Katalog podatności CVE

Wtyczka Affiliate Super Assistent dla WordPressa do wersji 1.10.2 włącznie jest podatna na przechowywany atak XSS przez funkcję doCommentShortcode z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Podatność na nieprawidłową autoryzację w ash_typescript pozwala nieautoryzowanemu wywołującemu RPC na odczytanie wartości atrybutów, które zostały zablokowane przez polityki pól Ash. Gdy polityka pól blokuje atrybut, Ash podstawia %Ash.ForbiddenField{}, który zachowuje prawdziwą wartość w original_value, a AshTypescript.Rpc.ResultProcessor nie obsługuje tego znacznika w normalize_primitive/1, co prowadzi do serializacji oryginalnej wartości. Problem dotyczy wersji od 0.11.0 przed 0.18.0.

Podatność na nieograniczone przydzielanie zasobów w ash_typescript pozwala nieuwierzytelnionemu atakującemu na wyczerpanie tablicy atomów BEAM i przerwanie działania węzła przez dostarczone przez klienta nazwy pól typowanych struktur. Funkcja resolve_typed_struct_field/2 używa String.to_atom/1 dla nierozpoznanych nazw, co tworzy trwałe atomy, które nigdy nie są usuwane, prowadząc do przekroczenia limitu i awarii. Problem dotyczy wersji od 0.11.0 przed 0.18.0.

Podatność na nieograniczone przydzielanie zasobów w ash_typescript pozwala nieuwierzytelnionemu atakującemu na wyczerpanie tablicy atomów BEAM i przerwanie działania węzła przez dostarczone przez klienta nazwy pól RPC. Funkcja convert_to_field_atom/2 używa String.to_atom/1 dla nierozpoznanych nazw, tworząc trwałe atomy, które nigdy nie są usuwane, prowadząc do przekroczenia limitu i awarii. Dodatkowo nazwy pól dłuższe niż 255 znaków powodują nieobsłużony błąd SystemLimitError. Problem dotyczy wersji od 0.1.0 przed 0.18.0.

Podatność typu Eval injection w cPanel 11.138.0.0 i wcześniejszych pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.

Podatność w kliencie Backblaze pozwala lokalnemu użytkownikowi na uczynienie systemu niebootowalnym poprzez utworzenie dowiązania z folderu Backblaze do plików systemowych Windows podczas tworzenia kopii zapasowej. Wymaga to zmiany na poziomie administratora, która skutkuje brakiem określonych zabezpieczeń systemu Windows. Podatność wynika z nieprawidłowego rozwiązywania dowiązań.

W hyperledger-firefly firefly do wersji 1.4.0 znaleziono podatność w funkcji ValidateOptions pliku internal/events/webhooks/webhooks.go komponentu Webhook Subscription. Manipulacja argumentem url prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W ShopEx ECShop do wersji 2.5.1 wykryto podatność SQL injection w funkcji flow_update_cart pliku /flow.php?step=update_cart. Manipulacja argumentem rec_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W ShopEx ECShop do wersji 2.5.1 wykryto podatność w funkcji check_img_type pliku admin/pack.php. Manipulacja argumentem pack_img prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Devtron do wersji 2.2.0 nie egzekwuje kontroli autoryzacji na punkcie końcowym GET /orchestrator/api-token/webhook, co pozwala uwierzytelnionym użytkownikom na pobieranie tokenów API administratora. Atakujący z dowolnym uwierzytelnionym kontem może uzyskać tokeny JWT super-admina i pełną kontrolę nad platformą.

Tornado przed wersją 6.5.8 nie ogranicza liczby pól podczas parsowania danych formularza typu application/x-www-form-urlencoded. Niezautoryzowane żądanie z milionami pól może zablokować jednowątkową pętlę zdarzeń i opóźnić wszystkie połączenia.

pnpm przed wersjami 10.34.5 i 11.11.0 akceptuje ścieżkę traversal w nazwie pakietu w manifeście package.json tarballa. Podczas instalacji może to prowadzić do rozpakowania pakietu poza katalogiem node_modules i nadpisania dowolnych plików w systemie, nawet przy użyciu --ignore-scripts.

Wallos przed wersją 5.0.0 zawiera drugi, prawie identyczny, nieuwierzytelniony endpoint wyszukiwania logo (endpoints/payments/search.php), który nie został zabezpieczony przed SSRF. Przekazuje on zmienną środowiskową HTTP_PROXY/HTTPS_PROXY bezpośrednio do CURLOPT_PROXY.

W WebKitGTK stwierdzono usterkę związaną z nieprawidłowym zarządzaniem pamięcią podczas przetwarzania złośliwych treści internetowych, co może prowadzić do uszkodzenia pamięci.

W produkcie cu silicon do wersji 0.1.5 stwierdzono brak uwierzytelnienia w funkcji create_app w pliku views.py komponentu edit Endpoint. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie kishan0725 Hospital-Management-System 1.0 stwierdzono podatność na iniekcję SQL w pliku /search.php poprzez manipulację argumentem Contact. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W MSI Dragon Center do wersji 2.0.155.0 stwierdzono podatność na przepełnienie liczby całkowitej w funkcji MmioWritePath w bibliotece NTIOLib_X64.sys. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

pnpm przed wersjami 10.34.5 i 11.11.0 parsuje nazwy pakietów z kluczy pnpm-lock.yaml bez walidacji, co może prowadzić do zapisu zawartości pakietów poza katalogiem node_modules podczas instalacji. Jeśli dozwolone są skrypty życia, może to umożliwić wykonanie kodu.

W HP ImageDiags przed wersją 5.0.0.36 stwierdzono podatność, która może pozwolić lokalnemu atakującemu na eskalację uprawnień z powodu niewystarczających kontroli dostępu.

Wtyczka WordPress Social Login and Register w wersjach do 7.8.2 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting).