Katalog podatności CVE

Podatność CWE-522 (niewystarczająco chronione poświadczenia) umożliwia lokalnemu uprzywilejowanemu atakującemu ominięcie uwierzytelniania i nieautoryzowaną modyfikację poświadczeń, co może prowadzić do przejęcia zarządzanych urządzeń.

Podatność CWE-787 (zapis poza zakresem) w IGSS Definition umożliwia utratę danych lub potencjalne wykonanie dowolnego kodu podczas importowania złośliwego pliku CGF.

Wtyczka Extra Checkout Options dla WordPressa do wersji 2.3.2 włącznie umożliwia uwierzytelnionym użytkownikom z dostępem na poziomie Subskrybenta i wyższym przesyłanie plików PHP. Brak autoryzacji i walidacji nonce w funkcji eco_save_settings() pozwala zmodyfikować listę dozwolonych typów plików, a następnie przesłać plik PHP przez frontend, co prowadzi do zdalnego wykonania kodu.

GNU Bison pozwala na wykonanie dowolnego programu podczas generowania raportu HTML z powodu nieprawidłowego obsługiwania zmiennych konfiguracyjnych zdefiniowanych w gramatyce. Plik gramatyki może nadpisać program używany do transformacji XML na HTML za pomocą %define tool.xsltproc, co jest akceptowane bez ograniczeń i przekazywane bezpośrednio do execvp(). Uruchomienie bison --html na dostarczonej przez atakującego gramatyce umożliwia wykonanie dowolnego programu z uprawnieniami procesu Bison.

W bibliotece BFD w GNU binutils, w backendzie DLX ELF, funkcja dlx_rtype_to_howto() nie sprawdza poprawności wartości typu relokacji, co pozwala na zapis poza zakresem tablicy. Specjalnie spreparowany plik ELF/DLX może doprowadzić do wykonania dowolnego kodu.

Wtyczka Fluent Forms dla WordPress do wersji 6.2.7 zawiera podatność na Stored XSS przez pole Name zagnieżdżone w `password`. Niezautoryzowany atakujący może wstrzyknąć dowolny skrypt JavaScript, który wykona się przy przeglądaniu strony.

Wtyczka GTM4WP dla WordPress do wersji 1.22.3 zawiera podatność na Stored XSS przez pola WooCommerce billing. Niezautoryzowany atakujący może wstrzyknąć skrypt JavaScript w polu imienia podczas składania zamówienia gościa.

W ERPNext i Frappe znaleziono podatność SQL injection w konstrukcji zapytań przez bezpośrednią interpolację stringów. Uwierzytelniony użytkownik z niskimi uprawnieniami może wykonać dowolne zapytania SQL, ominąć ograniczenia dostępu i wyciągnąć poufne dane, w tym hash hasła administratora.

Apache Traffic Server pozwala na obejście limitu przekierowań, gdy wtyczki resetują licznik ponownych prób, co umożliwia amplifikację SSRF. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Kilka eksperymentalnych wtyczek Apache Traffic Server ma błędy bezpieczeństwa pamięci i obejścia limitów. Problem dotyczy Apache Traffic Server w wersjach od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które naprawiają ten problem.

Wtyczka webp_transform w Apache Traffic Server może niebezpiecznie dekodować i serwować błędnie oznaczone, podlegające cache'owaniu odpowiedzi. Problem dotyczy Apache Traffic Server w wersjach od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które naprawiają ten problem.

Wtyczka header_rewrite w Apache Traffic Server może ulec awarii lub uszkodzić pamięć podczas operacji na ciasteczkach i dopasowywania warunków CIDR. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Wtyczka ts_lua w Apache Traffic Server nieprawidłowo obsługuje inicjalizację, kontekst transformacji i stan per-instancji. Problem dotyczy Apache Traffic Server w wersjach od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które naprawiają ten problem.

Wtyczki uri_signing i url_sig w Apache Traffic Server mogą wyczerpać stos lub ulec awarii na skutek danych wejściowych od atakującego. Problem dotyczy Apache Traffic Server w wersjach od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które naprawiają ten problem.

Wtyczka txn_box w Apache Traffic Server powoduje przepełnienie stosu na skutek danych wejściowych kontrolowanych przez atakującego. Problem dotyczy Apache Traffic Server w wersjach od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które naprawiają ten problem.

Wtyczka regex_remap w Apache Traffic Server przepełnia stos i liczby całkowite z danych wejściowych podstawiania. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Wtyczka ESI w Apache Traffic Server może rekursywnie przetwarzać bez ograniczeń i pobierać adresy URL kontrolowane przez atakującego. Problem dotyczy Apache Traffic Server w wersjach od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które naprawiają ten problem.

Framework Cripts serwera Apache Traffic Server zawiera błędy zapisu poza zakresem, przechodzenia poza ścieżkę (path traversal) oraz użycia po zwolnieniu (use-after-free). Problem dotyczy wersji od 10.0.0 do 10.1.3.

Apache Traffic Server wycieka pamięć podczas obsługi rekordów SRV w HostDB. Problem dotyczy Apache Traffic Server w wersjach od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które naprawiają ten problem.

Apache Traffic Server ma błędy use-after-free oraz time-of-check/time-of-use w obsłudze konfiguracji remap. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.