Katalog podatności CVE

Wtyczka Integrate PhonePe with WooCommerce dla WordPressa do wersji 1.2.1 nie weryfikuje, czy zweryfikowana transakcja płatności należy do zamówienia oznaczonego jako opłacone, ani nie sprawdza autentyczności żądania zakończenia płatności. Umożliwia to nieuwierzytelnionym atakującym ponowne wykorzystanie pojedynczej ważnej transakcji do oznaczenia dowolnych zamówień jako opłaconych i ominięcia płatności.

Wtyczka CoCart dla WordPressa przed wersją 4.9.0 nie weryfikuje wartości ceny podanej przez użytkownika względem rzeczywistej ceny produktu, gdy pozycje są dodawane do koszyka przez jeden z publicznych punktów końcowych REST API. Umożliwia to nieuwierzytelnionym użytkownikom ustawienie dowolnych cen produktów i realizację zamówień WooCommerce po zmanipulowanych kwotach.

W Packetfence 13.2.0 ustawienie interfejsu WebGui umożliwia uwierzytelnione zdalne wykonanie kodu.

Podatność związana z nieefektywną złożonością algorytmiczną w silniku przemierzania w html_sanitize_ex pozwala nieuwierzytelnionemu zdalnemu atakującemu wyczerpać CPU i pamięć serwera poprzez płaską sekwencję elementów rodzeństwa w sanityzowanym HTML. Funkcja List.flatten w Traverser.traverse/2 powoduje kwadratową złożoność dla liczby rodzeństwa, co prowadzi do przeciążenia zasobów.

Podatność związana z nieefektywną złożonością wyrażeń regularnych w scrubberze CSS w html_sanitize_ex pozwala nieuwierzytelnionemu zdalnemu atakującemu wyczerpać CPU serwera poprzez długą deklarację CSS w sanityzowanym HTML. Wyrażenie regularne w CSS.scrub/1 ma kwadratową złożoność dla długich ciągów znaków, co prowadzi do przeciążenia procesora.

Biblioteka @neo4j/graphql w wersjach przed 7.5.6 nie weryfikuje autentyczności dostarczonego przez klienta, wstępnie zdekodowanego obiektu JWT przekazywanego przez GraphQL subscription connectionParams. W rezultacie każdy nieuwierzytelniony zdalny klient, który może otworzyć połączenie GraphQL-over-WebSocket, może sfałszować dowolne roszczenia JWT (np. sub, roles) w connectionParams.jwt i mieć je zaakceptowane jako tożsamość uwierzytelnioną dla oceny dyrektyw @authentication i @subscriptionsAuthorization. Umożliwia to nieuwierzytelnionemu atakującemu otrzymywanie zdarzeń subskrypcji, które powinny być ograniczone do określonych uwierzytelnionych ról/użytkowników. Zalecane jest uaktualnienie do wersji 7.5.6+ lub 5.12.14+.

Ground Station przed wersją 0.6.0 zawiera nieuwierzytelnioną podatność na odmowę usługi w serwerze Socket.IO w obsłudze zdarzenia service_control, która pozwala każdemu nieuwierzytelnionemu peerowi sieciowemu na wymuszenie zakończenia procesu ground-station poprzez wysłanie pojedynczego polecenia restart_service. Atakujący mogą połączyć się z serwerem Socket.IO na porcie 7000 bez poświadczeń z powodu wyłączonego egzekwowania uwierzytelniania i polityki CORS z wildcard, a następnie wyemitować zdarzenie service_control, aby zakończyć wszystkie aktywne sesje śledzenia satelitów, potoki nagrywania SDR, demodulatory, dekodery i kontrolery rotatorów, z możliwością wielokrotnego wyzwalania w środowiskach Docker, tworząc trwałą odmowę usługi.

OpenChamber 1.11.7 zawiera podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym zdalnym atakującym na zatrzymanie procesu serwera poprzez wysłanie żądania POST do punktu końcowego /api/system/shutdown. Punkt ten jest rejestrowany przed middleware uwierzytelniającym w łańcuchu obsługi tras Express, co umożliwia atak na kolejność rejestracji tras w bootstrap-runtime.js. Skutkuje to odmową usługi dla wszystkich aktywnych sesji kodowania AI i blokadą legalnych zdalnych użytkowników, nawet jeśli skonfigurowano UI_PASSWORD.

llama.cpp w wersjach b1886 do b7445 zawiera podwójne zwolnienie pamięci w wrapperze JNI LLaMA-Android, gdzie funkcja new_1batch() alokuje pamięć za pomocą malloc(), a free_1batch() dealokuje ją za pomocą operatora delete w C++. Ta niezgodność zarządzania pamięcią powoduje uszkodzenie metadanych sterty. Atakujący mogą wywołać tę niezgodność, aby spowodować odmowę usługi przez awarie procesu lub potencjalnie osiągnąć wykonanie dowolnego kodu w zależności od stanu alokatora.

