Katalog podatności CVE

Podatność w libssh. Złośliwy serwer SFTP może wysyłać odpowiedzi na nieznane ID żądań, powodując nieograniczony wzrost pamięci i odmowę usługi po stronie klienta.

Błąd w bibliotece libssh. Nieprawidłowe sprawdzanie finalizacji AES-GCM w kompilacjach korzystających z backendu OpenSSL może skutecznie usunąć ochronę integralności, umożliwiając atakującemu w ścieżce sieciowej modyfikację tekstu jawnego bez wykrycia.

Podatność w Sparkle (framework aktualizacji oprogramowania dla macOS) w wersjach przed 2.9.2. Polega na niedostatecznym sprawdzaniu dowiązań symbolicznych w ścieżkach podczas stosowania delt. Atakujący z wykradzionym kluczem prywatnym EdDSA może dostarczyć złośliwy plik .delta, który po weryfikacji podpisu umożliwia zapis plików poza docelowym drzewem, w tym na poziomie root (gdy AppInstaller działa jako root).

Oprogramowanie FlexCity firmy Universal Software Inc. w wersjach od 5.536.0 do 5.542.0 (przed) ma nieprawidłowe ograniczenie liczby prób uwierzytelniania, co umożliwia nadmierne przydzielanie zasobów (Excessive Allocation).

Oprogramowanie FlexCity firmy Universal Software Inc. w wersjach od 5.536.0 do 5.542.0 (przed) zawiera podatność na otwarte przekierowanie (open redirect), umożliwiającą manipulację danymi wejściowymi.

Oprogramowanie FlexCity firmy Universal Software Inc. w wersjach od 5.536.0 do 5.542.0 (przed) ma brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność typu spoofing w komponencie paska adresu. Luka została naprawiona w przeglądarce Firefox 153 i kliencie poczty Thunderbird 153.

Podatność typu clickjacking w komponencie WebExtensions w przeglądarce Firefox dla Androida. Luka została naprawiona w Firefoksie 153.

Podatność w OpenRemote przed wersją 1.26.2. Endpoint REST SyslogResource (`GET /api/{realm}/syslog/event`) nie filtruje logów operacyjnych według realm, co pozwala atakującym z rolą `read:rules` na odczyt logów ze wszystkich tenantów, w tym ID assetów, szczegółów połączeń agentów, nazw reguł i błędów protokołów.

W systemie Grav występuje podatność na trwałe XSS w atrybutach shortcode, ponieważ skanowanie XSS wykrywa tylko literały z nawiasami ostrymi. Atakujący z uprawnieniami admin.pages może wstrzyknąć złośliwy JavaScript, który wykona się w przeglądarce każdego użytkownika, w tym administratorów.

Podatność w Parse Server w wersjach >= 9.0.0 przed 9.10.0-alpha.4 i wersjach przed 8.6.85 powoduje ujawnienie schematu. Mimo wyłączenia publicznej introspekcji GraphQL, błędy zmiennych ujawniają sugestie 'Did you mean ...?', co pozwala nieuwierzytelnionemu atakującemu na odtworzenie ukrytych identyfikatorów schematu.

W bibliotece libssh, gdy używana jest opcja ProxyCommand, nieobsłużony błąd fork() może skutkować zapisaniem PID -1. Podczas czyszczenia mogą być wysyłane sygnały do procesów w drzewie procesów wywołującego, prowadząc do lokalnej odmowy usługi.

Błąd w libssh: zdalny uwierzytelniony klient może wysłać żądanie SFTP_READ z dowolnie dużą długością, powodując nadmierne przydzielenie pamięci przez serwer SFTP i potencjalne jej wyczerpanie.

Błąd w libssh: zdalny uwierzytelniony peer może zadeklarować zerowy maksymalny rozmiar pakietu w SSH_MSG_CHANNEL_OPEN, powodując nieskończoną pętlę zapisów na kanale i wyczerpanie CPU.

W narzędziu rpcinfo wchodzącym w skład rpcbind wykryto przepełnienie bufora na stosie. Podczas pracy w trybie krótkim (rpcinfo -s) numery wersji z odpowiedzi RPCBPROC_DUMP są zapisywane do bufora o stałym rozmiarze bez kontroli granic.

Wtyczka Tutor LMS Elementor Addons dla WordPress jest podatna na brak autoryzacji we wszystkich wersjach do 4.0.0 włącznie. Brakuje sprawdzeń uprawnień w funkcjach `activate_tutor_free()` i `activate_elementor_free()` zarejestrowanych jako procedury obsługi `admin_action_*`. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyższym aktywację wtyczek Tutor LMS i Elementor bez odpowiedniej autoryzacji.

W bibliotece libssh, podczas wyświetlania katalogów SFTP, pole longname jest konstruowane przez niebezpieczne łączenie w buforze stosu o stałym rozmiarze. Długie nazwy plików mogą przepełnić bufor, prowadząc do awarii lub potencjalnego wykonania kodu na serwerze.

Wtyczka Essential Addons for Elementor dla WordPressa jest podatna na trwałe ataki XSS poprzez widżet Fancy Text we wszystkich wersjach do 6.6.11 włącznie. Podatność wynika z niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów internetowych na stronach, które wykonają się przy każdym dostępie użytkownika do zainfekowanej strony.

W Checkmk w wersjach 2.5.0 przed 2.5.0p9, 2.4.0 przed 2.4.0p34, 2.3.0 przed 2.3.0p49 oraz 2.2.0 (EOL) stwierdzono nieprawidłowe egzekwowanie uprawnień. Użytkownicy bez odpowiednich uprawnień mogą przeglądać i modyfikować pakiety BI oraz reguły.

Wtyczka WPBot dla WordPressa przed wersją 8.2.0 nie sprawdza uprawnień ani nonce w jednym z handlerów ustawień generowania wspomaganego wyszukiwaniem. Umożliwia to uwierzytelnionym użytkownikom z dostępem na poziomie subskrybenta modyfikację konfiguracji wtyczki.