Katalog podatności CVE

W Apache NimBLE występuje podatność na przepełnienie bufora w transporcie gniazda HCI. Nie sprawdzano, czy odebrane zdarzenie HCI zmieści się w skonfigurowanym puli zdarzeń przed jego skopiowaniem, co umożliwia przepełnienie bufora.

Podatność na Cross-Site Scripting (XSS) w Google Cloud Looker przed wersjami 25.6.103, 25.12.65, 25.18.68, 26.0.66, 26.2.47, 26.4.36, 26.6.28 i 26.8.7 umożliwia atakującemu wykonanie dowolnego kodu JavaScript poprzez złośliwie spreparowany URL, co może prowadzić do przejęcia konta administratora. Podatność dotyczy instancji Looker-hosted i Self-hosted; instancje Looker-hosted zostały już załatane, a Self-hosted wymagają aktualizacji.

Apereo CAS Client akceptuje dowolny certyfikat podpisany przez zaufane CA dla dowolnej nazwy hosta, pod warunkiem że URL wywoływany przez klienta pasuje do skonfigurowanej listy dozwolonych lub wyrażenia regularnego. Atakujący w pozycji MITM (zatrucie DNS, fałszywe Wi-Fi, złośliwy proxy) może dostarczyć dowolny certyfikat podpisany przez CA dla nazwy hosta pasującej do konfiguracji, co umożliwia przechwycenie wymiany CAS, zdobycie biletu TGT i uzyskanie biletów usług w imieniu ofiary. Podatność potwierdzono w wersjach 4.1.0 (Java Apereo CAS Client) i 3.6.4 (Jasig CAS Client), ale może dotyczyć innych wersji.

Podatność na lokalną eskalację uprawnień, która potencjalnie umożliwia atakującemu wykonanie dowolnego kodu jako uprzywilejowany użytkownik.

Podatność lokalnej eskalacji uprawnień, która potencjalnie pozwala atakującemu na zapis dowolnego pliku z w pełni kontrolowaną treścią jako uprzywilejowany użytkownik.

Wtyczka VikBooking Hotel Booking Engine & PMS dla WordPressa do wersji 1.8.13 włącznie jest podatna na przechowywany atak XSS przez parametr 'vbfX' z powodu niedostatecznej sanityzacji wejścia i braku kodowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów webowych na stronach, które wykonują się przy dostępie użytkownika.

Wtyczka EventON Action User dla WordPressa we wszystkich wersjach do 2.5.14 włącznie zawiera podatność ominięcia autoryzacji. Wtyczka nie weryfikuje poprawnie, czy użytkownik jest uprawniony do wykonania akcji, co pozwala nieuwierzytelnionym atakującym na przyznanie możliwości zarządzania EventON oraz uprawnienia upload_files dowolnej roli lub użytkownikowi niebędącemu administratorem, eskalując ich uprawnienia. Rola administratora jest chroniona, ale atakujący mogą również enumerować wszystkich użytkowników WordPressa z ich ID i nazwami, ujawniać stan uprawnień i wartości nonce oraz manipulować przypisaniami zdarzeń do użytkowników.

Oprogramowanie jądra działające wewnątrz maszyny wirtualnej (Guest VM) może wysyłać nieprawidłowe komendy do firmware GPU, powodując zapis danych poza wirtualizowaną pamięcią GPU gościa. Prowadzi to do dostępu do pamięci poza dozwolonym zakresem.

Oprogramowanie jądra działające wewnątrz maszyny wirtualnej (Guest VM) może wysyłać nieprawidłowe komendy do firmware GPU, powodując dostęp do pamięci poza dozwolonym zakresem. Podatność ta może być wykorzystana do eskalacji uprawnień i wyjścia poza granice wirtualizacji.

Oprogramowanie uruchomione przez nieuprzywilejowanego użytkownika może wykonywać nieprawidłowe wywołania systemowe GPU, manipulując czasem życia obiektów synchronizacji w jądrze. Prowadzi to do odczytu/zapisu po zwolnieniu pamięci (use-after-free).

