Katalog podatności CVE

Flowise przed wersją 3.1.4 nie waliduje widoczności chatflow w nieuwierzytelnionym punkcie końcowym zamiany tekstu na mowę, co pozwala atakującym na nadużywanie poświadczeń TTS prywatnych chatflow. Nieuwierzytelnieni atakujący mogą generować nieograniczoną liczbę plików audio tekstu na mowę, używając zapisanych kluczy API OpenAI lub ElevenLabs, podając prawidłowy UUID chatflow, co generuje koszty na koncie właściciela chatflow.

Flowise przed wersją 3.1.3 zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu w punkcie końcowym GET /api/v1/organization/customer-default-source, która umożliwia uwierzytelnionym atakującym dostęp do danych płatności i profili innych klientów poprzez manipulację parametrem customerId. Atakujący mogą enumerować przewidywalne identyfikatory klientów, aby pobrać wrażliwe informacje, w tym adresy e-mail, salda kont, typy walut i konfiguracje rozliczeń bez kontroli autoryzacji.

baseline-browser-mapping 2.x przed wersją 2.11.0 wywołuje process.exit() zamiast zgłaszać wyjątek przy nieprawidłowych lub sprzecznych parametrach wejściowych, co może spowodować natychmiastowe zakończenie procesu, prowadząc do odmowy usługi.

W urządzeniach Teltonika Networks RUTOS istnieje podatność w usłudze modbusgwd polegająca na nieprawidłowym przetwarzaniu danych żądań Modbus TCP. Zdalny, nieuwierzytelniony atakujący z dostępem do usługi może wywołać przepełnienie bufora na stercie, prowadząc do odmowy usługi.

W urządzeniach Teltonika Networks RUTOS (wersje 7.07.1–7.24.1) oraz TSWOS (wersje 1.03–1.10) istnieje podatność, która pozwala użytkownikowi z niższymi uprawnieniami na eskalację do poziomu administratora z powodu niebezpiecznych wywołań funkcji execl.

Podatność typu CWE-203: Obserwowalna rozbieżność. Oznacza to, że system ujawnia informacje poprzez różnice w zachowaniu, które mogą być wykorzystane przez atakującego do uzyskania wrażliwych danych.

Podatność pozwala zwykłemu (niebędącemu administratorem) użytkownikowi na wyłączenie rozszerzenia SafariExtension w Forcepoint One Endpoint i ominięcie ochrony DLP w systemie F1E Mac OS przed wersją v26.04.5758.

Parser plików BLF w Ixia IxVeriWave i Vector Informatik ulega awarii w wersjach 4.6.0 do 4.6.7, co pozwala na odmowę usługi w systemie Windows.

Parser plików śledzenia DCT3 w Gammu ulega awarii w wersjach 4.6.0 do 4.6.7, co pozwala na odmowę usługi.

Parser plików dziennika TTX ulega awarii w wersjach 4.6.0 do 4.6.7, co pozwala na odmowę usługi.

Podatność typu padding oracle w bibliotece Oberon PSA Crypto firmy Oberon microsystem AG (wszystkie wersje od 1.0.0 do 2.1.1) pozwala atakującemu na odzyskanie tekstu jawnego poprzez pomiary czasu operacji deszyfrowania RSA PKCS#1 v1.5.

Podatność typu padding oracle w bibliotece ocrypto firmy Oberon microsystem AG (wszystkie wersje od 3.0.0 do 4.0.1) pozwala atakującemu na odzyskanie tekstu jawnego poprzez pomiary czasu operacji deszyfrowania RSA PKCS#1 v1.5.

Wtyczka Ecwid by Lightspeed Ecommerce Shopping Cart dla WordPressa przed wersją 7.0.9 nie wykonuje sprawdzenia uprawnień ani weryfikacji nonce w jednej z akcji zarządzania sklepem. Umożliwia to każdemu zalogowanemu użytkownikowi, np. subskrybentowi, rozłączenie sklepu i wyłączenie witryny sklepowej do czasu ponownego podłączenia przez administratora.

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 oraz 10.11.x <= 10.11.22 nie ogranicza prawidłowo zużycia zasobów podczas przetwarzania pewnych danych wprowadzanych przez użytkownika. Umożliwia to zalogowanemu użytkownikowi spowodowanie odmowy usługi.

Wtyczka PPWP – Password Protect Pages dla WordPressa jest podatna na przechowywany atak XSS (Cross-Site Scripting) poprzez atrybuty shortcode'u `ppwp` we wszystkich wersjach do 1.9.21 włącznie. Przyczyną jest niedostateczna sanityzacja wejścia i brak escapingu wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy każdym odwiedzeniu zainfekowanej strony.

Foxit PDF Editor/Reader w niespójny sposób ostrzega użytkowników, gdy pola podpisu są w nieprawidłowy sposób modyfikowane, w tym zmiany wyglądu, współrzędnych lub duplikacja pól. Może to wprowadzić użytkowników w błąd, skłaniając ich do zaufania sfałszowanym dokumentom, ponieważ interfejs nie odzwierciedla dokładnie rzeczywistego stanu integralności podpisów.

Wtyczka Prevent Direct Access – Protect WordPress Files dla WordPressa jest podatna na nieautoryzowany dostęp do chronionych plików z powodu niewystarczającej walidacji tokenu w metodzie `get_advance_file_by_url()` we wszystkich wersjach do 2.8.8.8 włącznie. Metoda używa operatora SQL `LIKE` do wyszukiwania tokenu bez escapowania znaków wieloznacznych przez `$wpdb->esc_like()`. Umożliwia to nieuwierzytelnionym atakującym ominięcie wymogu prywatnego tokenu poprzez podanie znaków wieloznacznych SQL (takich jak `%`) jako wartości tokenu, co dopasowuje dowolny rekord w tabeli plików wtyczki i umożliwia pobranie dowolnego chronionego pliku.

Wtyczka ShopEngine Elementor WooCommerce Builder Addon dla WordPressa przed wersją 4.9.3 nie chroni jednego ze swoich punktów końcowych uwierzytelniania przed CSRF, umożliwiając atakującemu zalogowanie ofiary na konto kontrolowane przez atakującego. Dzięki temu dane rozliczeniowe i wysyłkowe, które ofiara następnie wprowadza podczas finalizacji zakupu, są przechowywane i odczytywalne przez atakującego.

Wtyczka Food Menu dla WordPressa przed wersją 6.0.2 nie sprawdza uprawnień ani własności w akcji aktualizacji statusu rezerwacji. Akcja jest dostępna dla niezalogowanych użytkowników i zabezpieczona jedynie nonce, które jest publicznie dostępne dla odwiedzających, co pozwala atakującym na zmianę statusu dowolnych rezerwacji.

VoiceTra od NICT zawiera podatność polegającą na nieprawidłowo określonym miejscu docelowym w kanale komunikacyjnym. Użytkownicy mogą zostać przekierowani na serwer kontrolowany przez atakującego, co może prowadzić do kradzieży wprowadzanych danych lub wyświetlania nieprawidłowych wyników.