Wtyczka Creative Mail dla WordPressa w wersjach od 1.6.5 do 1.6.9 nie sanityzuje i nie escapuje parametru przed użyciem w zapytaniu SQL, co prowadzi do nieuwierzytelnionej iniekcji SQL, gdy zarządzany jest e-mail porzuconego koszyka przez creative mail.

@fastify/static przed wersją 10.1.3 zawiera niekompletną poprawkę wcześniejszego obejścia zabezpieczeń tras. Obsługa plików statycznych odrzucała tylko segmenty katalogu nadrzędnego, ale nie kanonizowała segmentów kropek, podwójnych ukośników, zakodowanych kropek ani ukośników odwrotnych przed dopasowaniem trasy i delegowaniem do warstwy send. W rezultacie nieuwierzytelniony atakujący może zażądać pliku chronionego przez zabezpieczenie oparte na trasie, używając niekanonicznej ścieżki, która omija chronioną trasę, ale rozwiązuje się do chronionego pliku, ujawniając jego zawartość. Aplikacje chroniące poddrzewo katalogu statycznego zabezpieczeniem opartym na trasie są dotknięte, podczas gdy aplikacje polegające na opcji allowedPath nie są. Poprawka w wersji 10.1.3 kanonizuje ścieżkę, w tym odrzuca ukośniki odwrotne, na ścieżce używanej do routingu i serwowania.

Podatność na podrabianie żądań po stronie serwera (SSRF) w obsłudze URI importu METS i IIIF w Scripta eScriptorium do wersji 26.04.1 pozwala zdalnemu uwierzytelnionemu użytkownikowi na zmuszenie serwera do wysyłania dowolnych żądań HTTP do wewnętrznych hostów, w tym do usługi metadanych instancji chmury, za pomocą parametru mets_uri lub iiif_uri w POST /api/documents/{pk}/imports/, ponieważ ustawienie IMPORT_ALLOWED_DOMAINS domyślnie ma wartość '*' i nie stosuje się filtrowania adresów, ograniczenia przekierowań ani limitu czasu.

Brak autoryzacji w widokach tworzenia i usuwania OcrModelRight w Scripta eScriptorium do wersji 26.04.1 pozwala zdalnemu uwierzytelnionemu użytkownikowi na przyznanie sobie dostępu do prywatnego modelu OCR innego użytkownika oraz na odebranie dostępu do modelu OCR dowolnemu użytkownikowi za pomocą żądania POST, ponieważ sprawdzenie własności jest umieszczone w get_context_data() i dlatego wykonuje się tylko na ścieżce renderowania GET.

Obejście autoryzacji w punktach końcowych API Line, LineTranscription, VirtualCollection, tag i process w Scripta/eScriptorium do wersji 26.04.1 pozwala zdalnemu uwierzytelnionemu użytkownikowi na odczyt, modyfikację i usuwanie treści transkrypcji innych użytkowników za pomocą kluczy podstawowych dostarczonych w treści żądania, które są odpytywane względem globalnego menedżera modeli zamiast zapytania o zakresie żądania.

aiosend jest synchronicznym i asynchronicznym klientem API Crypto Pay. Przed wersją 3.0.7, funkcja WebhookHandler.feed_update() deserializuje całe ciało żądania przed weryfikacją podpisu HMAC. Pozwala to nieuwierzytelnionemu atakującemu na wymuszenie kosztownego parsowania dowolnych ładunków JSON, które ostatecznie zostaną odrzucone, co prowadzi do niepotrzebnego zużycia CPU i pamięci. Wersja 3.0.7 naprawia ten problem. Dostępne są pewne obejścia: ograniczenie rozmiaru ciała żądania na odwrotnym proxy lub w frameworku webowym, ograniczenie szybkości dla punktów końcowych webhook oraz/lub odrzucanie zbyt dużych żądań przed parsowaniem JSON.

Nieuwierzytelnione złamanie kontroli dostępu w Simple Membership w wersjach do 4.7.8.

Cross Site Scripting (XSS) dla subskrybenta w WooCommerce Multilingual & Multicurrency w wersjach do 5.5.6.

Podatność Local File Inclusion (LFI) w wtyczce e2pdf w wersjach do 1.32.40, umożliwiająca nieuwierzytelnionemu atakującemu odczyt lokalnych plików na serwerze.

Podatność Broken Access Control w wtyczce Total Upkeep w wersjach do 1.17.2, umożliwiająca nieuwierzytelnionemu atakującemu dostęp do funkcji administracyjnych bez autoryzacji.

Podatność Cross Site Scripting (XSS) w wtyczce Facebook for WooCommerce w wersjach do 3.7.5, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.