Katalog podatności CVE

Brak autoryzacji we wtyczce PDF for Elementor Forms + Drag And Drop Template Builder (do wersji 5.5.1) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Rozwiązania BIND są podatne na atak amplifikacji wyczerpania zasobów. Jeśli resolver ofiary wykona zapytanie do specjalnie spreparowanej strefy, zużyje nieproporcjonalnie dużo zasobów. Podatność dotyczy wielu wersji BIND 9.

Wtyczka Image Photo Gallery Final Tiles Grid dla WordPressa do wersji 3.6.11 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.

Brak autoryzacji we wtyczce WpBookingly dla WordPressa umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WordPress Visualizer przed wersją 4.0.0 zawiera podatność na trwałe XSS (Stored Cross-Site Scripting) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.

HCL BigFix Service Management (SM) jest podatne na konfigurację – 'Niebezpieczne użycie wersji obrazu bazowego'. Używanie nieaktualnych lub niebezpiecznych obrazów bazowych może wprowadzić znane podatności, potencjalnie zwiększając ryzyko eksploatacji w środowisku aplikacji.

Podatność w systemie Mesalvo MEONA (MEONA Server i MEONA Client) dotyczy kont użytkowników, których hasło zostało ostatnio ustawione w wersji starszej niż MEONA 2024.10. Hasła takie są przechowywane z użyciem SHA-1 (wersje od października 2015) lub bez żadnego zabezpieczenia (wersje wcześniejsze), co stanowi niewystarczający wysiłek obliczeniowy przy haszowaniu. Od wersji MEONA 2024.10 domyślnie stosowany jest Argon2, ale hasła ustawione wcześniej zachowują stary mechanizm aż do zmiany.

Wtyczka Slider Revolution dla WordPress do wersji 7.0.9 zawiera podatność ujawniania wrażliwych informacji poprzez funkcję 'get_stream_data()'. Niezautoryzowani atakujący mogą wyodrębnić dane, w tym treść chronionych hasłem postów, stron i produktów.

NLnet Labs Unbound od wersji 1.14.0 do 1.25.0 ma podatność niespójności blokad, która przy spełnieniu określonych warunków (wielowątkowość, przeładowanie RPZ XFR, strefa RPZ z wyzwalaczami 'rpz-nsip'/'rpz-nsdname') może prowadzić do use-after-free na stercie i awarii. Atakujący może wykorzystać podatność, jeśli warunki są spełnione. Unbound 1.25.1 zawiera poprawkę.

NLnet Labs Unbound do wersji 1.25.0 włącznie zawiera podatność podczas obsługi odpowiedzi z bardzo dużymi zestawami rekordów (RRsets), które wymagają kompresji nazw. Złośliwe odpowiedzi upstream z bardzo dużymi RRsets, których rekordy nie mają wspólnego sufiksu powyżej domeny głównej, mogą spowodować, że Unbound spędzi znaczną ilość czasu na stosowaniu kompresji nazw w odpowiedziach downstream. Może to prowadzić do degradacji wydajności i ostatecznie do odmowy usługi w dobrze zorganizowanych atakach. Limit kompresji wprowadzony w wersji 1.21.1 nie uwzględniał przypadku, gdy rekordy nie mają wspólnego sufiksu powyżej domeny głównej, co powodowało pominięcie licznika kompresji. Poprawka w wersji 1.25.1 zwiększa licznik kompresji niezależnie od wyniku wyszukiwania w drzewie kompresji.

NLnet Labs Unbound do wersji 1.25.0 włącznie ma podatność w walidatorze DNSSEC, gdzie kod konsultujący negatywną pamięć podręczną dla rekordów DS nie uwzględnia limitu obliczeń skrótu NSEC3 wprowadzonego w wersji 1.19.1.

NLnet Labs Unbound w wersjach do 1.25.0 zawiera podatność w logice jostle, która może obniżyć wydajność rozwiązywania nazw. Duplikujące się zapytania mogą odświeżać znacznik czasu, uniemożliwiając logice jostle zastąpienie starych zapytań nowymi. Atakujący kontrolujący wolno odpowiadający serwer DNS może wykorzystać tę podatność do degradacji wydajności Unbound.

Dell SmartFabric Storage Software w wersjach przed 1.4.5 zawiera podatność na wstrzykiwanie poleceń (Command Injection). Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność do uzyskania dostępu do systemu plików.

NLnet Labs Unbound od wersji 1.6.2 do 1.25.0 włącznie ma podatność na odmowę usługi, gdy skompilowano z obsługą DNSCrypt. Złe zapytanie DNSCrypt może spowodować niedomiar bufora w procedurze odczytu pakietów, prowadząc do przepełnienia sterty.

Wtyczka WordPress Anomify AI – Anomaly Detection and Alerting do wersji 0.3.6 włącznie jest podatna na Cross-Site Request Forgery (CSRF) prowadzący do Stored Cross-Site Scripting (XSS). Brak weryfikacji nonce w handlerze strony ustawień oraz niedostateczne kodowanie wyjścia w szablonie admin_options.php umożliwiają nieuwierzytelnionym atakującym wstrzyknięcie złośliwych skryptów poprzez oszukanie administratora.

Wtyczka Decent Comments do WordPress przed wersją 3.0.2 nie ogranicza dostępu do adresów e-mail autorów komentarzy i postów za pośrednictwem punktu końcowego REST API. Niezautoryzowani atakujący mogą wyliczyć adresy e-mail zarejestrowanych użytkowników.

Wtyczka NextGEN Gallery dla WordPress do wersji 4.2.0 zawiera podatność Insecure Direct Object Reference w REST API do usuwania obrazów. Brakuje autoryzacji na poziomie obiektu – sprawdzane są tylko uprawnienia 'NextGEN Manage gallery', bez weryfikacji własności galerii. Uwierzytelniony atakujący z uprawnieniami Subscriber i 'NextGEN Manage gallery' może usuwać obrazy innych użytkowników oraz powiązane pliki z dysku.

Wtyczka Email Encoder dla WordPressa w wersji przed 2.4.7 nie escapuje adresów e-mail pochodzących z danych wejściowych użytkownika, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataków Stored XSS.

Brak autoryzacji w Movable Type umożliwia użytkownikowi bez uprawnień administratora wykonanie niezamierzonej aktualizacji po zalogowaniu.