Katalog podatności CVE

Podatność w HCL Aftermarket EPC umożliwia zalewanie e-mailami z powodu braku mechanizmu ograniczającego wysyłkę w funkcji resetowania hasła. Atakujący (człowiek lub bot) może wysłać wiele żądań, co prowadzi do przeciążenia serwera pocztowego.

Podatność w bibliotece GD::SecurityImage dla Perla (wersje do 1.75) polega na użyciu funkcji rand do generowania tajnych wartości CAPTCHA. Funkcja rand jest przewidywalna i odwracalna, co czyni ją nieodpowiednią dla zastosowań bezpieczeństwa.

W bibliotece CIPster projektu liftoff-sr wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji CipAppPath::deserialize_symbolic pliku cipepath.cc. Atak może być przeprowadzony zdalnie, a szczegóły exploitacji zostały ujawnione publicznie.

W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 wykryto podatność SQL injection w pliku /prescriptionorderdetail.php. Atak polega na manipulacji argumentem delid, co umożliwia zdalne wstrzyknięcie kodu SQL. Exploit jest publicznie dostępny.

W komponencie keycloak-services Keycloaka wykryto podatność polegającą na nieprawidłowej walidacji podczas aktualizacji dostawcy tożsamości OIDC przez delegowanego administratora. Gdy administrator używa maskowanej wartości zastępczej dla sekretu klienta, Keycloak ponownie wykorzystuje istniejący prawdziwy sekret, nawet jeśli zmieniono wrażliwe pola, takie jak URL tokena. Umożliwia to atakującemu przekierowanie i przechwycenie sekretu.

Aplikacja Mattermost Desktop w wersjach do 6.2, 6.0.2 i 5.6.13.0 nie weryfikuje poprawności danych przesyłanych z aplikacji webowej do desktopowej, co umożliwia złośliwemu właścicielowi serwera spowodowanie awarii aplikacji desktopowej poprzez wysłanie nieprawidłowego ładunku metody.

Aplikacja desktopowa Mattermost w wersjach 6.2, 5.5.13 i 6.0.2.0 nieprawidłowo sprawdza wartości null podczas walidacji nagłówków, co umożliwia każdemu użytkownikowi spowodowanie awarii aplikacji u innych członków kanału poprzez wysłanie złośliwego linku z osadzonym obrazem, który pomija jeden z tych nagłówków.

W bibliotece sagold json-schema-library w wersjach 11.5.0 i 11.5.1 wykryto podatność polegającą na niekontrolowanej modyfikacji atrybutów prototypu obiektu w funkcji parsePropertyDependencies pliku src/keywords/propertyDependencies.ts. Atak może być przeprowadzony zdalnie.

W Apache Accumulo 2.1.4 i 2.1.5 uwierzytelniony użytkownik z niskimi uprawnieniami, bez uprawnień systemowych, może zdalnie wysłać komendę do bezpiecznego wyłączenia komponentów systemu (compaction-coordinator, compactor, gc, manager, monitor, tserver, sserver), co prowadzi do odmowy usługi.

Wtyczka HubSpot All-In-One Marketing dla WordPressa do wersji 11.3.62 włącznie ujawnia w postaci jawnego tekstu token odświeżania OAuth HubSpot poprzez obiekt JavaScript window.leadinConfig. Uwierzytelniony atakujący z dostępem na poziomie współautora lub wyższym może przechwycić ten token i uzyskać dostęp do danych w powiązanym tenantcie HubSpot.

Podatność w ITMS 8.7.3 umożliwia użytkownikowi niebędącemu administratorem uzyskanie pełnego wykonania kodu w kontekście SYSTEM poprzez łańcuch logiczny DCOM/task scheduler. Atak nie wymaga dostępu sieciowego ani naruszenia pamięci.

Dostawca WMI Altiris udostępnia klasę (AltirisAgent_Stream), która pozwala każdemu lokalnemu standardowemu użytkownikowi na odczyt dowolnego pliku dostępnego dla konta SYSTEM, omijając ACL systemu plików. Nie wymaga uprawnień administracyjnych. Dostawca przełącza się na kontekst LocalSystem podczas obsługi zapytań WMI bez ponownego personifikowania wywołującego.

Wtyczka Royal Addons dla Elementor do WordPressa przed wersją 1.7.1063 nie sprawdza statusu wpisów elementów menu ani szablonów, do których się odnoszą w jednym z punktów końcowych REST. Umożliwia to nieuwierzytelnionym użytkownikom pobranie wyrenderowanej treści HTML prywatnych lub szkicowych szablonów Elementor, powiązanych z niepublicznymi elementami menu nawigacyjnego.

Wtyczka WPS Bookings dla WooCommerce przed wersją 3.11.7 nie weryfikuje, czy zamówienie rezerwacji należy do żądającego użytkownika przed jego anulowaniem. Umożliwia to każdemu uwierzytelnionemu użytkownikowi (np. subskrybentowi lub klientowi) anulowanie i unieważnienie zamówień rezerwacji innych klientów.

Wtyczka User Registration & Membership dla WordPressa przed wersją 5.2.3 nie sprawdza uprawnień dla nieuwierzytelnionych wywołań jednej z akcji płatności członkowskich i działa na podstawie identyfikatora użytkownika podanego przez wywołującego, co pozwala nieuwierzytelnionym atakującym na usuwanie niedawno zarejestrowanych kont użytkowników z oczekującą płatnością.

Wtyczka NEX-Forms dla WordPressa przed wersją 9.2.3 nie oczyszcza i nie koduje niektórych danych przesłanych z formularza przed ich zapisaniem i wyświetleniem w panelu administracyjnym, co prowadzi do podatności na trwałe Cross-Site Scripting (XSS). Umożliwia to nieuwierzytelnionym użytkownikom przeprowadzanie ataków XSS na uprzywilejowanych użytkowników, takich jak administratorzy, podczas przeglądania przesłanych wpisów.

Wtyczka WP Hotel Booking dla WordPressa jest podatna na odbite ataki Cross-Site Scripting (XSS) poprzez parametr 'check_in_date' we wszystkich wersjach do 2.3.2 włącznie. Podatność wynika z niewystarczającego oczyszczania danych wejściowych i wyjściowych.

Wtyczka TTSSH2 programu Tera Term zawiera podatność polegającą na nieprawidłowym obsługiwaniu niespójności parametru długości (CWE-130). Podczas próby nawiązania połączenia SSH z serwerem skonfigurowanym przez atakującego może dojść do odczytu lub zapisu poza dozwolonym zakresem pamięci.

Wtyczka TTSSH2 programu Tera Term zawiera podatność związaną z błędem konwersji liczby bez znaku na liczbę ze znakiem (CWE-196). Podczas próby nawiązania połączenia SSH z serwerem skonfigurowanym przez atakującego może dojść do odczytu/zapisu poza dozwolonym obszarem pamięci.

Podatność nieprawidłowej kontroli dostępu w funkcji walidacji nośników wymiennych produktów TXOne Networks umożliwia lokalnemu atakującemu z uprawnieniami administratora ominięcie mechanizmu blokady plików, co prowadzi do nieautoryzowanego transferu plików na urządzenie ofiary. Atakujący musi wcześniej umieścić nieautoryzowany plik na nośniku wymiennym.