Katalog podatności CVE

Podatność na wstrzyknięcie obiektów PHP (Object Injection) w Page Builder by SiteOrigin, w wersjach do 2.36.0 włącznie, wymagająca uprawnień edytora.

Wtyczka CURCY (woo-multi-currency) od VillaTheme w wersji 2.2.18 zawiera podatność na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej.

Tugtainer przed wersją 1.31.3 ma podatność polegającą na tym, że po zakończeniu logowania OIDC, kod backendu dekoduje id_token bez weryfikacji podpisu, odbiorcy (aud), wystawcy (iss) i ważności (exp). Wyodrębnione dane są używane jako identyfikator użytkownika sesji.

MineAdmin przed wersją 3.2.0-alpha.2 ma podatność w usłudze sklepu z wtyczkami, gdzie niesanitizowane identyfikatory są łączone ze ścieżkami plików. Atakujący może użyć sekwencji przejścia do katalogów (np. ../) do odczytu, instalacji lub odinstalowania wtyczek z dowolnych katalogów oraz potencjalnie wykonać dowolne komendy composera.

Kobako to gem Ruby, który osadza interpreter mruby w izolacji Wasm wewnątrz aplikacji, umożliwiając wykonywanie niezaufanych skryptów Ruby (kod generowany przez LLM, formuły użytkowników, zgłoszenia studentów, wtyczki innych firm) w procesie bez dawania im dostępu do pamięci hosta, plików, sieci lub poświadczeń. Od wersji 0.1.0 do przed wersją 0.9.1, skrypt mruby gościa działający wewnątrz sandboxa Kobako może wykonać dowolny Ruby w procesie hosta, całkowicie uciekając z sandboxa. Problem został naprawiony w wersji 0.9.1.

Taskcluster przed wersją 100.3.0 jest podatny na nieuwierzytelnione zdalne wykonanie kodu (RCE) w środowiskach, gdzie anonimowa rola udostępnia endpoint GraphQL i parsuje argumenty filtrów za pomocą biblioteki sift.

Reachy Mini ISO for Wireless przed wersją 0.2.4 zawiera zbyt szeroki wpis sudoers, który daje użytkownikowi pollen (uid 1000) bezhasłowy dostęp sudo do /usr/bin/systemctl bez ograniczeń. To pozwala na lokalną eskalację uprawnień (LPE) do pełnego roota.

Atakujący może wywołać przepełnienie bufora sterty (heap buffer overflow), nakłaniając użytkownika do otwarcia wiadomości e-mail o rozmiarze 2 GB lub większym. Podatność została naprawiona w Thunderbird 157, Thunderbird 140.17 i Thunderbird 153.4.

yii2-starter-kit do wersji 4.2.0 nie weryfikuje statusu publikacji artykułu w punkcie końcowym pobierania załączników, co pozwala nieuwierzytelnionym atakującym pobierać pliki z wersji roboczych artykułów. Atakujący mogą enumerować sekwencyjne identyfikatory załączników, aby uzyskać dostęp do plików z niepublikowanych artykułów bez uwierzytelnienia i autoryzacji.

yii2-starter-kit do wersji 4.2.0 włącznie udostępnia moduły debug i Gii Yii dla wszystkich adresów IP, ustawiając allowedIPs na ['*'] w domyślnej konfiguracji deweloperskiej. Nieuwierzytelnieni zdalni atakujący mogą uzyskać dostęp do punktu końcowego debugowania, aby odczytać wrażliwe dane, w tym ciasteczka sesji i zapytania do bazy danych, lub uzyskać dostęp do punktu końcowego Gii, aby generować i zapisywać pliki PHP w katalogu aplikacji.

yii2-starter-kit do wersji 4.2.0 nie waliduje typów plików w akcjach przesyłania plików w backendzie, co pozwala uwierzytelnionym menedżerom na przesyłanie plików PHP. Atakujący z rolą menedżera może przesłać skrypty PHP do katalogu dostępnego z sieci i wykonać dowolny kod na serwerze.

Deno w wersjach 2.7.0 do 2.9.7 na Windows zawiera podatność na wstrzyknięcie komend w node:child_process, gdzie argumenty powłoki są escapowane dla niewłaściwego typu powłoki. Atakujący mogą wstrzyknąć komendy systemowe, przekazując niezaufane argumenty z opcją shell, co pozwala na wykonanie dowolnych komend z uprawnieniami procesu Deno.

restbed do wersji 5.0.0 akceptuje ramki WebSocket z deklarowanymi długościami ładunku do 2^63 bajtów i buforuje ładunek bez ograniczeń rozmiaru w nieograniczonym buforze strumieniowym. Zdalni nieuwierzytelnieni atakujący mogą deklarować duże rozmiary ramek i przesyłać dane, aby wyczerpać pamięć serwera, powodując odmowę usługi przez awarię procesu.

Biblioteka restbed w wersjach do 5.0.0 buforuje nagłówki żądań HTTP bez limitu rozmiaru. Zdalny, nieuwierzytelniony atakujący może otworzyć połączenie TCP i przesyłać dane bez kończącego delimitera nagłówka, zmuszając serwer do nieograniczonej alokacji pamięci sterty aż do zabicia procesu.

Podatność typu authorization bypass poprzez user-controlled key w rozszerzeniu WikiLambda dla MediaWiki. Umożliwia obejście uwierzytelniania w wersji 1.46.

Podatność typu basic XSS wynikająca z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami w rozszerzeniu MediaWiki Page_Forms umożliwia atak Stored XSS. Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Podatność polegająca na ujawnieniu poufnych informacji poprzez zapytania do danych w rozszerzeniu MediaWiki PageTriage umożliwia pozyskiwanie informacji. Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Podatność typu basic XSS wynikająca z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami w rozszerzeniu MediaWiki Wikbase umożliwia atak Cross-Site Scripting (XSS). Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Podatność typu basic XSS wynikająca z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami w rozszerzeniu MediaWiki Wikistories umożliwia atak Cross-Site Scripting (XSS). Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Podatność typu basic XSS wynikająca z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami w rozszerzeniu MediaWiki ReadingLists umożliwia atak Reflected XSS. Problem dotyczy wersji 1.46 i 1.45 rozszerzenia.