Katalog podatności CVE

W KubeVirt w komponencie virt-exportserver wykryto podatność na path traversal. Atakujący z dostępem do przestrzeni nazw może umieścić dowiązanie symboliczne w eksportowanym PVC, wskazujące poza katalog główny montowania, co umożliwia odczyt dowolnych plików z systemu plików poda eksportera.

Wtyczka Frontend Admin od DynamiApps dla WordPressa jest podatna na nieautoryzowane podniesienie uprawnień w wersjach do 3.29.2 włącznie. Problem wynika z niebezpiecznego przetwarzania formularzy, które akceptuje dowolne definicje formularzy z wejścia użytkownika.

Wtyczka GutenBee – Gutenberg Blocks dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do 2.20.1 włącznie, z powodu błędnej weryfikacji rozszerzenia pliku. Atakujący z dostępem na poziomie autora mogą przesyłać pliki, które mogą być wykonywalne, co umożliwia zdalne wykonanie kodu.

Wtyczka Eupago Gateway dla WooCommerce przed wersją 4.7.2 nie ogranicza prawidłowo dostępu do swojego mechanizmu obsługi żądań zwrotów. To pozwala nieautoryzowanym atakującym na inicjowanie zwrotów dla dowolnego zamówienia WooCommerce przy użyciu danych uwierzytelniających bramki płatniczej sprzedawcy.

Wtyczka Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin dla WordPress jest podatna na atak typu time-based blind SQL Injection poprzez parametr 'append_where_sql' w wersjach do 1.6.11.8 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka SlimStat Analytics dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nagłówek 'User-Agent' w wersjach do 5.4.11 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Atakujący mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka HT Contact Form – Drag & Drop Form Builder dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'file_upload' we wszystkich wersjach do 2.8.2 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

Wtyczka WP Contact Form 7 DB Handler dla WordPressa jest podatna na atak Cross-Site Request Forgery, co prowadzi do usunięcia dowolnych plików poprzez SQL Injection i PHP Object Injection w wersjach do 3.0 włącznie. Problem wynika z braku weryfikacji nonce w funkcji process_bulk_action().

W narzędziu `rpmuncompress` w RPM odkryto podatność na wstrzykiwanie poleceń. Podczas rozpakowywania niektórych formatów archiwów (ZIP, 7z, GEM) do określonego katalogu docelowego, narzędzie wstawia nazwę folderu głównego archiwum do polecenia powłoki bez odpowiedniego oczyszczania.

Wtyczka Crawlomatic Multipage Scraper Post Generator dla WordPress jest podatna na zdalne wykonanie kodu we wszystkich wersjach do 2.7.2 włącznie, poprzez funkcję filter_content. Problem wynika z braku sanitizacji atrybutu 'callback_raw', co pozwala na wykonanie niebezpiecznych funkcji PHP przez uwierzytelnionych atakujących.

W Keycloak wykryto podatność w funkcji Fine-Grained Admin Permissions (FGAPv2). Administrator z ograniczonymi uprawnieniami do zarządzania klientami może przypisać dowolną rolę realm, w tym wysoce uprzywilejowane, do mapowania zakresu klienta. Obejście to pozwala na wstrzyknięcie roli do tokena uwierzytelniającego użytkownika.

Wtyczka Frontend Admin autorstwa DynamiApps dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 3.29.2 włącznie. Problem wynika z niewłaściwej weryfikacji uprawnień użytkownika, co pozwala uwierzytelnionym atakującym na modyfikację danych administratora.

Podatność umożliwia uwierzytelnionemu użytkownikowi z rolą Administratora Kopii Zapasowej zapisanie dowolnych plików na serwerze Veeam Backup & Replication działającym na systemie Linux.

Ta podatność w Veeam Agent dla systemu Microsoft Windows umożliwia lokalne podniesienie uprawnień.

Metoda autoTranslate.translateMessage w Rocket.Chat w wersjach <8.5.0, <8.4.2, <8.3.4, <8.2.4, <8.1.5, <8.0.5, <7.13.8 i <7.10.12 akceptuje obiekt IMessage dostarczony przez klienta i przekazuje go bezpośrednio do translateMessage() bez sprawdzania Meteor.userId() ani weryfikacji członkostwa w pokoju. Każdy uwierzytelniony użytkownik DDP może odczytać treść dowolnej wiadomości po ID z dowolnego pokoju.

Wtyczka Login No Captcha reCAPTCHA dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) w wersjach do 1.8.0. Problem wynika z funkcji `authenticate()`, która przechowuje niesanitowane dane w opcji `login_nocaptcha_error` podczas próby logowania z niestandardowej strony logowania.

Podatność typu Local Privilege Escalation (LPE) dotyczy oprogramowania Acer NitroSense w wersjach wcześniejszych niż 3.01.3052. Problem wynika z usługi PSAdminAgent, która tworzy Named Pipe z słabą listą kontroli dostępu (ACL).

Podatność typu out-of-bounds write w Samsung Open Source Escargot umożliwia przepełnienie buforów. Problem dotyczy wersji Escargot: 36f5fb58366a67b713c02f6fd985e924fcc09e31.

Framework Microsoft UFO w wersji 3.0.1-4-ge2626659 ma problem z zaufaniem do pól tożsamości i roli dostarczanych przez klienta w wiadomościach zadań. Klient może zarejestrować się jako normalne urządzenie, a następnie wysłać wiadomość TASK, podszywając się pod wyższą rolę 'constellation', co prowadzi do przejęcia zadań przez atakującego.

Framework open-source Microsoft UFO do inteligentnej automatyzacji na różnych urządzeniach i platformach w wersji 3.0.1-4-ge2626659 wykorzystuje wartość task_name kontrolowaną przez użytkownika bezpośrednio przy tworzeniu ścieżek logów sesji. Uwierzytelniony klient może dostarczyć sekwencje przejścia ścieżki w task_name, co pozwala na tworzenie katalogów logów i plików logów poza zamierzonym katalogiem logs/.