Katalog podatności CVE

Podatność w aplikacji Schmooze wynika z użycia twardo zakodowanych poświadczeń i kluczy kryptograficznych w aplikacji klienckiej. Nieuwierzytelniony zdalny atakujący może wykorzystać tę lukę poprzez dekompilację pakietu aplikacji i wyodrębnienie wbudowanych poświadczeń i kluczy.

W systemie SourceCodester Simple Student Information System 1.0 znaleziono podatność w pliku searchquery.php. Manipulacja danymi prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W implementacji OIDC w Keycloak, w przepływie Device Authorization Grant, nie jest sprawdzany minimalny poziom uwierzytelniania wymagany przez konfigurację klienta. Umożliwia to atakującemu, który zdobył hasło użytkownika, ominięcie obowiązkowego uwierzytelniania wieloskładnikowego i uzyskanie nieautoryzowanego dostępu do Keycloak Admin REST API.

Wtyczka elegro Crypto Payment dla WordPressa do wersji 1.0.1 nie wymaga skonfigurowania wspólnego sekretu przed zaufaniem przychodzącym powiadomieniom o płatności. Pozwala to nieuwierzytelnionym atakującym na fałszowanie potwierdzeń płatności i zmianę statusu dowolnych zamówień w instalacjach, gdzie sekret pozostał domyślnie pusty.

Nieuwierzytelniony zdalny atakujący może modyfikować dane podmodeli Asset Administration Shell za pomocą żądań PATCH oraz czytać wszystkie dane udostępniane przez punkty końcowe GET.

Wtyczka File Media Renamer dla WordPressa do wersji 1.3 nie weryfikuje, czy żądający użytkownik ma uprawnienia do modyfikacji danego załącznika. Pozwala to każdemu użytkownikowi z uprawnieniami do przesyłania plików na zmianę nazw załączników należących do innych użytkowników, w tym administratorów, oraz na uszkodzenie powiązanych danych witryny, które odwoływały się do starej ścieżki pliku.

Wtyczka Deema Payment Gateway dla WordPressa do wersji 1.1.2 nie weryfikuje płatności u dostawcy płatności podczas obsługi powrotu z hostowanego checkoutu oraz nie sprawdza statusu ani kwoty płatności. Umożliwia to nieuwierzytelnionym użytkownikom oznaczenie zamówień jako opłaconych bez dokonania jakiejkolwiek płatności.

Wtyczka Deema Payment Gateway dla WordPressa do wersji 1.1.2 nie weryfikuje autentyczności przychodzących powiadomień od dostawcy płatności i domyślnie ma wyłączoną tę weryfikację. Pozwala to nieuwierzytelnionym atakującym na oznaczenie nieopłaconego zamówienia jako opłaconego lub anulowanie/zwrócenie istniejącego zamówienia.

Wtyczka Fast Courier dla WordPressa do wersji 5.2.3 nie ogranicza nieuwierzytelnionej trasy REST, która zapisuje dane realizacji zamówień. Pozwala to nieuwierzytelnionym atakującym na nadpisanie statusu kuriera i danych śledzenia widocznych dla klientów dowolnego zamówienia WooCommerce poprzez podanie jego identyfikatora.

Wtyczka Slider Pro dla WordPressa do wersji 1.0.0 nie przeprowadza żadnej kontroli uprawnień ani autoryzacji na jednej z akcji AJAX. Umożliwia to nieuwierzytelnionym użytkownikom pobieranie tytułów, fragmentów i permalinków niepublicznych wpisów, w tym szkiców, oczekujących, zaplanowanych, prywatnych i usuniętych, a także rewizji wpisów i metadanych multimediów.

Podatność w Cloud Foundry UAA w punkcie końcowym tokenów OAuth umożliwia uwierzytelnionemu atakującemu, posiadającemu ważny token dostępu użytkownika, uzyskanie tokenu client_credentials z pełnymi uprawnieniami klienta OAuth, który wydał ten token. Dzieje się to poprzez przedstawienie tokenu użytkownika jako poświadczenia Bearer w żądaniu client_credentials zamiast sekretu klienta, ponieważ UAA nie weryfikuje, czy poświadczenie Bearer jest faktycznie poświadczeniem klienta.

Podatność w Cloud Foundry UAA (wersje 4.5.0 do 79.6.0) wynika z niewystarczającej weryfikacji autentyczności danych w zewnętrznym wywołaniu zwrotnym OIDC. Umożliwia uwierzytelnionemu użytkownikowi UAA ominięcie wymiany kodu autoryzacyjnego OAuth i ustanowienie sesji przeglądarki OIDC poprzez podstawienie własnego tokena JWT jako parametru id_token.

Występuje uszkodzenie pamięci podczas przetwarzania żądań serwisowych.

Występuje uszkodzenie pamięci podczas wykonywania procedur usług systemowych z powodu niewłaściwego obsługiwania buforów danych wejściowych od użytkownika.

Występuje uszkodzenie pamięci, gdy wątki asynchroniczne jednocześnie uzyskują dostęp do współdzielonych danych liczników wydajności podczas wywołań FastRPC.

Występuje przejściowa odmowa usługi (DoS) podczas przetwarzania ciągłego polecenia odbioru z zerowym rozmiarem globalnego nadpisania konfiguracji.

Występuje uszkodzenie pamięci podczas przetwarzania obiektów rysunkowych o nieprawidłowym typie podczas wykonywania listy poleceń graficznych.

Występuje uszkodzenie pamięci podczas jednoczesnego dostępu i modyfikacji danych mapowania geograficznego bez odpowiedniej synchronizacji.

Występuje problem kryptograficzny podczas przetwarzania partycji nie-ELF, gdzie pomijane są kontrole uwierzytelniania i podpisu, co pozwala na montowanie i przetwarzanie niepodpisanych lub uszkodzonych obrazów.

Występuje uszkodzenie pamięci podczas wykonywania równoczesnych operacji na współdzielonych listach stron pamięci z powodu braku odpowiednich mechanizmów synchronizacji.