Katalog podatności CVE

W 389 Directory Server wtyczka dereference control nie sprawdza błędu alokacji przed użyciem struktury BER. Nieuwierzytelniony atakujący zdalny może spowodować awarię serwera LDAP, gdy system jest pod presją pamięci.

389 Directory Server zawiera podatność w funkcji ldap_utf8prev(), która odczytuje bajty przed początkiem bufora bez sprawdzania granic, powodując odczyt poza zakresem sterty podczas parsowania filtrów ciągów. Może to wpływać na wewnętrzne przetwarzanie filtrów.

389 Directory Server zawiera podatność na pomieszanie typów w rozszerzonej obsłudze operacji tokena SSO, która powoduje ujawnienie częściowych informacji o adresie stosu w odpowiedziach LDAP dla uwierzytelnionych użytkowników.

W jądrze Linux wycofano łatkę dotyczącą hugetlbfs, która nieprawidłowo obsługiwała alokację blokady VMA w fazie mmap_prepare, co mogło prowadzić do wycieku blokady. Wycofanie przywraca poprzednie zachowanie, aby umożliwić przeprojektowanie mechanizmu.

Wtyczka WP Vault 0.8.6.6 zawiera podatność na lokalne dołączanie plików (LFI), która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików poprzez wykorzystanie niesprawdzonego parametru w funkcji include. Atakujący mogą użyć sekwencji przejścia do katalogów w parametrze wpv-image, aby uzyskać dostęp do wrażliwych plików, takich jak konfiguracja systemu i dane uwierzytelniające.

TYPO3 CMS ma podatność w cache frontend (VariableFrontend) i trwałym magazynie klucz-wartość (Registry), gdzie deserializowane są ładunki PHP bez walidacji integralności lub ograniczeń klas. Atakujący z zapisem do backendu (np. baza SQL) może wstrzyknąć spreparowany ładunek, prowadząc do zdalnego wykonania kodu.

Uwierzytelnieni użytkownicy backendu mogli pobierać metadane plików przez kilka interfejsów API Backend bez odpowiednich kontroli uprawnień, co umożliwiało dostęp do plików poza dozwolonymi montowaniami lub magazynami. Problem dotyczy TYPO3 CMS przed wersjami 10.4.57, 11.0.0-11.5.50, 12.0.0-12.4.45, 13.0.0-13.4.30 i 14.0.0-14.3.2.

Użytkownicy backendu mogli wstawiać dowolne rekordy i pliki do schowka TYPO3 bez odpowiednich kontroli uprawnień odczytu, co umożliwiało gromadzenie informacji o rekordach i plikach, do których nie mieli dostępu. Problem dotyczy TYPO3 CMS w wersjach 10.4.0-13.4.30 i 14.0.0-14.3.2.

Użytkownicy backendu mogli przenosić rekordy na inną stronę bez posiadania uprawnień edycji na stronie źródłowej. Problem dotyczy TYPO3 CMS w wersjach 13.0.0-13.4.30 i 14.0.0-14.3.2.

Użytkownicy backendu z dostępem do modułu Recycler mogli przywracać miękkie usunięte rekordy na stronach lub dla tabel, do których nie mieli uprawnień modyfikacji. Problem dotyczy TYPO3 CMS przed wersjami 10.4.57, 11.0.0-11.5.50, 12.0.0-12.4.45, 13.0.0-13.4.30 i 14.0.0-14.3.2.

Edytorzy z dostępem do tworzenia lub modyfikowania treści stron mogli umieszczać znaczniki HTML w tytułach stron, które były przechowywane w indeksie wyszukiwania bez sanityzacji. Podczas wyświetlania w wynikach wyszukiwania frontendu za pomocą wtyczki Indexed Search, tytuły te były renderowane bez odpowiedniego kodowania wyjścia, co prowadziło do podatności na Cross-Site Scripting. Problem dotyczy TYPO3 CMS w wersjach 13.0.0-13.4.30 i 14.0.0-14.3.2.

Funkcja GeneralUtility::sanitizeLocalUrl w TYPO3 CMS nieprawidłowo weryfikuje adresy URL, co pozwala na ataki typu open redirect. Po przejściu walidacji adres URL może kierować użytkowników do zewnętrznych witryn. Podatność dotyczy wersji przed 10.4.57, 11.0.0-11.5.50, 12.0.0-12.4.45, 13.0.0-13.4.30 i 14.0.0-14.3.2.

W narzędziu CLI awxkit dla AWX stwierdzono podatność typu path traversal. Dyrektywa YAML !include nie oczyszcza ścieżek plików, co pozwala atakującemu na stworzenie złośliwego pliku YAML, który odczytuje dowolne pliki w formacie YAML z lokalnego systemu plików podczas importu przez użytkownika za pomocą polecenia "awx --conf.format yaml import". Jest to podatność po stronie klienta wymagająca interakcji użytkownika.

Wtyczka User Frontend dla WordPress w wersjach do 4.3.2 zawiera podatność na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji user_subscription_cancel(). Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta lub wyższym mogą anulować dowolny pakiet subskrypcji, w tym administratorów.

Podatność w SINEC INS (wszystkie wersje przed V1.0 SP2 Update 6) pozwala na path traversal przez endpoint `GET /api/sftp/uploadFiles` z powodu braku odpowiedniego oczyszczania ścieżki wejściowej. Umożliwia to dostęp do nieautoryzowanych lokalizacji systemu plików.

Podatność w urządzeniach SIPROTEC 5 umożliwia uwierzytelnionym użytkownikom przesyłanie dowolnych plików za pomocą protokołu DIGSI 5. Może to prowadzić do wgrania złośliwych plików konfiguracyjnych, powodujących odmowę usługi i potencjalnie umożliwiających wykonanie kodu.

Wtyczka Prime Elementor Addons dla WordPressa (wersje do 1.3.3 włącznie) jest podatna na Stored Cross-Site Scripting przez ustawienia HTML tagów widgetów z powodu niedostatecznego oczyszczania danych wejściowych i braku kodowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie contributor lub wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się przy każdym odwiedzeniu zainfekowanej strony. Atak działa nawet bez uprawnienia unfiltered_html, ponieważ ładunek (np. 'img src=x onerror=alert(document.domain)') nie zawiera nawiasów ostrych i przechodzi przez filtr wp_kses_post() Elementora bez zmian.

Wtyczka MailerPress dla WordPressa do wersji 2.0.4 włącznie jest podatna na Stored Cross-Site Scripting (XSS) poprzez pole Campaign HTML Content. Podatność wynika z niewystarczającej sanityzacji danych wejściowych i escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie autora lub wyższym mogą wstrzykiwać dowolne skrypty webowe, które wykonają się podczas przeglądania strony. Publiczny endpoint podglądu kampanii (/mp-email/{id}-slug/) nie jest podatny, ponieważ stosuje nagłówek Content-Security-Policy blokujący skrypty inline; eksploitacja jest ograniczona do panelu administracyjnego.

Wtyczka Slider Revolution dla WordPress w wersjach 7.0 do 7.0.10 umożliwia ujawnienie wrażliwych informacji. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta mogą odczytać zawartość plików serwera (np. .sql, .log, .json) poprzez skopiowanie ich do publicznie dostępnego katalogu.

Funkcja sprawdzania odwołania certyfikatu w bibliotece CycloneCrypto (część S2OPC) uwzględnia tylko pierwszą pasującą listę CRL, ignorując inne ważne listy CRL tego samego urzędu certyfikacji. Może to umożliwić połączenie między klientem a serwerem OPC UA przy użyciu odwołanego certyfikatu.