Katalog podatności CVE

Podatność Broken Access Control w Aruba Migration Tool w wersjach do 1.0.4 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji administracyjnych.

Podatność nieuwierzytelnionych niebezpiecznych bezpośrednich odwołań do obiektów (IDOR) w Bus Ticket Booking with Seat Reservation w wersjach do 5.9.3 pozwala atakującemu na dostęp do zasobów bez autoryzacji.

Wtyczka AcyMailing SMTP Newsletter w wersjach do 11.0.5 zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu usunięcie dowolnego pliku. Atakujący może wykorzystać tę podatność do usunięcia krytycznych plików systemowych lub aplikacji.

Ten numer CVE został odrzucony i nie powinien być używany. Kandydat został wycofany przez CNA, ponieważ dalsze badania wykazały, że nie jest to problem bezpieczeństwa.

Wtyczka Hide Shipping Method For WooCommerce w wersjach do 1.5.4 zawiera podatność PHP Object Injection dotyczącą użytkowników z rolą editor. Użytkownik z takimi uprawnieniami może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu lub innych niebezpiecznych operacji.

Podatność w boks_ksllogsd pozwala uwierzytelnionemu klientowi KSL na podanie zbyt długiej nazwy algorytmu skrótu, co prowadzi do zapisu poza przydzielony obszar pamięci (heap overflow).

Fortra BoKS Manager zawiera podatność dotyczącą niebezpiecznych plików tymczasowych w narzędziu bccgethostcert. Narzędzie tworzy przewidywalne pliki tymczasowe bez ustawienia restrykcyjnego umask. Lokalny użytkownik na BoKS Master, mający dostęp do plików w BOKS_tmp, może uzyskać tajny klucz CA lub materiał klucza prywatnego hosta podczas działania narzędzia, lub uzyskać tajny materiał CA pozostawiony po pomyślnym utworzeniu certyfikatu.

Fortra BoKS Manager zawiera podatność na wstrzyknięcie poleceń w komponencie crlserver. Uwierzytelniony użytkownik uprawniony do dodawania adresów URL list CRL przez BCC, API WSI REST/SOAP lub interfejs wiersza poleceń cacrl może spowodować, że podstawienie poleceń powłoki zostanie przetworzone przez crlserver jako root na BoKS Master.

HCL BigFix Service Management ma podatność ujawniania informacji, ponieważ dwa wystawione endpointy API zwracają wrażliwe dane, co może umożliwić atakującemu przeprowadzenie poważniejszych ataków.

HCL BigFix Service Management zawiera podatność niezabezpieczonej komunikacji, która umożliwia atakującemu z dostępem do sieci wewnętrznej przechwycenie niezaszyfrowanego ruchu HTTP między usługami backendu. Pozwala to na wyciek danych wrażliwych oraz przeprowadzenie ataków typu man-in-the-middle.

HCL BigFix Service Management ma podatność ujawniania informacji, która pozwala nieuwierzytelnionemu atakującemu analizować publicznie dostępne pliki JavaScript, co umożliwia odkrycie ukrytych endpointów API administracyjnych.

Wtyczka WP Full Stripe Free w wersjach do 8.5.6 zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniej kontroli dostępu pozwala na nieautoryzowany dostęp do funkcji lub danych.

Wtyczka WordPress File Upload w wersjach do 5.1.10 włącznie zawiera podatność na wstrzyknięcie SQL, którą może wykorzystać nieuwierzytelniony atakujący.

HCL BigFix Service Management jest dotknięty podatnością związaną z niebezpieczną konfiguracją atrybutów ciasteczek, która może pozwolić atakującemu na wykorzystanie brakujących atrybutów bezpieczeństwa, takich jak SameSite, HttpOnly, Secure i restrykcyjne ścieżki. Umożliwia to ataki Cross-Site Request Forgery (CSRF), przejęcie sesji przez Cross-Site Scripting (XSS) oraz nieautoryzowany dostęp.

HCL BigFix Service Management zawiera podatność typu Stored Cross-Site Scripting (XSS), która umożliwia atakującemu wstrzyknięcie i zapisanie złośliwych skryptów w aplikacji. Skrypty te wykonują się, gdy ofiara odwiedza zainfekowaną stronę, co umożliwia przejęcie sesji i kradzież danych wrażliwych.

Wtyczka Authorizer w wersjach do 3.15.3 włącznie zawiera podatność na eskalację uprawnień, którą może wykorzystać nieuwierzytelniony atakujący.

W bibliotece rhukster dom-sanitizer w wersjach do 1.0.15 wykryto podatność w funkcji url w pliku src/DOMSanitizer.php, dotyczącą komponentu sanityzacji SVG. Manipulacja prowadzi do niekompletnej czarnej listy, co umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność nieuwierzytelnionego obejścia zabezpieczeń w hCaptcha for WP w wersjach do 5.3.0 pozwala atakującemu na ominięcie mechanizmów ochronnych.

Wtyczka ByteCoreStack – MCP Connector for AI Tools w wersjach do 1.2.2 zawiera podatność umożliwiającą eskalację uprawnień przez subskrybenta. Użytkownik z niskimi uprawnieniami może uzyskać wyższe uprawnienia w aplikacji.

Podatność w Next.js w wersjach od 16.3.0 do 16.3.7 powoduje nieprawidłowe kluczowanie pamięci podręcznej dla funkcji 'use cache', co może prowadzić do wycieku wartości zwracanych między różnymi parametrami root.