Katalog podatności CVE

NamelessMC, oprogramowanie dla serwerów Minecraft, w wersjach 2.2.4 i wcześniejszych, nie weryfikuje parametru state po stronie serwera podczas wywołania zwrotnego OAuth. Umożliwia to atakującemu przechwycenie prawidłowego adresu URL OAuth i podmianę sesji ofiary na konto powiązane z atakującym (CSRF logowania OAuth / podmiana sesji).

Brak autoryzacji we wtyczce Elementor Website Builder dla WordPressa (wersje do 4.1.0) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność typu path traversal w menedżerze zależności Gleam (wersje od 0.18.0-rc1 do 1.17.0) pozwala na usunięcie dowolnego katalogu poprzez złośliwą zawartość pliku build/packages/packages.toml. Klucze pakietów są używane bez walidacji do konstruowania ścieżek, co umożliwia użycie sekwencji ../ do wyjścia poza zamierzony katalog.

Podatność związana z podążaniem za dowiązaniami symbolicznymi w eksporcie pakietów Hex w Gleam umożliwia osadzenie plików spoza katalogu projektu w generowanym archiwum pakietu. Funkcje zbierające pliki (gleam_files, native_files, private_files) używają follow_links(true) podczas przeszukiwania katalogów publikowalnych, a dodawanie ścieżek do archiwum nie weryfikuje, czy rozpoznany cel pozostaje w obrębie katalogu projektu.

W RUGGEDCOM RST2428P (6GK6242-6PA00) przed wersją V4.0, aplikacja przechowuje wrażliwe informacje w pamięci podręcznej przeglądarki, gdy uwierzytelniony użytkownik modyfikuje określone konfiguracje. Umożliwia to uwierzytelnionemu atakującemu dostęp do wrażliwych danych przechowywanych w przeglądarce.

W kamerze VIVOTEK FD8136 z firmware FD8136-VVTK-0300a występuje przepełnienie bufora stosu w pliku export_language.cgi. Uwierzytelniony atakujący może wysłać spreparowane żądanie POST, podając kontrolowaną wartość Content-Length, co powoduje odczyt do bufora o stałym rozmiarze 0x60 bajtów i nadpisanie rejestru powrotu.

Podatność path traversal w obsłudze niestandardowych stron dokumentacji w Gleam (wersje od 1.16.0 do 1.17.0) pozwala na odczyt i zapis plików poza zamierzonym katalogiem wyjściowym dokumentacji. Pola documentation.pages[].path i .source są używane bez wystarczającej walidacji.

W NamelessMC 2.2.4 odkryto odbitą podatność XSS w parametrze id endpointu `/index.php?route=/queries/user/`. Aplikacja odzwierciedla dane wejściowe użytkownika bez odpowiedniej sanityzacji, co pozwala atakującemu na wstrzyknięcie złośliwego kodu JavaScript.

Wtyczka Progress Planner dla WordPress do wersji 1.9.0 zawiera podatność na trwały atak XSS (Cross-site Scripting) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania stron.

Wtyczka Crew HRM autorstwa Sekander Badsha zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.2.2.

Monitory pacjenta Dräger Infinity Delta, Delta XL i Kappa ujawniają poufne informacje. Nieuwierzytelniony atakujący sieciowy może uzyskać dostęp do plików dziennika przez połączenie sieciowe, odczytując dane wewnętrzne urządzenia, informacje o lokalizacji oraz konfigurację sieci przewodowej.

Komponent D.Launcher 2 w słowackim ekosystemie klienta eID zawiera podatność nieprawidłowego przetwarzania uchwytów URL. Aplikacja rejestruje wiele niestandardowych uchwytów URL, które mogą zostać wykorzystane do zainicjowania pełnego uwierzytelniania NTLM lub połączenia SMB z infrastrukturą atakującego oraz do przeprowadzenia ataków SSRF. Wymagana jest interakcja użytkownika – ofiara musi otworzyć specjalnie spreparowany URL.

Wtyczka Tiled Gallery Carousel Without JetPack dla WordPressa jest podatna na przechowywany atak XSS we wszystkich wersjach do 3.1 włącznie. Niewystarczająca sanityzacja wejścia i ucieczka wyjścia w parametrze 'data-image-title' umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów webowych na strony.

Apache Calcite od wersji 1.5.0 do 1.42 zawiera podatność na niebezpieczną refleksję (Unsafe Reflection). Zewnętrznie kontrolowane dane wejściowe mogą być użyte do wyboru klas lub kodu, co pozwala na zdalne wykonanie kodu.

W Apache Kafka zidentyfikowano podatność nieprawidłowej autoryzacji w implementacji API CONSUMER_GROUP_DESCRIBE (69). API to waliduje operację DESCRIBE na zasobie GROUP zamiast operacji READ, co jest udokumentowane w oficjalnej dokumentacji i KIP-848. Może to prowadzić do błędnie skonfigurowanych list ACL i niezamierzonych postaw bezpieczeństwa.

Wirtualna Uczelnia jest podatna na Reflected Cross‑Site Scripting (XSS) z powodu niebezpiecznego przetwarzania parametru locale w wielu endpointach. Atakujący może spreparować złośliwy URL z JavaScriptem w parametrze locale i wysłać go ofierze. Po otwarciu linku skrypt zostanie wykonany w przeglądarce ofiary.

W Yandex Database przed wersją 25.3.1.25 występuje podatność na wstrzykiwanie filtrów LDAP. Zdalny atakujący z ważnymi danymi logowania LDAP może ominąć sprawdzanie członkostwa w grupach, co prowadzi do nieautoryzowanego dostępu do bazy danych.

Brak autoryzacji we wtyczce Thim Core (wersje do 2.3.3) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji we wtyczce Constructor autorstwa Antona Shevchuka umożliwia dostęp do funkcjonalności, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji od n/a do 1.6.5.

Wtyczka Printeers Print & Ship autorstwa Printeers zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.17.0.