Katalog podatności CVE

Wtyczka Dynamic User Directory autorstwa Sarah Giles zawiera podatność SQL Injection (ślepą), wynikającą z niewłaściwego neutralizowania specjalnych elementów w poleceniu SQL. Problem dotyczy wersji do 2.4 włącznie.

Wtyczka WP Rentals (wersje do 3.14.2 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 3.14.2.

Podatność typu Stored XSS w wtyczce Rocket Lazy Load od WP Media Rocket. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia trwałe wykonanie złośliwego skryptu.

Wtyczka Modula Image Gallery dla WordPressa zawiera podatność na brak autoryzacji, która pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji do 3.0.11 włącznie.

Wtyczka Prime Slider – Addons For Elementor do WordPressa posiada podatność typu Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od nieznanej do 4.6.2 włącznie.

Wtyczka Element Pack Elementor Addons do WordPressa posiada podatność typu Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od nieznanej do 8.8.6 włącznie.

Wtyczka Element Pack Elementor Addons do WordPressa posiada podatność typu Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od nieznanej do 8.8.6 włącznie.

LMCache w trybie wieloprocesowym (rozproszonym) otwiera nieuwierzytelniony gniazdo ZeroMQ ROUTER, umożliwiając rejestrację workerów i udostępnianie bloków pamięci podręcznej KV. Wiadomości na tym gnieździe są w formacie msgpack, a kod rozszerzenia 1 jest przekazywany do DeviceIPCWrapper.Deserialize, który wywołuje pickle.loads, zanim serwer zakończy dekodowanie argumentów żądania i uruchomi handler. Pojedyncza nieuwierzytelniona wiadomość ZMQ DEALER na porcie transportowym (domyślnie 5555) wykonuje kod jako użytkownik procesu LMCache. Oficjalne obrazy kontenerów uruchamiają ten proces jako root. Transport wiąże się z localhost, chyba że operator ustawi adres routowalny za pomocą --host, co umożliwia połączenia w wielu węzłach.

Podatność typu Stored XSS w wtyczce Happy Addons for Elementor od weDevs. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia trwałe wykonanie złośliwego skryptu.

Podatność typu Stored XSS w wtyczce Quiz And Survey Master od ExpressTech. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia trwałe wykonanie złośliwego skryptu.

Wtyczka Booktics do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 1.0.27 włącznie.

Wtyczka Hustle (wersje do 7.8.14.2 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 7.8.14.2.

W Apache Impala do wersji 4.5.2 włącznie występuje nieprawidłowa implementacja uwierzytelniania JWT/OAuth w executorach, która pozwala atakującym na dostęp do zasobów serwowanych przez webserver executora, gdy ten jest skonfigurowany do akceptowania tokenów JWT/OAuth. Podpisy tokenów Bearer (JWT) nie są weryfikowane, co powoduje, że webserver akceptuje każdy ważny JWT.

Użytkownik SQL w Impala do wersji 4.5.2 włącznie, posiadający tylko uprawnienie SELECT, może umieścić JavaScript w aliasie tabeli i spowodować jego wykonanie w przeglądarce innego użytkownika, gdy ten otworzy plan zapytania w Web UI Impala. Jest to przechowywany XSS (CWE-79).

Podatność w Veeam Backup & Replication pozwala użytkownikowi z rolą Backup Viewer na modyfikację głównego klucza Enterprise Manager oraz przechowywanych poświadczeń aktualizacji antywirusowych.

W Impala 4.5.2 występuje podatność polegająca na przechodzeniu ścieżek (path traversal) w 'trusted_jar_paths', która pozwala na załadowanie kontrolowanego przez atakującego JAR-a poprzez względną ścieżkę, gdzie prefiks pasuje do ścieżki określonej w 'trusted_jar_paths'. Atak wymaga, aby 'trusted_jar_paths' miało niepustą wartość skonfigurowaną przez administratora.

Wtyczka OMGF dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 's' w kanale comments-atom Feed, we wszystkich wersjach do 6.3.10 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Uwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony, pod warunkiem że serwer obsługuje plik .tmp bez odpowiednich nagłówków Content-Type.

Podatność typu path traversal w portalu webowym urządzenia Satel Iberia SenNet Datalogger Serie 200 pozwala uwierzytelnionemu użytkownikowi na odczyt dowolnego pliku lub listowanie katalogów dostępnych dla użytkownika systemu uruchamiającego serwer WWW, poprzez modyfikację URL z payloadem path traversal.

Podatność w Veeam Backup & Replication pozwala uwierzytelnionemu dzierżawcy Cloud Connect na odczyt dowolnych plików na hoście dostawcy usług.

Podatność w Veeam Agent for Microsoft Windows pozwala dowolnemu lokalnemu użytkownikowi na zakończenie dowolnych procesów w systemie.