Katalog podatności CVE

Podatność typu path traversal (ZIP Slip) w funkcji aktualizacji agenta w Genian NAC/ZTNA, spowodowana niewystarczającą autoryzacją i weryfikacją integralności, umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.

Podatność typu OS command injection w Genian SSL PNS pozwala atakującemu, który zna jedynie identyfikator dostępu klienta (bez hasła), na zdalne wykonanie dowolnych poleceń systemowych.

Podatność niewłaściwego zarządzania uprawnieniami w Genian SSL PNS pozwala atakującemu na eskalację do uprawnień superadministratora i wymuszenie utworzenia konta systemowego poprzez manipulację kolumną uprawnień podczas masowej rejestracji użytkowników z pliku CSV.

W Genian SSL PNS występuje podatność nieograniczonego przesyłania plików spowodowana niewystarczającą weryfikacją rozszerzenia pliku i integralności. Pozwala ona atakującemu na przesłanie niebezpiecznego pliku, który nie jest oficjalną poprawką.

Podatność braku autoryzacji w Genian SSL PNS pozwala atakującemu na obejście uwierzytelniania wieloskładnikowego poprzez manipulację parametrem żądania logowania.

Niewystarczające uwierzytelnianie i kontrola dostępu na wewnętrznym punkcie końcowym SOAP serwera polityk Genian NAC/ZTNA umożliwia nieuwierzytelnionemu atakującemu wywoływanie wewnętrznych funkcji.

Wtyczka Advanced Woo Labels – Product Labels & Badges for WooCommerce dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu niewłaściwej kontroli uprawnień w funkcji 'save_meta_boxes' we wszystkich wersjach do 2.51 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym tworzenie etykiet AWS renderowanych bez odpowiedniego escapowania. Podatność została częściowo załatana w wersji 2.46.

W ZongXR SuperMarket 1.0.0.0 stwierdzono słabość w funkcji startBuy pliku InstantBuyController.java komponentu Instant Buy. Manipulacja argumentem Username prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków. Projekt został poinformowany o problemie, ale nie odpowiedział.

W ZongXR SuperMarket 1.0.0.0 odkryto błąd bezpieczeństwa w funkcji OrderController.deleteOrder pliku OrderController.java komponentu Order Deletion Endpoint. Manipulacja argumentem orderId prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Projekt został poinformowany, ale nie odpowiedział.

W ZongXR Supermarket 1.0.0.0 wykryto podatność w funkcji OrderController.addOrder w pliku OrderController.java (komponent save Endpoint). Manipulacja argumentem userId prowadzi do braku uwierzytelnienia, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany; projekt został poinformowany o problemie, ale nie odpowiedział.

Wtyczka AI Engine – The Chatbot, AI Framework & MCP dla WordPressa w wersjach do 3.8.0 włącznie jest podatna na przechowywane XSS. Łańcuch błędów w neutralizacji danych wejściowych i escapowaniu danych wyjściowych w endpointcie REST /mwai-ui/v1/chats/submit, parserze logów błędów PHP, zadaniu Advisor oraz widżecie pulpitu Advisor pozwala nieuwierzytelnionemu atakującemu wstrzyknąć dowolny skrypt do stron, który wykona się, gdy administrator otworzy pulpit WordPressa.

Wtyczka Simply Schedule Appointments dla WordPress w wersjach do 1.6.12.32 włącznie jest podatna na ujawnienie poufnych informacji poprzez parametr 'recursive'. Nieuwierzytelnieni atakujący mogą wyodrębnić dane osobowe klientów (imiona, adresy e-mail, numery telefonów, dane z pól formularzy) oraz wartości public_token, co dodatkowo umożliwia usuwanie dowolnych wizyt przez endpoint DELETE /wp-json/ssa/v1/appointments/{id}.

Wtyczka Simply Schedule Appointments dla WordPressa jest podatna na Insecure Direct Object Reference we wszystkich wersjach do 1.6.12.31 włącznie, poprzez parametr 'complete_group' z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym ujawnienie prywatnych tokenów id_token współrezerwujących oraz ich danych osobowych (imię i e-mail), a następnie użycie tych tokenów do odczytu, nadpisania dowolnych metadanych lub anulowania rezerwacji.

W GEGL znaleziono błąd w loaderze Radiance HDR, który czyta dane poza końcem obrazu zmapowanego w pamięci, gdy nieskompresowana linia skanowania jest krótsza niż szerokość zadeklarowana w nagłówku pliku. Otwarcie spreparowanego pliku HDR powoduje awarię aplikacji korzystającej z loadera.

W David-Crty databasement do wersji 1.7.1 stwierdzono podatność w funkcji SnapshotPolicy.viewAny/SnapshotPolicy.view pliku /api/v1/snapshots komponentu Snapshot Model. Manipulacja powoduje nieprawidłową kontrolę dostępu. Zdalne wykorzystanie ataku jest możliwe. Exploit został publicznie ujawniony i może być wykorzystany. Aktualizacja do wersji 1.7.2 rozwiązuje problem.

Wtyczka Newsletter dla WordPressa do wersji 9.3.9 włącznie ma podatność na niedostatecznie chronione poświadczenia. Publiczna trasa REST do śledzenia kliknięć `/tnp/l/` jest zarejestrowana z `permission_callback => '__return_true'` i po otrzymaniu ważnego podpisu MD5 wywołuje `set_user_cookie()`, które wysyła nagłówek `Set-Cookie: newsletter=<id>-<raw_token>` do żądającego, ponieważ obiekt subskrybenta załadowany przez `get_user()` nie ma właściwości `_trusted`, co powoduje, że `get_user_key()` zwraca surową wartość tokenu zamiast jego maskowanej wersji MD5.

W aplikacji David-Crty databasement do wersji 1.7.1 wykryto podatność w punkcie końcowym API database-servers, w pliku app/Http/Requests/Api/V1/RestoreRequest.php. Manipulacja argumentem schema_name prowadzi do path traversal. Atak może być przeprowadzony zdalnie, wymaga jednak wysokiej złożoności i jest trudny do wykorzystania, a exploit został publicznie ujawniony.

BlueALSA (bluez-alsa/bluealsad) zawiera podatność dzielenia przez zero w dekoderze LC3plus sink (a2dp-lc3plus.c, a2dp_lc3plus_dec_thread). Atakujący w zasięgu Bluetooth może spowodować awarię demona, wysyłając spreparowany nagłówek mediów RTP z polem liczby ramek ustawionym na zero. Atakujący może nawiązać połączenie A2DP source z sesją LC3plus wynegocjowaną przeciwko ofierze uruchamiającej bluealsad jako A2DP sink i przesłać niefragmentowany nagłówek mediów LC3plus z zerową liczbą ramek, wywołując SIGFPE w wątku dekodującym, co powoduje odmowę usługi w kompilacjach z włączoną obsługą LC3plus.

Nieprawidłowa inicjalizacja w niektórych płytach głównych ASUS pozwala fizycznie obecnemu użytkownikowi na odczyt lub zapis dowolnej pamięci poprzez podłączenie specjalnie spreparowanego urządzenia. Szczegóły znajdują się w sekcji 'Security Update for Multiple ASUS Motherboards' w biuletynie bezpieczeństwa ASUS.

Użycie zewnętrznie kontrolowanego łańcucha formatującego w modułach routerów ASUS umożliwia zdalnemu uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń poprzez przesłanie spreparowanego pliku przez interfejs zarządzania siecią.