Katalog podatności CVE

W fio (Flexible I/O Tester) w wersji 3.41 występuje podatność na dereferencję wskaźnika NULL podczas analizy plików zadań zawierających opcję fdp_pli. Funkcja zwrotna str_fdp_pli_cb() nie weryfikuje wskaźnika wejściowego i wywołuje strdup() na wartości NULL, co prowadzi do błędu segmentacji i awarii procesu.

W funkcji "Zapomniałem hasła" w FuelCMS v1.5.2 wykryto podatność, która umożliwia nieuwierzytelnionemu atakującemu przechwycenie tokena resetowania hasła ofiary poprzez spreparowany link umieszczony w prawidłowej wiadomości e-mail.

Wersje Zohocorp ManageEngine PAM360 przed 8531 oraz ManageEngine Password Manager Pro od 8600 do 13230 są podatne na uwierzytelnioną injekcję SQL w module raportów zapytań.

Tokeny JWT używane przez zadania były ujawniane w logach, co mogło pozwolić użytkownikom interfejsu na działanie jako autorzy Dag. Użytkownicy powinni zaktualizować do wersji Airflow, która zawiera poprawkę.

Wtyczka DirectoryPress – Business Directory And Classified Ad Listing dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'packages' w wersjach do 3.6.26 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Dell Storage Manager - Replay Manager dla serwerów Microsoft, wersja 8.0, zawiera podatność na niewłaściwe zarządzanie uprawnieniami. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może potencjalnie wykorzystać tę podatność do podniesienia swoich uprawnień.

Parsery XML w wielu produktach WSO2 akceptują dane XML dostarczane przez użytkowników bez odpowiedniej konfiguracji, co pozwala na rozwiązywanie zewnętrznych encji. To umożliwia atakującym tworzenie złośliwych ładunków XML, które mogą prowadzić do włączenia zewnętrznych zasobów.

Wtyczka Career Section dla WordPressa jest podatna na atak Cross-Site Request Forgery, co prowadzi do przejścia ścieżki i usunięcia dowolnych plików w wersjach do 1.6 włącznie. Problem wynika z braku walidacji nonce oraz niewystarczającej walidacji ścieżki pliku w funkcji 'appform_options_page_html'.

Podatność w rsync od wersji 3.0.1 do 3.4.1 polega na tym, że funkcja receive_xattr używa niezaufanej wartości długości podczas wywołania qsort, co prowadzi do użycia po zwolnieniu (use-after-free) w procesie odbiorcy. Aby być podatnym, ofiara musi uruchomić rsync z opcją -X (--xattrs).

Wtyczka Prismatic dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pseudo-krótką notację 'prismatic_encoded' we wszystkich wersjach do 3.7.3 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych w funkcji 'prismatic_decode'.

Wtyczka Livemesh Addons dla Elementora w WordPressie jest podatna na atak typu Local File Inclusion we wszystkich wersjach do i włącznie z 9.0. Problem wynika z niewystarczającej sanitizacji parametru nazwy szablonu w funkcji `lae_get_template_part()`, co pozwala na obejście zabezpieczeń przy użyciu wzorców rekursywnego przechodzenia po katalogach.

Wtyczka Payment Gateway dla Redsys i WooCommerce Lite w WordPressie jest podatna na niewłaściwą weryfikację podpisu kryptograficznego w wersjach do 7.0.0 włącznie. Funkcje obsługi successful_request() obliczają lokalny podpis, ale nie weryfikują Ds_Signature z żądania przed zaakceptowaniem statusu płatności, co umożliwia atakującym fałszowanie danych zwrotnych płatności.

Wtyczka AcyMailing dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach od 9.11.0 do 10.8.1 z powodu braku sprawdzenia uprawnień w obsłudze AJAX `wp_ajax_acymailing_router`. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej dostęp do kontrolerów zarezerwowanych dla administratorów.

Wtyczka Riaxe Product Customizer dla WordPressa jest podatna na atak typu SQL Injection poprzez klucze parametru 'options' w 'product_data' w punkcie końcowym REST API /wp-json/InkXEProductDesignerLite/add-item-to-cart we wszystkich wersjach do i włącznie z 2.1.2. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz niewłaściwego przygotowania istniejącego zapytania SQL.

Eaton Intelligent Power Protector (IPP) jest podatny na niebezpieczne ładowanie bibliotek w swoim pliku wykonywalnym, co może prowadzić do wykonania dowolnego kodu przez atakującego mającego dostęp do pakietu oprogramowania. Problem bezpieczeństwa został naprawiony w najnowszej wersji oprogramowania Eaton IPP dostępnej w centrum pobierania Eaton.

W produktach rodziny MSE6 firmy Festo, zdalny atakujący z niskimi uprawnieniami, który jest uwierzytelniony, może wykorzystać funkcje niedokumentowanego trybu testowego, co może prowadzić do całkowitej utraty poufności, integralności i dostępności.

MailGates/MailAudit opracowany przez Openfind ma podatność na wstrzyknięcie CRLF, co pozwala nieautoryzowanym zdalnym atakującym na wykorzystanie tej podatności do odczytu plików systemowych.

Agent WinMatrix opracowany przez Simopro Technology ma lukę związaną z brakiem uwierzytelnienia, co pozwala uwierzytelnionym lokalnym atakującym na wykonywanie dowolnego kodu z uprawnieniami SYSTEM na lokalnej maszynie oraz na wszystkich hostach w środowisku, w którym agent jest zainstalowany.

Radare2 w wersjach przed 9236f44, skonfigurowany na systemach UNIX bez SSL, umożliwia wstrzyknięcie poleceń poprzez nazwę PDB do rabin2 -PP. Warto zauważyć, że użytkownicy powinni korzystać z najnowszej wersji z repozytorium git, a podatny kod był obecny przez mniej niż tydzień, po wersji 6.1.2, a przed 6.1.3.

Luanti 5 przed wersją 5.15.2 czasami umożliwia niezamierzony dostęp do niezabezpieczonego środowiska. Jeśli przynajmniej jeden mod jest wymieniony jako secure.trusted_mods lub secure.http_mods, to stworzony mod może przechwycić żądanie do niezabezpieczonego środowiska lub API HTTP oraz uzyskać do niego dostęp.