Katalog podatności CVE

Biblioteka cJSON jest podatna na przepełnienie liczb całkowitych w funkcji print_string_ptr() w cJSON.c na platformach 32-bitowych. Licznik escape_characters, 32-bitowy size_t, może się zawinąć podczas przetwarzania ciągów zawierających około 858 993 460 lub więcej znaków kontrolnych, powodując alokację bufora wyjściowego na podstawie zaniżonej długości. Gdy używana jest cJSON_PrintBuffered() z prealokowanym buforem, późniejsza pętla zapisu przepełnia alokację sterty. Atakujący dostarczający spreparowany ciąg JSON do aplikacji używającej cJSON na platformie 32-bitowej może spowodować przepełnienie bufora sterty, potencjalnie prowadząc do zdalnego wykonania kodu, ujawnienia informacji lub odmowy usługi. Ponieważ próby kontaktu z twórcą projektu były nieskuteczne, podatność została potwierdzona tylko w wersji 1.7.19, ale może również dotyczyć innych wersji.

Podatność istnieje w kamerze IP CP PLUS EZ-P21 z powodu nieprawidłowego uwierzytelniania punktów końcowych HTTP. Zdalny atakujący może wykorzystać tę podatność, przeprowadzając ataki brute-force na punkt końcowy HTTP w urządzeniu docelowym. Udane wykorzystanie podatności może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do podglądu na żywo z kamery.

Podatność istnieje w kamerze IP CP PLUS EZ-P21 z powodu włączonej w oprogramowaniu sprzętowym niezabezpieczonej funkcji debugowania. Atakujący z fizycznym dostępem może wykorzystać tę podatność, umieszczając dowolny kod na wymiennym nośniku i wyzwalając jego wykonanie przez mechanizm debugowania. Udane wykorzystanie podatności może pozwolić atakującemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami na urządzeniu docelowym.

W sterowniku rtl8723bs w jądrze Linuxa pętla w funkcji is_ap_in_tkip() nie sprawdza poprawnie granic bufora podczas przetwarzania elementów informacyjnych (IE). Może to prowadzić do odczytu poza zakresem (OOB) przy dostępie do nagłówka IE lub jego danych.

W systemie plików NTFS3 w jądrze Linuxa, funkcja log_replay() podczas konwersji rekordów nie sprawdza poprawności pola lcns_follow. Złośliwy obraz systemu plików może podać zawyżoną wartość lcns_follow, powodując odczyt poza zakresem (OOB) podczas operacji memmove.

W systemie plików NTFS3 w jądrze Linuxa, funkcje UpdateRecordDataRoot i UpdateRecordDataAllocation nie sprawdzają poprawności pola view.data_off w strukturze NTFS_DE. Złośliwy obraz systemu plików może podać zawyżoną wartość view.data_off, powodując zapis poza zakresem (OOB) podczas operacji memmove.

W jądrze Linux w module Open vSwitch wykryto podatność polegającą na braku walidacji rozmiaru zagnieżdżonych atrybutów akcji. Atakujący może wykorzystać tę lukę do stworzenia nadmiernie dużego kontenera akcji, co prowadzi do błędnej interpretacji strumienia danych i potencjalnego naruszenia integralności systemu.

Wiele produktów Lenze jest dotkniętych podatnością nieprawidłowej weryfikacji podpisu w mechanizmie włączania SSH. Lokalny atakujący z niskimi uprawnieniami może ominąć weryfikację podpisu pliku włączającego SSH i włączyć dostęp SSH na urządzeniu. Udane wykorzystanie może skutkować nieautoryzowanym dostępem administracyjnym i całkowitym przejęciem systemu.

Wtyczka bookingpress-appointment-booking-pro dla WordPressa przed wersją 5.7.3 nieprawidłowo implementuje funkcję sprawdzania uprawnień REST. Umożliwia to nieuwierzytelnionym atakującym dostęp do tras API, odczyt danych rezerwacji klientów oraz modyfikację rezerwacji innych użytkowników.

