Katalog podatności CVE

Wtyczka WordPress 'Insert or Embed Articulate Content into WordPress' do wersji 4.3000000027 nieprawidłowo weryfikuje zawartość przesłanego archiwum, opierając się na możliwej do ominięcia kontroli, która pozwala użytkownikowi z rolą Edytora na przesłanie pliku wykonywalnego na serwerze do publicznego katalogu, co skutkuje zdalnym wykonaniem kodu na serwerach skonfigurowanych do jego wykonania.

Wtyczka Simple Membership do WordPressa przed wersją 4.7.8 nie weryfikuje, czy rejestracja użytkownika się powiodła, przed użyciem zwróconej wartości jako ID użytkownika do aktualizacji konta. Pozwala to nieuwierzytelnionym atakującym na nadpisanie danych konta głównego administratora (w tym adresu e-mail) i przejęcie go przez resetowanie hasła.

Wtyczka SoftMarket — Digital Marketplace do WordPressa do wersji 1.0.0 nieprawidłowo waliduje token uwierzytelniający w jednej gałęzi procesu weryfikacji e-mail. Pozwala to nieuwierzytelnionym atakującym na uzyskanie ważnej sesji jako dowolny zweryfikowany użytkownik poprzez podanie tylko jego ID.

Wtyczka Super Store Finder dla WordPressa przed wersją 7.11 nie sanityzuje parametru w nieuwierzytelnionej akcji AJAX przed użyciem w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na wstrzyknięcie SQL i wyciągnięcie danych z bazy.

Wtyczka Webinfos WordPress do wersji 1.2 nie waliduje typu ani nazwy przesyłanych plików, a także nie wymaga uwierzytelnienia ani sprawdzenia nonce przy operacji przesyłania. Umożliwia to nieuwierzytelnionym atakującym przesyłanie dowolnych plików (w tym PHP) do katalogu dostępnego z sieci, co prowadzi do zdalnego wykonania kodu na serwerach wykonujących PHP z tego katalogu.

W Bouncy Castle dla Java przed wersją 1.85, odpowiedź OCSP zszyta (Stapled OCSP) jest akceptowana bez powiązania ze sprawdzanym certyfikatem. Problem dotyczy również wersji LTS przed 2.73.12 oraz FIPS przed 2.0.2 (seria 2.0.X) i 2.1.3 (seria 2.1.X).

W Bouncy Castle dla Java przed wersją 1.85, ograniczenia nazw (Name Constraints) mogą być ominięte poprzez kropkę na końcu w rfc822Name i URI. Problem dotyczy również wersji LTS przed 2.73.12 oraz FIPS przed odpowiednimi wersjami.

W Bouncy Castle dla Java przed wersją 1.85, uzgadnianie klucza Diffie-Hellmana MTI/A0 potęguje niezweryfikowaną wartość od partnera. Problem dotyczy również wersji LTS przed 2.73.12.

PyAthena przed wersją 3.35.4 zawiera podatność na wstrzykiwanie SQL w funkcji DefaultParameterFormatter.format(). Niezautoryzowany atakujący może wstrzyknąć dowolne zapytania SQL, wykorzystując nieprawidłowe escapowanie apostrofów.

FreeRDP przed wersją 3.30.0 zawiera przepełnienie bufora sterty w funkcji CliprdrStream_Read klienta schowka Windows. Złośliwy serwer RDP może wysłać odpowiedź o rozmiarze większym niż bufor odbiorcy, powodując zapis poza zakresem.

Wtyczka POUCO Import Users do WordPressa do wersji 1.0.0 nie przeprowadza żadnych kontroli uprawnień ani nonce na akcjach AJAX dostępnych dla nieuwierzytelnionych użytkowników, które tworzą i aktualizują konta WordPress. Ponadto ufa wartości roli dostarczonej przez atakującego, co pozwala nieuwierzytelnionym atakującym utworzyć nowe konto administratora i przejąć witrynę.

Wtyczka WooCommerce - Social Login dla WordPressa jest podatna na ominięcie uwierzytelniania we wszystkich wersjach do 2.8.7 włącznie. Mechanizm logowania Apple akceptuje token id_token i dekoduje tylko jego ładunek base64 bez weryfikacji podpisu JWT z kluczami publicznymi Apple oraz bez walidacji wystawcy, odbiorcy ani daty ważności. Dodatkowo, nonce wymagane do wywołania logowania jest publicznie dostępne dla nieuwierzytelnionych użytkowników poprzez zlokalizowany obiekt JavaScript na stronie logowania.

ArcadeDB przed wersją 26.7.2 zawiera podatność na ominięcie autoryzacji w handlerach HTTP dla endpointów szeregów czasowych, batch, Prometheus i Grafana. Atakujący może uzyskać dostęp do baz danych i modyfikować je bez odpowiednich uprawnień, wywołując bezpośrednio podatne endpointy z dowolnymi parametrami bazy danych.

