Katalog podatności CVE

Nieuwierzytelniona podatność PHP Object Injection w wtyczce Ajax Search Lite w wersjach do 4.14.4.

Nieuwierzytelniona podatność eskalacji uprawnień w wtyczce Kadence WooCommerce Email Designer w wersjach do 1.5.19.

Podatność SQL Injection w CMS firmy Loca Software Informatics Technology Ltd. Co. z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL. Problem dotyczy CMS do wersji 06082026.

W Eclipse GlassFish w wersjach 8.0.x przed 8.0.4 występuje podatność CSRF + SSRF w DownloadServlet ContentSources, która ujawnia administratorowi token `gfresttoken` na kontrolowanym przez atakującego hoście, jeśli ofiara jest uwierzytelniona w konsoli administracyjnej, co prowadzi do pełnego nieuwierzytelnionego przejęcia domeny GlassFish do czasu wygaśnięcia tokena.

W Apache CXF w komponencie DefaultEncryptingCodeDataProvider kod autoryzacyjny może być wykorzystany wielokrotnie z powodu błędu w implementacji funkcji removeCodeGrant. Narusza to wymóg RFC, że kod autoryzacyjny nie może być użyty więcej niż raz. Zalecane jest uaktualnienie do wersji 4.2.3, 4.1.8 lub 3.6.12.

Walidacja tokenów OIDC w Apache CXF może akceptować samowystawione tokeny ID bez wymaganych kontroli roszczeń (issuer/subject/audience/time i sub_jwk binding), co umożliwia obejście uwierzytelnienia przy użyciu spreparowanych tokenów. Należy jednak zauważyć, że samowystawione tokeny ID nie są domyślnie akceptowane w walidatorze. Zalecane jest uaktualnienie do wersji 4.2.3, 4.1.8 lub 3.6.12.

W Apache CXF filtr JwtRequestCodeFilter kopiuje wszystkie roszczenia z podpisanego JWT do mapy parametrów autoryzacji bez wykluczania parametrów wrażliwych dla bezpieczeństwa. Klient, który może wygenerować prawidłowo podpisany JWT (np. gdy zna lub skompromituje client_secret), może podmienić wartości code_challenge, code_challenge_method, nonce i state, co osłabia integralność PKCE i ochronę przed replay w OpenID Connect. Zalecane jest uaktualnienie do wersji 4.2.3, 4.1.8 lub 3.6.12.

W Apache CXF w punkcie końcowym rejestracji klientów OAuth2 Dynamic Client Registration serwer autoryzacyjny akceptuje i przechowuje wartość `scope` dostarczoną w żądaniu rejestracji bez jej walidacji względem listy dozwolonych zakresów. Może to prowadzić do samodzielnego nadania sobie uprzywilejowanych zakresów przez klienta podczas rejestracji. Zalecane jest uaktualnienie do wersji 4.2.3, 4.1.8 lub 3.6.12.

Transport JMS w Apache CXF deserializuje treść każdej przychodzącej wiadomości JMS ObjectMessage przy użyciu natywnej deserializacji Java, bez żadnych ograniczeń typów. Każdy atakujący, który może umieścić wiadomość w kolejce JMS usługi, może przesłać złośliwy zserializowany obiekt, prowadząc do odmowy usługi lub, jeśli odpowiednia klasa gadget znajduje się na ścieżce klas, do zdalnego wykonania kodu. Poprawka wyłącza domyślnie deserializację ObjectMessage, z możliwością ponownego włączenia przez konfigurację.

W jądrze Linux w kliencie SMB występuje podwójne zwolnienie pamięci (double-free) w funkcji SMB2_close() podczas powtarzania żądania. Jeśli odpowiedź zwróci błąd możliwy do powtórzenia i zwolni bufor odpowiedzi, a następnie inicjalizacja SMB2_close_init() nie powiedzie się przed kolejnym wysłaniem, bufor zostanie zwolniony ponownie.

Mechanizm uwierzytelniania JWT akceptuje tokeny podpisane algorytmami innymi niż skonfigurowane lub wspierane. Atakujący może stworzyć JWT z nieobsługiwanym algorytmem, który jest błędnie walidowany, co prowadzi do nieautoryzowanego dostępu.

Tokeny wydawane użytkownikowi z niskimi uprawnieniami nie są wystarczająco ograniczone, co pozwala na ich użycie do dostępu do administracyjnych API REST produktu. Niskouprzywilejowany użytkownik może wywołać API REST administracyjne produktów WSO2.

Skrypt Conditional Authentication (Adaptive Authentication) nie wymusza poprawnie ukończenia wszystkich wymaganych kroków uwierzytelniania w określonym wzorcu wieloetapowym. Atakujący może ominąć pośrednie wyzwania uwierzytelniające, wykorzystując sposób obsługi callbacków i ponownego wykonywania kroków.

Wtyczka Drag and Drop Multiple File Upload for WooCommerce dla WordPressa przed wersją 1.1.8 nie zapobiega uzyskaniu przez nieuwierzytelnionych użytkowników ważnego nonce, który jest jedyną kontrolą dostępu do procedury usuwania plików. Pozwala to anonimowym atakującym usuwać pliki zgromadzone w katalogu upload i nieodwracalnie niszczyć oczekujące załączniki zamówień klientów.

Wtyczka WPCargo Track & Trace dla WordPressa przed wersją 8.0.4 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection. Dotyczy to innej ścieżki kodu niż ta opisana w CVE-2024-44004.

Podatność przepełnienia bufora na stercie w lib60870-C 2.4.0 w ścieżce kodowania segmentu pliku ASDU po stronie serwera. Problem występuje, ponieważ FileSegment_encode() waliduje tylko długość pojedynczego segmentu przez FileSegment_GetMaxDataSize() i nie sprawdza pozostałej pojemności bieżącej ramki ASDU przed zakodowaniem pól obiektu i danych segmentu.

W open62541 v1.5.5 implementacja AddReferences po stronie serwera zawiera niekompletną walidację dla nie-lokalnych celów ExpandedNodeId. Zdalny atakujący może wysłać spreparowane AddReferencesRequest z pustym targetServerUri i niezerowym targetNodeId.serverIndex, co powoduje, że wskaźnik węzła docelowego pozostaje NULL, podczas gdy wykonanie jest kontynuowane.

FrontMCP przed wersją 1.5.7 ma podatność w narzędziu codecall:execute, która pozwala na ucieczkę z sandboxa i zdalne wykonanie kodu. Poprzez wykorzystanie obiektów Zod, skrypt może uzyskać dostęp do konstruktora Function i wykonać dowolny kod w procesie serwera. Wystarczy jedno wywołanie tools/call, aby uzyskać pełną kompromitację.

Open Library Foundation VuFind w wersjach v11.0.3 i v4.1 jest podatny na nieprawidłową kontrolę dostępu. Aplikacja nie przerywa przetwarzania przychodzącego żądania w VuFind\Controller\AbstractBase::validateAccessPermission po stwierdzeniu, że uprawnienia dostępu na poziomie kontrolera nie zezwalają na dostęp do żądanej funkcji. Żądający otrzymuje odpowiedź o odmowie dostępu, ale faktyczna funkcja jest wykonywana mimo to.

Nuxt przed wersją 3.3.1 w trybie deweloperskim udostępnia nieuwierzytelniony kanał RPC przez WebSocket Vite HMR. Atakujący, który może połączyć się z portem HMR, może wywołać metody takie jak updateOptions() i openInEditor(), co pozwala na wykonanie dowolnego programu na maszynie dewelopera.