Katalog podatności CVE

Podatność na Cross-Site Scripting (XSS) w aplikacji Repasat. Udane wykorzystanie może pozwolić atakującemu nakłonić użytkownika do wykonania dowolnego kodu w jego przeglądarce. Dotknięty jest parametr „nomZonaGeo” w punkcie końcowym „/es/geozones/update/149979”.

Podatność polegająca na obejściu autoryzacji przez klucz kontrolowany przez użytkownika w ThimPress LearnPress, umożliwiająca wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy LearnPress od wersji n/a do 4.4.9.

Podatność Asymmetric Resource Consumption w Apache Directory LDAP API. Serwer LDAP korzystający z LDAP API (np. Apache DS) może zużywać 100% mocy jednego rdzenia CPU w nieskończoność podczas przetwarzania niektórych źle sformułowanych numerów telefonów. Problem dotyczy wersji od 2.1.0 do przed 2.1.9. Zalecane jest uaktualnienie do wersji 2.1.9.

Podatność Asymmetric Resource Consumption w Apache Directory LDAP API. Przechowywanie hasła przy użyciu algorytmu bcrypt z wysoką siłą (np. 30) w serwerze LDAP, który obsługuje ten algorytm, spowoduje, że CPU serwera będzie pracować godzinami podczas sprawdzania poświadczeń. Należy wymusić ograniczony koszt, aby uniknąć DoS serwera. Problem dotyczy wersji od 2.1.0 do przed 2.1.9. Zalecane jest uaktualnienie do wersji 2.1.9.

Podatność Cleartext transmission of sensitive information w Apache Directory LDAP API. Operacja StartTLS rozpoczęta po wysłaniu żądania Search może prowadzić do otrzymania danych w postaci zwykłego tekstu przed zakończeniem uzgadniania TLS. Problem dotyczy wersji od 2.1.0 do przed 2.1.9. Zalecane jest uaktualnienie do wersji 2.1.9.

Podatność deserializacji niezaufanych danych w Apache Directory LDAP API. Złośliwy lub przejęty serwer LDAP (albo atakujący MITM przed TLS) może odpowiedzieć na zapytanie loadSchema() obiektem schematu zawierającym zserializowaną klasę Java, co potencjalnie umożliwia zdalne wykonanie kodu (RCE). Problem dotyczy wersji od 2.1.0 do 2.1.9.

Podatność przepełnienia stosu w Apache Directory LDAP API. Przed uwierzytelnieniem klient może wysłać głęboko zagnieżdżony filtr wyszukiwania, który przepełnia stos w dekoderze serwera. Problem dotyczy wersji od 1.2.0 do 1.2.9.

Podatność związana z alokacją pamięci o nadmiernym rozmiarze w Apache Directory LDAP API. Złośliwy peer (lub atakujący MITM) może wysłać małą odpowiedź zakodowaną w BER, powodując dużą alokację pamięci przed odebraniem jakichkolwiek danych, co prowadzi do OutOfMemoryError i odmowy usługi. Problem dotyczy wersji od 1.2.0 do 1.2.9.

W bibliotece FreeType, w loaderze czcionek CID, wykryto podatność. Zdalny atakujący może nakłonić użytkownika do otwarcia treści zawierającej specjalnie spreparowaną czcionkę CID, co powoduje powtarzające się alokacje i odszyfrowania danych podprogramów w wielu słownikach czcionek. Prowadzi to do nadmiernego zużycia pamięci i CPU, a w konsekwencji do odmowy usługi (DoS) — zawieszenia lub zakończenia działania aplikacji przetwarzającej czcionkę.

Narzędzie cjbassi/gotop jest podatne na lokalną injekcję argumentów poprzez funkcję kończenia procesów. Nazwa procesu jest przekazywana bezpośrednio do pkill bez sanityzacji, więc lokalny atakujący może utworzyć proces o spreparowanej nazwie zaczynającej się od -- (np. zawierającej UID docelowego użytkownika). Gdy użytkownik uruchamiający gotop użyje funkcji kill na takim procesie, pkill zinterpretuje spreparowaną nazwę jako opcję wiersza poleceń i zakończy wszystkie procesy należące do wskazanego użytkownika. Produkt nie jest już aktywnie wspierany, a podatność nie została naprawiona; potwierdzono ją w wersji 3.0.0.

Podatność typu Server-Side Request Forgery (SSRF) w platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. pozwala na wykonywanie żądań po stronie serwera do dowolnych adresów. Problem dotyczy wersji przed 2.1. Uwaga: dostawca został skontaktowany i poinformowano, że produkt nie jest wspierany.

Platforma Sef - AI Chatbot od HAVELSAN Inc. przed wersją 2.1 zawiera podatność polegającą na nieprawidłowej walidacji certyfikatów, co umożliwia atak typu Man-in-the-Middle (AiTM). Produkt nie jest już wspierany przez producenta.

Brak autoryzacji w platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji przed 2.1. Uwaga: dostawca został skontaktowany i poinformowano, że produkt nie jest wspierany.

W aplikacji Repasat występuje podatność typu Cross-Site Scripting (XSS). Udana eksploatacja może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce. Podatny jest endpoint „/es/datatables/getemployeetypesdatatable”.

W aplikacji Repasat występuje podatność typu Cross-Site Scripting (XSS). Udana eksploatacja może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce. Podatny jest parametr „nomListaValidacion” w endpoincie „/es/validationslists/assignList/Employee/45659”.

W aplikacji Repasat występuje podatność typu Cross-Site Scripting (XSS). Udana eksploatacja może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce. Podatny jest parametr „name” w endpoincie „/es/attachmenttypes/update/203336”.

Wtyczka Customer Reviews for WooCommerce dla WordPressa jest podatna na Stored Cross-Site Scripting przez nazwę autora komentarza we wszystkich wersjach do 5.122.0 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Atak wymaga włączenia funkcji dołączania obrazów (ivole_attach_image), co pozwala nieuwierzytelnionym atakującym na wysłanie recenzji z złośliwą nazwą autora i przesłanie obrazu przez publiczny endpoint.

Wtyczka Relevanssi – A Better Search dla WordPressa jest podatna na Stored Cross-Site Scripting przez treść komentarza we wszystkich wersjach do 4.28.3 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Atak jest możliwy tylko wtedy, gdy administrator skonfiguruje niepustą wartość dla ustawienia "Allowable tags in excerpts".

Podatność obejścia uwierzytelniania we wtyczce JSON API Auth dla WordPressa we wszystkich wersjach do 3.1.2 włącznie. Wtyczka nadrzędna PI-Media/json-api buforuje wyniki dyspozytora kontrolera w transientach kluczowanych wyłącznie URI i stringiem zapytania, ignorując metodę HTTP i treść POST. Powoduje to, że endpoint `generate_auth_cookie()` serwuje zbuforowaną odpowiedź uwierzytelnioną każdemu kolejnemu nieuwierzytelnionemu żądaniu GET do tego samego URI.

Wtyczka Event Tickets and Registration dla WordPressa jest podatna na ogólną injekcję SQL poprzez parametr 'orderby' we wszystkich wersjach do 5.29.5 włącznie, z powodu niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami co najmniej Contributor może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co umożliwia wyodrębnienie poufnych informacji z bazy danych. Użytkownik na poziomie Contributor może osiągnąć podatną ścieżkę kodu, podając post_id, którego jest autorem, ponieważ brama can_access_page() wymaga jedynie autorstwa posta, a nie uprawnienia edit_others_posts dla właścicieli postów.