ArcadeDB przed wersją 26.7.2 nie egzekwuje kontroli autoryzacji skryptów dla instrukcji SQL DEFINE FUNCTION z językiem js. Atakujący z dostępem do bazy danych może wykonać dowolny kod JavaScript, przesyłając instrukcje DEFINE FUNCTION, omijając zabezpieczenia ograniczające skryptowanie do administratorów.

Wtyczka @better-auth/scim w wersjach od 1.4.0-beta.27 do 1.6.21 oraz od 1.7.0-beta.0 do 1.7.0-beta.9 zawiera podatność na ominięcie autoryzacji. Emisja tokenów SCIM nie odrzucała identyfikatorów dostawców już używanych przez istniejących dostawców SSO, SAML, OIDC, OAuth lub kont społecznościowych, a ten sam logiczny identyfikator dostawcy był używany zarówno do konfiguracji dostawcy SCIM, jak i do własności konta. Uwierzytelniony użytkownik mógł wygenerować token SCIM, którego identyfikator dostawcy kolidował z istniejącą przestrzenią nazw dostawcy, powodując, że trasy użytkowników SCIM rozwiązywały wiersze kont, których token nigdy nie udostępnił. Umożliwiło to wyświetlanie, odczytywanie, aktualizowanie (w tym przepisywanie globalnych pól profilu/e-mail bez sprawdzania unikalności) oraz usuwanie globalnych kont użytkowników i sesji, co prowadziło do przejęcia konta i nieautoryzowanego deprovisioningu. Naprawione w wersjach 1.6.22 i 1.7.0-beta.10 (1.7.0-rc.0).

GitPython 3.1.50 nie rozpoznaje połączonych krótkich form opcji, takich jak -u<value> (krótka forma --upload-pack=<value>), podczas egzekwowania domyślnej bramy niebezpiecznych opcji. Gdy aplikacja przekazuje opcje klonowania pod wpływem atakującego do Repo.clone_from(..., multi_options=..., allow_unsafe_options=False), atakujący może dostarczyć -u<helper>, aby ominąć bramę blokującą --upload-pack/-u, powodując wykonanie przez Git określonego polecenia pomocniczego podczas klonowania. Naprawione w wersji 3.1.51.

Workflows Wazuh przed commit 44bf114 zawierają podatność na wstrzyknięcie poleceń powłoki w GitHub Actions, która umożliwia atakującym wykonanie dowolnych poleceń poprzez przesłanie pull requestów ze spreparowanymi plikami VERSION.json. Atakujący mogą wstrzyknąć metaznaki powłoki do zmiennych środowiskowych, które są bezpośrednio interpolowane w krokach run, umożliwiając wykonanie poleceń i eksfiltrację sekretów, w tym GITHUB_TOKEN i poświadczeń AWS na samoobsługowych runnerach.

Klient FreeRDP dla systemu Windows przed wersją 3.29.0 zawiera podatność na przepełnienie bufora sterty w wirtualnym kanale schowka podczas przetwarzania PDU CLIPRDR_FILE_CONTENTS_RESPONSE bez walidacji rozmiaru dostarczonego przez serwer względem bufora docelowego. Złośliwy serwer RDP może wysłać odpowiedź z ładunkiem danych znacznie większym niż żądany, powodując dowolne uszkodzenie pamięci sterty, co może umożliwić zdalne wykonanie kodu, gdy użytkownik wykona operację wklejania.

FreeRDP przed wersją 3.29.0 (dotknięte wersje <= 3.28.0) nie waliduje znaków CRLF i kontrolnych w polu TargetNetAddress przekierowania RDP kontrolowanym przez serwer. Ta wartość jest kopiowana do ServerHostname klienta, a gdy klient łączy się przez proxy HTTP, jest zapisywana bezpośrednio w linii żądania CONNECT proxy i nagłówku Host przez http_proxy_connect() bez filtrowania. Złośliwy lub skompromitowany serwer RDP może wysłać spreparowany PDU przekierowania zawierający osadzone znaki kontrolne, aby wstrzyknąć dowolne nagłówki/żądania do żądania CONNECT proxy HTTP.

FreeRDP przed wersją 3.29.0 (dotknięte wersje <= 3.28.0) zawiera wiele słabości weryfikacji tożsamości certyfikatu TLS w tls_verify_certificate(), tls_match_hostname() i x509_utils_get_dns_names(). Ponieważ FreeRDP wykonuje niestandardowe dopasowywanie Common Name i DNS SAN zamiast używać API OpenSSL uwzględniających długość, (1) obcina wartości DNS SAN przy osadzonych bajtach NUL (akceptując np. 'victim.example\0.attacker.example' jako 'victim.example'), (2) akceptuje pasujący Common Name nawet gdy obecne są niepasujące wpisy DNS SAN, oraz (3) akceptuje cele w postaci literałów IP poprzez dopasowanie DNS/CN bez porównywania iPAddress SAN. W zaufanym lub błędnie wydanym łańcuchu certyfikatów atakujący mogący przedstawić taki certyfikat może ominąć weryfikację tożsamości serwera, osłabiając uwierzytelnianie TLS serwera.