Wtyczka Download Manager WordPress przed wersją 3.3.62 nie wiąże tymczasowego tokena pobierania z sesją żądającego ani nie wygasa go szybko. Token staje się długożyciowym, wielokrotnego użytku, przenośnym tokenem bearer. Atakujący, który zdobędzie jeden wyciekły klucz pobierania, może wielokrotnie pobierać pliki chronione rolą lub hasłem bez autoryzacji.

Wtyczka MPG WordPress przed wersją 4.1.8 nie sanityzuje i nie zabezpiecza parametru przed odbiciem go w odpowiedzi. Nieuwierzytelnieni atakujący mogą przeprowadzić Reflected Cross-Site Scripting wobec ofiary, która zostanie nakłoniona do wysłania spreparowanego żądania.

Wtyczka Custom Fields Account Registration For Woocommerce dla WordPressa przed wersją 1.4 nie zapobiega zapisywaniu przez niestandardowe pola rejestracji do meta klucza możliwości użytkownika na stronach używających niestandardowego prefiksu tabel bazy danych, więc nieuwierzytelniony użytkownik rejestrujący konto może otrzymać rolę administratora, gdy odpowiednio nazwane pole zostało skonfigurowane.

Wtyczka Clover Payment Gateway by Zaytech for WooCommerce dla WordPressa przed wersją 1.3.6 nie weryfikuje, czy zatwierdzony zewnętrzny rekord płatności faktycznie należy do realizowanego zamówienia WooCommerce, ani czy zapłacona kwota zgadza się z sumą zamówienia, co pozwala nieuwierzytelnionym użytkownikom oznaczać dowolne zamówienia jako opłacone poprzez powtórne użycie jednego prawdziwie zatwierdzonego odwołania do płatności (na przykład uzyskanego z własnego minimalnego zakupu).

Wtyczka MainWP Child dla WordPressa przed wersją 6.1.2 nie weryfikuje tożsamości żądającego w procedurze rejestracji witryny, gdy uwierzytelnianie hasłem zostało wyłączone dla docelowego konta, co pozwala nieuwierzytelnionemu atakującemu uzyskać ważną sesję uwierzytelniającą jako to konto, w tym administratora, poprzez podanie jego loginu w pojedynczym żądaniu rejestracji.

Wtyczka Printcart Web to Print Product Designer dla WooCommerce w WordPressie przed wersją 2.5.3 nie ogranicza adresu URL podanego przez użytkownika przed pobraniem go po stronie serwera i nie wymaga poprawnej autoryzacji. Umożliwia to nieuwierzytelnionym atakującym odczyt dowolnych lokalnych plików (w tym plików konfiguracyjnych z danymi logowania do bazy danych i kluczami tajnymi) oraz wykonywanie żądań po stronie serwera do wewnętrznych zasobów.

Biblioteka XMLRPC-C w wersjach od 1.07 do 1.67.01 zawiera podatność na odbite XSS w komponencie strony błędu.

Luka umożliwiająca dostęp do plików i katalogów przez zewnętrzne podmioty w przeglądarce Microsoft Edge (opartej na Chromium). Nieautoryzowany atakujący może ujawnić informacje przez sieć.

Błąd walidacji pochodzenia (origin validation) w przeglądarce Microsoft Edge (opartej na Chromium). Nieautoryzowany atakujący może ujawnić informacje przez sieć.

NoteGen przed wersją 0.32.0 domyślnie przyznaje uprawnienia do wykonywania poleceń systemowych (bash, python, python3) przez wtyczkę Tauri shell. JavaScript działający w webview aplikacji może wykorzystać to do uruchomienia dowolnych poleceń atakującego z uprawnieniami procesu NoteGen.

NoteGen przed wersją 0.32.0 renderuje odpowiedzi AI z włączoną opcją html:true w markdown-it i wstrzykuje wynik do DOM przez dangerouslySetInnerHTML bez sanityzacji HTML, przy CSP ustawionym na null. Treść kontrolowana przez atakującego (np. złośliwy plik REFERENCE.md) może spowodować, że odpowiedź modelu zawiera wykonawczy kod HTML, co prowadzi do XSS w kontekście aplikacji.