Katalog podatności CVE

Wtyczka WordPress NEX-Forms przed wersją 9.3.1 nie wykonuje żadnych kontroli autoryzacji, własności ani walidacji żądań przed aktualizacją zapisanych wpisów formularzy. Umożliwia to nieuwierzytelnionym atakującym nadpisanie, trwałe usunięcie, ponowne przypisanie lub dołączenie do dowolnego wcześniej przesłanego wpisu formularza poprzez odniesienie się do jego sekwencyjnego identyfikatora.

Wtyczka WordPress WP Data Access przed wersją 5.5.84 nie ogranicza akcji eksportu tabel bazy danych do autoryzowanych użytkowników, zabezpieczając ją jedynie tokenem, który wtyczka sama wypisuje na publicznych stronach wyświetlających tabelę. Umożliwia to nieuwierzytelnionym atakującym eksport pełnej zawartości dowolnej publicznie wyświetlanej tabeli, w tym kolumn i wierszy ukrytych przed odwiedzającymi.

Wtyczka WordPress WP Data Access przed wersją 5.5.77 nie sprawdza poprawnie autoryzacji na jednym ze swoich punktów końcowych REST aplikacji, weryfikując tylko uprawnienia do odczytu przed wykonaniem zapisu. Umożliwia to nieuwierzytelnionym atakującym modyfikację danych w aplikacji udostępnionej do anonimowego odczytu, nawet gdy akcje aktualizacji zostały wyłączone przez administratora.

Wtyczka CamPay Shortcode Payment Gateway dla WordPressa przed wersją 1.7 nie weryfikuje autentyczności potwierdzeń płatności Mobile Money i wyprowadza wynik płatności z parametrów dostarczanych przez klienta, co pozwala nieuwierzytelnionym atakującym oznaczać rekordy płatności jako opłacone, niszczyć prawdziwe rekordy płatności oraz zapisywać meta wtyczki na dowolnych postach.

Wtyczka CodeAtoZ B2B Suite dla WooCommerce przed wersją 1.6.1 nie ogranicza prawidłowo dostępu do wycen składanych przez gości, co pozwala nieuwierzytelnionym użytkownikom na pobranie wyceny innego gościa, w tym imienia, adresu e-mail i żądanych pozycji, poprzez podanie identyfikatora podlegającego enumeracji.

Wtyczka Schedule Post Changes With PublishPress Future przed wersją 4.10.6 nie egzekwuje bezpiecznej listy dozwolonych elementów HTML dla atrybutu shortcode i nie neutralizuje tekstu kontrolowanego przez atakującego umieszczonego w wynikowym elemencie, co pozwala użytkownikom z rolą Contributor i wyżej na przechowywanie JavaScript, który wykonuje się w sesji każdego użytkownika z wyższymi uprawnieniami, który przegląda treść.

Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.280 nie wykonuje sprawdzenia uprawnień ani nonce przed wyczyszczeniem przechowywanych danych analizy SEO, co pozwala nieuwierzytelnionym użytkownikom na ich usunięcie.

Wtyczka Image Photo Gallery Final Tiles Grid dla WordPressa przed wersją 3.6.15 nie sanityzuje ani nie escapuje wartości konfiguracji galerii przed wstawieniem ich do skryptu inline na każdej stronie zawierającej galerię, co pozwala użytkownikom z dostępem na poziomie contributor i wyżej na przechowywanie JavaScript, który wykonuje się w przeglądarce każdego, kto ogląda galerię, w tym administratorów.

Wtyczka Walletdoc Payment Gateway dla WooCommerce przed wersją 1.8.5 nie sanityzuje i nie escapuje danych wejściowych użytkownika przed użyciem ich w zapytaniu SQL, a także weryfikuje webhook płatności za pomocą sekretu podpisu, który domyślnie jest pusty, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków SQL injection oraz oznaczanie dowolnych zamówień jako opłaconych.

Wada w rdzeniu obsługi stringów w Qt for MCUs powoduje uszkodzenie pamięci sterty. Gdy aplikacja przekazuje tekst do Qt Quick Ultralite za pomocą publicznego typu Qul::String, a tekst jest przechowywany w std::string, konwersja do wewnętrznego typu string kopiuje wskaźnik bez przejęcia własności. Dwa obiekty zwalniają tę samą pamięć, co prowadzi do podwójnego zwolnienia, nieprawidłowego zwolnienia lub użycia po zwolnieniu.

