kursora może spowodować przepełnienie arytmetyki rozmiaru ładunku, omijając sprawdzenie długości i prowadząc do odczytów poza zakresem.

W bibliotece librfb w GStreamer wykryto podatność przepełnienia bufora sterty. Błędne sprawdzanie granic prostokąta pozwala złośliwemu serwerowi VNC na wysłanie prostokąta wykraczającego poza ramkę bufora, co prowadzi do zapisu poza zakresem sterty.

W bibliotece GStreamer gst-plugins-bad w dekoderze VA JPEG wykryto podatność polegającą na odczycie poza dozwolonym zakresem. Parser JPEG odczytuje długość segmentu ze strumienia bitów bez walidacji względem dostępnych danych, co może prowadzić do odczytu poza buforem wejściowym.

W komponentach /admin/api/config aplikacji Filestash w wersji 0.4.0 występuje nieprawidłowa kontrola dostępu, co pozwala atakującym na eskalację uprawnień poprzez wysłanie odpowiednio skonstruowanego żądania.

W LLDAP v0.6.2 występuje błąd w obsłudze wejścia w procesie odświeżania tokenów HTTP, który pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) poprzez wysłanie spreparowanego nagłówka tokena odświeżania.

W wersji 1.8.0 komponentu custom scraper w Benjamin Jonard Koillection występuje uwierzytelniona podatność typu Server-Side Request Forgery (SSRF), która pozwala atakującym na skanowanie zasobów wewnętrznych poprzez dostarczenie spreparowanego adresu URL.

W Sismics Docs (Teedy) v1.11 występuje nieprawidłowa kontrola dostępu w punktach końcowych do odczytu opartych na udostępnianiu, co pozwala nieautoryzowanym atakującym na dostęp do wrażliwych punktów końcowych za pomocą spreparowanego żądania.

W statping-ng w wersji 0.93.0 występuje nieprawidłowa kontrola dostępu, która umożliwia atakującym eskalację uprawnień do poziomu Administratora oraz dostęp do wrażliwych komponentów.

Wersja 0.1.1 aplikacji anna-is-cute zawiera problem w punkcie końcowym /api/v0/pastes, który umożliwia atakującym wywołanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.