Katalog podatności CVE

Wtyczka Smart Slider 3 dla WordPressa w wersjach do 3.5.1.37 włącznie zawiera podatność na ujawnienie wrażliwych informacji poprzez parametr 'keyword'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wyodrębnienie tytułów i pełnych fragmentów treści prywatnych, szkiców, oczekujących, usuniętych i automatycznych szkiców postów dowolnego użytkownika, w tym administratorów i redaktorów.

Podatność XSS w bibliotece phoenix_live_view umożliwia atakującemu ominięcie walidacji schematu URL i wykonanie JavaScript w przeglądarce ofiary. Funkcje walidujące nie rozpoznają schematu, gdy URL zaczyna się od znaku kontrolnego ASCII lub spacji, co pozwala na wstrzyknięcie kodu.

Laravel-Mediable przed wersją 7.0.0 zawiera podatność na trwały atak XSS, umożliwiającą uwierzytelnionym lub anonimowym użytkownikom wykonanie dowolnego kodu JavaScript poprzez przesłanie niesanityzowanych plików SVG z osadzonymi skryptami w atrybutach onload, znacznikach script lub elementach foreignObject.

Podatność w przeglądarce Firefox dla systemu iOS umożliwiała nadpisywanie plików PDF lub dołączonej zawartości w piaskownicy aplikacji za pomocą złośliwych tytułów stron. Luka została naprawiona w wersji 152.4.

Podatność w Rejetto HFS w wersjach od 3.0.0 do 3.2.0 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu odczyt plików JSON poza udostępnionymi folderami poprzez manipulację parametrem 'lang'. Eksploatacja jest ograniczona do plików o wąskim wzorcu nazewnictwa i formatu, co zmniejsza praktyczne ryzyko.

Podatność w Rejetto HFS w wersjach 3.0.0 do 3.2.0 pozwala na atak XSS poprzez nieprawidłowe kodowanie nazw plików w podstawowym widoku listy. Atakujący z uprawnieniami do przesyłania plików lub anonimowy użytkownik może przesłać plik o złośliwej nazwie, która wykona skrypt w przeglądarce ofiary.

Rejetto HFS w wersjach od 3.0.0 do 3.2.0 zwraca różne odpowiedzi z punktu logowania w zależności od tego, czy podana nazwa użytkownika istnieje. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę różnicę do potwierdzenia prawidłowych nazw kont, w tym domyślnego konta administratora.

Podatność w Rejetto HFS w wersjach od 3.0.0 do 3.2.0 pozwala na wykonywanie żądań zmieniających stan przez metodę GET, która jest wyłączona z kontroli nagłówka anty-CSRF. Zdalny atakujący może wykonać działania administracyjne, w tym tworzenie kont i zmianę konfiguracji, prowadzące do wykonania kodu.

Podatność w Rejetto HFS w wersjach od 3.0.0 do 3.2.0 polega na braku sanityzacji wpisów dziennika w panelu administracyjnym. Zdalny, nieuwierzytelniony atakujący może wysłać nieudane logowanie z spreparowaną nazwą użytkownika, która jest zapisywana do dziennika błędów i wykonuje JavaScript w przeglądarce administratora podczas przeglądania logów.

Podatność w Blenderze 3.0.0 do 5.1.2 umożliwia odczyt poza zakresem pamięci przez spreparowany plik .blend z złośliwą wartością member_index w bloku SDNA. Brak walidacji granic tablicy prowadzi do awarii (SIGSEGV) lub ujawnienia danych z pamięci sterty.

W jądrze Linux w sterowniku vsock/virtio występuje błąd w obsłudze zerocopy dla dużych wiadomości dzielonych na wiele skb. Obiekt uarg jest alokowany tylko dla ostatniego skb, co powoduje brak powiadomienia użytkownika o możliwości ponownego użycia stron dla wcześniejszych skb, a w przypadku wczesnego przerwania pętli dochodzi do wycieku stron.

W jądrze Linux w funkcji hci_le_big_terminate() występuje wyciek pamięci. Funkcja alokuje strukturę iso_list_data, ale nie zwalnia jej w ścieżce wczesnego powrotu, gdy nie są ustawione flagi pa_sync_term ani big_sync_term.

W systemie CodeAstro Simple Online Leave Management System 1.0 wykryto podatność SQL Injection w pliku /SimpleOnlineLeave/admin/accept.php. Atakujący może zdalnie manipulować argumentem appid, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.

Podatność w komponencie bramy Tempo Operatora powoduje niespójne stosowanie maskowania na poziomie przestrzeni nazw w odpowiedziach API zapytań, gdy włączone jest RBAC. Umożliwia to uwierzytelnionemu użytkownikowi odczytanie atrybutów span należących do innych dzierżawców.

W systemie CodeAstro Simple Online Leave Management System 1.0 wykryto podatność SQL Injection w pliku /SimpleOnlineLeave/admin/deletemp.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie kodu SQL. Exploit został opublikowany publicznie.

Podatność w Mattermost w wersjach 11.7.x do 11.7.2, 11.6.x do 11.6.4 oraz 10.11.x do 10.11.19 polega na braku sprawdzenia uprawnienia manage_shared_channels w handlerze autouzupełniania /share-channel. Umożliwia to uwierzytelnionemu użytkownikowi bez tego uprawnienia wyliczenie metadanych połączeń zdalnych klastrów za pomocą autouzupełniania poleceń slash.

Podatność w Mattermost umożliwia uwierzytelnionemu użytkownikowi z dostępem do zespołu modyfikację ustawień metryk w playbooku innego użytkownika poprzez spreparowane żądanie importu lub aktualizacji z obcym identyfikatorem metryki. Problem dotyczy wersji 11.7.x do 11.7.1, 11.6.x do 11.6.4 oraz 10.11.x do 10.11.19.

Wtyczka Car Rental Manager dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 1.3.7 włącznie.

Wtyczka Church Admin dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 5.0.30 włącznie.

Wtyczka JetSearch dla WordPressa (wersje do 3.6.1.2) zawiera podatność umożliwiającą nieautoryzowanym użytkownikom dostęp do wrażliwych danych systemowych. Luka ta pozwala na odczytanie osadzonych danych wrażliwych, co może prowadzić do wycieku informacji.