Aplikacja GeoVision GV-IP Device Utility jest podatna na przejęcie DLL (DLL hijacking). Ładuje ona biblioteki DLL z niebezpiecznej ścieżki wyszukiwania, co pozwala lokalnemu atakującemu umieścić złośliwą bibliotekę DLL w lokalizacji przeszukiwanej przed legalną lokalizacją.

Wtyczka WordPress WowOptin: Next-Gen Popup Maker przed wersją 1.4.38 nie posiada odpowiedniej autoryzacji na punkcie końcowym REST. Pozwala to nieuwierzytelnionym użytkownikom na wyłączenie wszystkich formularzy opt-in na stronie oraz wstawienie nowych wierszy opt-in opartych na szablonach do bazy danych.

W produktach Rapid7 InsightVM, Nexpose i Insight Agent stwierdzono podatność, w której podczas uwierzytelnionej oceny wykonywane są odkryte pliki wykonywalne bez walidacji własności pliku. Lokalny użytkownik o niskich uprawnieniach może uruchomić kod w kontekście skanera (Scan Engine) lub jako root/SYSTEM (Insight Agent).

Wtyczka CAFEHAUS API dla WordPressa do wersji 1.0.0 nie wymaga uwierzytelnienia ani autoryzacji przy zmianie haseł użytkowników. Niezalogowany atakujący może ustawić hasło dowolnego użytkownika, w tym administratora, i przejąć jego konto.

Wtyczka WordPress Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content przed wersją 4.16.18 nie egzekwuje konsekwentnie ograniczeń ról skonfigurowanych w polu wyboru roli rejestracji front-end. Zestaw ról oferowanych odwiedzającemu i zestaw ról akceptowanych przez handler rejestracji pochodzą z dwóch różnych parserów, a dla niektórych prawidłowych sposobów konfiguracji oferowanych ról handler ignoruje ograniczenie i akceptuje dowolną rolę niebędącą administratorem. W połączeniu z brakiem nonce w publicznym handlerze rejestracji, pozwala to nieuwierzytelnionemu odwiedzającemu na zarejestrowanie konta z wyższą rolą, taką jak Edytor lub Autor, niż formularz był skonfigurowany oferować.

Wiele podatności w Snowflake libsnowflakeclient przed wersją 2.9.2 może umożliwić zdalne wykonanie kodu i eksfiltrację poświadczeń. Przepełnienie bufora na stosie w ścieżce pobierania plików może pozwolić na zdalne wykonanie kodu na hoście ofiary. Powiązane zapis poza zakresem w tej samej ścieżce może umożliwić uszkodzenie pamięci. Nieprawidłowa walidacja parametrów połączenia może przekierować żądania uwierzytelniania do punktu końcowego kontrolowanego przez atakującego.

W Exim przed wersją 4.99.5 występuje podatność eskalacji uprawnień przez plik .forward. Mechanizm force_command dla transportu pipe jest nieprawidłowo obsługiwany, co pozwala na wykonanie dowolnych poleceń z wyższymi uprawnieniami.

W Exim przed wersją 4.99.5 nieprawidłowe obsługiwanie argumentów związanych z queue-name umożliwia przechodzenie poza katalog spool i dostęp do plików poza nim, co może prowadzić do eskalacji uprawnień.

W OpenStack Ironic Python Agent do wersji 11.6.0 użytkownik z rolą menedżera w obrębie projektu może osiągnąć zdalne wykonanie kodu poprzez złośliwie skonfigurowany plik konfiguracyjny. Wartość parametru ntp_server jest przekazywana do powłoki bez odpowiedniego oczyszczenia.

Wtyczka Wpify Woo dla WordPressa w wersjach do 5.4.16 włącznie zawiera podatność eskalacji uprawnień. Trasa REST SettingsApi::save_option() (POST /wp-json/wpify-woo/v1/option) przekazuje parametry 'option' i 'data' bezpośrednio do update_option() bez listy dozwolonych nazw opcji ani sanityzacji wartości, a permission_callback sprawdza tylko uprawnienie manage_woocommerce. Umożliwia to uwierzytelnionym atakującym z poziomem Shop Managera i wyższym eskalację uprawnień do Administratora poprzez nadpisanie dowolnych opcji WordPressa (np. ustawienie default_role na administrator i users_can_register na 1, lub wyłączenie wtyczek bezpieczeństwa przez active_plugins).