Klient Akamai GPA (Guardicore Platform Agent) na wszystkich platformach przed wersją 7.4 nieprawidłowo waliduje tokeny JWT używane do seedowania. Poprzez nakłonienie użytkownika do interakcji ze złośliwym linkiem atakujący może użyć sfałszowanego tokenu JWT do wstrzyknięcia dowolnych parametrów do oprogramowania klienckiego, co skutkuje nieautoryzowaną rekonfiguracją i pełnym kompromisem funkcjonalności aplikacji. Atak może być również wymierzony w już zaseedowanego klienta, jeśli atakujący zna URL IDP użytego do rejestracji.

Podatność use-after-free w sterowniku WFP systemu Windows w Akamai Guardicore Platform Agent (GPA) pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na spowodowanie awarii systemu (BSOD) poprzez wychodzący pakiet ICMPv6 zawierający nagłówek IPv6 Hop-by-Hop. Gdy zasada przekierowania ICMP IPv6 jest aktywna, pakiet jest kopiowany do bufora, który jest zwalniany, ale następnie przekazywany do filtra niższego poziomu. Rozmiar zwolnionej alokacji jest kontrolowany przez atakującego, co umożliwia przygotowanie puli jądra.

Podatność polegająca na niedomiarze liczby całkowitej istnieje w komponencie proxy DNS w rozszerzeniu systemowym NetworkExtension systemu macOS dostarczanym z Akamai Guardicore Platform Agent (GPA) dla macOS. Jeśli odebrany zostanie datagram UDP krótszy niż 96 bajtów, zaczynający się od określonej wartości, późniejsze obliczenie rozmiaru powoduje niedomiar do wartości bliskiej SIZE_MAX, co prowadzi do błędu alokacji i nieprzechwyconego wyjątku Objective-C, który przerywa działanie głównego rozszerzenia systemowego.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność na nieprawidłową kontrolę dostępu w UniFi Protect AI Key, aby uzyskać informacje, dokonać nieautoryzowanych zmian i przeprowadzić atak odmowy usługi (DoS) na urządzeniu.

Podatność typu Path Traversal w UniFi Protect AI Key umożliwia atakującemu z dostępem do sieci tworzenie lub obcinanie plików na urządzeniu w określonych warunkach.

Podatność typu Path Traversal w UniFi Protect AI Key umożliwia atakującemu z dostępem do sieci uzyskanie informacji o plikach na urządzeniu w określonych warunkach.

Wiele smartfonów firmy Rakuten Mobile wykorzystuje klucze testowe AOSP w mechanizmie Android Verified Boot (AVB). Osoba z fizycznym dostępem do urządzenia może zainstalować spreparowany obraz systemu.

W sterowniku przechwytywania pakietów Windows WFP dostarczanym z Akamai Guardicore Platform Agent (GPA) przed wersją 7.4 występuje use-after-free. Gdy aktywna jest reguła proxy/przekierowania IPv6, lokalny atakujący z uprawnieniami Administratora może wysłać pojedynczy spreparowany pakiet IPv6 przez surowe gniazdo IPV6_HDRINCL, aby wywołać błąd na poziomie DISPATCH_LEVEL.

Akamai Guardicore Platform Agent (GPA) przed wersją 7.4 dla macOS jest podatny na lokalną eskalację uprawnień w komponencie wapptunneld. Luka wynika z braku walidacji danych wejściowych, gdy usługa używa nazw interfejsów sieciowych do wykonywania narzędzi systemowych, co prowadzi do wstrzyknięcia poleceń. Nieuprzywilejowany lokalny użytkownik z uprawnieniami do modyfikacji nazw interfejsów sieciowych może to wykorzystać, zmieniając nazwę interfejsu tak, aby zawierała złośliwy ładunek powłoki za pomocą Ustawień systemowych. Gdy następnie zostanie wywołana akcja "Wyloguj się ze swojego IdP", usługa wapptunneld przetwarza zatrutą nazwę interfejsu, co prowadzi do wykonania dowolnych poleceń z uprawnieniami roota.

Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci, w określonych warunkach, uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.