Katalog podatności CVE

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Swatchly – WooCommerce Variation Swatches for Products w wersjach do 1.4.13 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce GeoDirectory w wersjach do 2.8.173 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce B2BKing Premium w wersjach do 5.6.07 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce wpDataTables w wersjach do 6.5.1.4 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Podatność na wstrzyknięcie SQL (SQL Injection) z poziomu subskrybenta w wtyczce WordPress Persistent Login w wersjach do 3.1.0 włącznie. Użytkownik z rolą subskrybenta może wykonać nieautoryzowane zapytania do bazy danych.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Tagembed w wersjach do 7.4 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak Cross Site Scripting (XSS) w wtyczce TranslatePress w wersjach do 3.3.2 włącznie.

Nieuwierzytelniony atak Cross Site Scripting (XSS) w wtyczce JetEngine w wersjach do 3.8.14.1 włącznie.

Nieuwierzytelniona podatność Local File Inclusion w frameworku Golo w wersjach starszych niż 1.7.5.

Nieuwierzytelniona podatność Local File Inclusion w Shuffle w wersjach do 1.8 włącznie.

W FreeIPA wykryto podatność, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykorzystanie punktu końcowego `/ipa/i18n_messages` poprzez wysłanie dowolnie dużego żądania. Może to spowodować nadmierne zużycie pamięci, prowadząc do wyczerpania pamięci, pogorszenia responsywności i warunków DoS.

W FreeIPA wykryto podatność, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wysyłanie nadmiernie dużych żądań POST do punktu końcowego `/ipa/migration/migration.py`. Może to zmusić moduł migracji do wczytania całego treści żądania do pamięci, co prowadzi do zwiększonego zużycia pamięci, wolniejszego przetwarzania żądań i potencjalnych zakłóceń usług lub DoS.

W FreeIPA wykryto podatność na eskalację uprawnień. Ograniczenie unikalności nałożone na atrybuty nazw głównych Kerberos w serwerze katalogowym 389-ds nie uwzględnia równoważnych reprezentacji tej samej nazwy głównej, co pozwala użytkownikowi z odpowiednimi uprawnieniami zapisu LDAP na utworzenie jednostki usługi podszywającej się pod istniejącą uprzywilejowaną jednostkę. Może to prowadzić do nieautoryzowanego uzyskania biletów usług Kerberos dla wrażliwych usług, a w konsekwencji do pełnego przejęcia domeny.

W libvirt wykryto podatność polegającą na przepełnieniu liczby całkowitej w obsłudze RPC NodeGetFreePages. Nieuprzywilejowany użytkownik lokalny może wykorzystać tę podatność, aby ominąć kontrolę rozmiaru, co prowadzi do zbyt małego bufora pamięci. Następnie dane NUMA mogą nadpisać ten bufor, powodując przepełnienie sterty, co może uszkodzić pamięć głównego demona libvirt i prowadzić do DoS lub lokalnej eskalacji uprawnień.

Nieuwierzytelniony zdalny atakujący może pobrać wrażliwe pliki z serwera WWW FDS, takie jak archiwum kopii zapasowej `/FdsBackup.zip` oraz dodatkowe pliki w `/downloads/*`, bezpośrednio przez HTTP bez ważnej sesji. Pliki te ujawniają szczegółowe informacje o sygnalizacji kolejowej i układzie torów, które nie powinny być dostępne dla nieuwierzytelnionych użytkowników.

Zdalny atakujący z niskimi uprawnieniami może spowodować, że uwierzytelnieni użytkownicy wykonają niezamierzone działania w interfejsie webowym FDS za pomocą złośliwych stron internetowych.

Zdalny atakujący z niskimi uprawnieniami może przejąć aktywną sesję administracyjną bez znajomości hasła administratora, wyodrębniając jawne identyfikatory sesji uwierzytelnionych użytkowników z archiwów logów błędów.

Zdalny atakujący z wysokimi uprawnieniami może przesłać złośliwe archiwum ZIP zawierające sekwencje typu ../, co pozwala na zapis plików poza katalogiem docelowym i potencjalnie na wykonanie dowolnego kodu.

Zdalny atakujący z wysokimi uprawnieniami może przesłać plik .php i wywołać go bezpośrednio z katalogu /uploads, co prowadzi do wykonania dowolnego kodu z powodu niewłaściwej walidacji typu pliku.

Rozszerzenie Joomla Phoca Cart w wersjach 5.0.0-6.1.7 zawiera podatność na trwały XSS (Stored XSS) w widoku zamówień administratora, wykorzystującą nagłówek User-Agent.