Katalog podatności CVE

Memcached przed wersją 1.6.42 używa funkcji memcmp do porównywania haseł w uwierzytelnianiu SASL, co powoduje podatność na ataki timing side-channel. Atakujący może odczytać hasło poprzez pomiar czasu odpowiedzi.

W memcached przed wersją 1.6.42, dane nazwy użytkownika do uwierzytelniania SASL mają kanał boczny czasowy, ponieważ pętla kończy się natychmiast po znalezieniu prawidłowej nazwy użytkownika przez funkcję sasl_server_userdb_checkpass.

W Talend Administration Center wykryto problem z kontrolą dostępu, który pozwala użytkownikowi z uprawnieniami „View” na modyfikację adresu URL aktualizacji Talend Studio. Problem został rozwiązany w dostępnej już łatce.

Wtyczka Advanced Database Cleaner – Premium dla WordPressa w wersjach do 4.1.0 włącznie zawiera podatność na lokalne dołączanie plików (LFI) przez parametr 'template'. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta lub wyższym mogą dołączać i wykonywać dowolne pliki .php na serwerze.

Wtyczka Boost dla WordPressa jest podatna na atak SQL Injection oparty na czasie poprzez parametry 'current_url' i 'user_name' w wersjach do 2.0.3 włącznie. Brak odpowiedniego escapowania i przygotowania zapytań SQL pozwala nieuwierzytelnionym atakującym na dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

System E-LAN Hybrid Recording System firmy TONNET zawiera podatność SQL Injection, umożliwiającą nieuwierzytelnionym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.

W mailcow-dockerized odkryto podatność na trwałe ataki XSS w menedżerze kolejki administratora. Menedżer pobiera wpisy kolejki poczty z /api/v1/get/mailq/all, kopiuje kontrolowane przez serwer pola Postfixa do wierszy DataTables i renderuje kilka z tych pól jako HTML bez odpowiedniego kodowania wyjścia.

NVIDIA Triton Inference Server zawiera podatność w backendzie DALI, która umożliwia atakującemu spowodowanie przepełnienia liczby całkowitej. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi lub odmowy usługi.

NVIDIA Triton Inference Server zawiera podatność w backendzie DALI, która umożliwia atakującemu odczyt poza dozwolonym zakresem pamięci. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi lub ujawnienia informacji.

NVIDIA Triton Inference Server zawiera podatność na przepełnienie liczby całkowitej, którą atakujący może wykorzystać do spowodowania odmowy usługi.

NVIDIA Triton Inference Server zawiera podatność, która umożliwia atakującemu przeprowadzenie ataku typu path traversal. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).

NVIDIA Triton Inference Server zawiera podatność umożliwiającą atakującemu ominięcie uwierzytelniania. Udane wykorzystanie może prowadzić do eskalacji uprawnień, odmowy usługi lub ujawnienia informacji.

NVIDIA TRT-LLM zawiera podatność w testowaniu RPC, która umożliwia niebezpieczną deserializację, co może prowadzić do wykonania kodu, odmowy usługi, manipulacji danymi i ujawnienia informacji.

NVIDIA TRT-LLM dla dowolnej platformy zawiera podatność w serwerze MPI, która może umożliwić atakującemu niebezpieczną deserializację. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, manipulacji danymi i ujawnienia informacji.

Wtyczka Read More & Accordion dla WordPress do wersji 3.5.7 włącznie zawiera podatność eskalacji uprawnień. Funkcja RadMoreAjax::importData nie ogranicza, które tabele bazy danych mogą być zapisywane podczas importu i nie waliduje poprawnie importowanych danych. Uwierzytelniony atakujący z odpowiednimi uprawnieniami może wstawić dowolne wiersze do tabel wp_users i wp_usermeta, w tym pole wp_capabilities, tworząc nowe konto administratora.

Wtyczka Account Switcher dla WordPressa w wersjach do 1.0.2 włącznie zawiera podatność na eskalację uprawnień. Wynika to z użycia luźnego porównania (`!=` zamiast `!==`) w punkcie końcowym REST API `rememberLogin` do walidacji sekretu, oraz braku walidacji, czy sekret nie jest pusty. Gdy użytkownik docelowy nigdy nie użył funkcji "Remember me", jego meta `asSecret` nie istnieje, co powoduje zwrócenie pustego stringa przez `get_user_meta()`. Atakujący może wysłać pusty parametr `secret`, który przechodzi porównanie (`'' != ''` daje `false`), a punkt końcowy wywołuje `wp_set_auth_cookie()` dla użytkownika docelowego. Dodatkowo, wszystkie trasy REST używają `permission_callback => '__return_true'` bez sprawdzania uprawnień. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym przełączenie się na dowolne konto użytkownika, w tym Administratora, co daje pełne uprawnienia administracyjne.

Rsync w wersji 3.4.2 i wcześniejszych zawiera podatność przepełnienia liczby całkowitej w dekoderze skompresowanych tokenów, gdzie 32-bitowy licznik ze znakiem nie jest sprawdzany pod kątem przepełnienia. Złośliwy nadawca może wywołać przepełnienie, powodując odczyt i zwrócenie danych spoza zamierzonego bufora przez proces odbiorcy. Atakujący mogą ujawnić zawartość pamięci procesu, w tym zmienne środowiskowe, hasła, dane sterty i stosu oraz wskaźniki bibliotek, co znacząco obniża skuteczność ASLR.

Wtyczka Creative Mail – Easier WordPress & WooCommerce Email Marketing dla WordPress w wersjach do 1.6.9 zawiera podatność na iniekcję SQL przez parametr 'checkout_uuid'. Wynika to z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL w metodzie has_checkout_consent().

MantisBT w wersjach do 2.28.1 zawiera podatność na trwałe XSS. Podczas klonowania zgłoszenia z innego projektu, nazwa projektu źródłowego jest wyświetlana bez odpowiedniego kodowania, co pozwala atakującemu z uprawnieniami menedżera lub administratora na wstrzyknięcie HTML.

CtrlPanel 1.1.1 i wcześniejsze zawiera podatność polegającą na złamaniu kontroli dostępu. Administratorzy wdrożyli sprawdzanie uprawnień w metodach wyświetlania formularzy, ale pominęli je w odpowiadających im metodach zapisu (store/update), co pozwala każdemu uwierzytelnionemu użytkownikowi na ominięcie RBAC poprzez bezpośrednie żądania POST/PATCH.