Katalog podatności CVE

Wtyczka Gerador de Certificados – DevApps dla WordPressa do wersji 1.3.6 włącznie zawiera lukę umożliwiającą przesyłanie dowolnych plików z powodu braku walidacji typu pliku w funkcji moveUploadedFile(). Uwierzytelnieni atakujący z dostępem na poziomie Administratora lub wyższym mogą przesłać złośliwe pliki na serwer, co może prowadzić do zdalnego wykonania kodu.

Wtyczka ActivityPub dla WordPressa przed wersją 8.0.2 nie filtruje prawidłowo wyświetlanych postów, co pozwala nieuwierzytelnionym użytkownikom na dostęp do szkiców, zaplanowanych i oczekujących na publikację wpisów.

MATCHA INVOICE w wersji 2.6.6 i wcześniejszych umożliwia administratorowi przesyłanie plików o niebezpiecznych typach, co może prowadzić do utworzenia dowolnego pliku na serwerze i wykonania dowolnego kodu.

W wersjach MATCHA INVOICE 2.6.6 i wcześniejszych występuje podatność na atak typu SQL Injection. W przypadku jej wykorzystania, użytkownik zalogowany do produktu może uzyskać dostęp do informacji przechowywanych w bazie danych lub je zmienić.

W produkcie ASDA-Soft występuje podatność na przepełnienie bufora opartego na stosie.

Luka CSRF we wtyczce Product Feed PRO for WooCommerce (wersje 13.4.6 do 13.5.2.1) umożliwia nieuwierzytelnionym atakującym wywołanie migracji feedów, czyszczenie pamięci podręcznej, przepisywanie URL-i, przełączanie ustawień filtrów i usuwanie postów feedów przez nakłonienie administratora do kliknięcia linku.

Podczas weryfikacji łańcucha certyfikatów z wykluczonymi ograniczeniami DNS, ograniczenia te nie są poprawnie stosowane do symboli wieloznacznych DNS SAN o innej wielkości liter. Dotyczy to tylko certyfikatów zaufanego łańcucha wydanych przez zaufane CA.

Jeśli jedna strona połączenia TLS wyśle wiele komunikatów aktualizacji klucza po uzgodnieniu w pojedynczym rekordzie, połączenie może się zablokować, powodując niekontrolowane zużycie zasobów. Prowadzi to do odmowy usługi. Podatność dotyczy tylko TLS 1.3.

Walidacja łańcuchów certyfikatów używających polityk jest nieoczekiwanie nieefektywna, gdy certyfikaty w łańcuchu zawierają bardzo dużą liczbę mapowań polityk, co może powodować odmowę usługi.

Podczas budowania łańcucha certyfikatów ilość wykonywanej pracy nie jest poprawnie ograniczana, gdy duża liczba certyfikatów pośrednich jest przekazywana w VerifyOptions.Intermediates, co może prowadzić do odmowy usługi. Dotyczy to zarówno bezpośrednich użytkowników crypto/x509, jak i crypto/tls.

Kompilator powinien rozpakowywać wskaźniki będące operandami operacji przenoszenia pamięci, jednak interfejs konwersji, który nie wykonuje żadnej operacji, uniemożliwił mu prawidłowe określenie, czy przenoszenia nie nakładają się. Może to prowadzić do uszkodzenia pamięci w czasie wykonywania programu.

Podatność w SWIG pozwala na przemycenie kodu i zdalne wykonanie kodu w czasie budowania, gdy nazwy plików zawierają 'cgo' i są użyte z odpowiednio spreparowanymi ładunkami, co wynika z ominięcia warstwy zaufania.

IBM Tivoli Netcool Impact w wersjach od 7.1.0.0 do 7.1.0.37 przechowuje wrażliwe informacje w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.

IBM Langflow Desktop w wersjach od 1.6.0 do 1.8.2 zawiera podatność, która pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu w systemie. Wynika to z niebezpiecznego ustawienia domyślnego, które umożliwia deserializację niezaufanych danych w komponencie FAISS.

Podatność w IBM Verify Identity Access Container oraz IBM Security Verify Access Container umożliwia atakującemu kontakt z wewnętrznymi punktami końcowymi uwierzytelniania, które są chronione przez Reverse Proxy. Dotyczy to wersji 11.0 do 11.0.2 oraz 10.0 do 10.0.9.1.

Podatność zapisu poza zakresem w virtio PCI transport w Firecracker 1.13.0-1.14.3 i 1.15.0 na x86_64 i aarch64 umożliwia lokalnemu użytkownikowi gościa z uprawnieniami roota crash procesu VMM lub potencjalne wykonanie kodu na hoście poprzez modyfikację rejestrów konfiguracji kolejki virtio po aktywacji urządzenia.

Podatność w IBM Verify Identity Access i IBM Security Verify Access umożliwia lokalnie uwierzytelnionemu użytkownikowi wykonanie złośliwych skryptów spoza kontrolowanej strefy.

Rozszerzenie CentralAuth MediaWiki nieprawidłowo usuwa wrażliwe informacje przed przechowywaniem lub transferem, co prowadzi do wycieku zasobów. Problem został naprawiony w gałęzi master oraz w wersjach 1.43, 1.44 i 1.45.

W bibliotece kryptograficznej Botan w wersji 3.11.0 funkcja Certificate_Store::certificate_known miała mylącą nazwę – zwracała true, jeśli jakikolwiek certyfikat w magazynie miał DN (i identyfikator klucza podmiotu, jeśli ustawiony) pasujący do argumentu, ale nie sprawdzała, czy certyfikat jest identyczny. W wersji 3.11.0 rozszerzono logikę walidacji ścieżki, zakładając, że certificate_known zwraca true tylko dla identycznych certyfikatów. Skutek: jeśli certyfikat końcowy ma DN pasujący do zaufanego roota, jest akceptowany jako zaufany root. Podatność naprawiona w wersji 3.11.1.

W Flatpak przed wersją 1.16.4 mechanizm buforowania ld.so usuwa nieaktualne pliki cache bez sprawdzania, czy ścieżka kontrolowana przez aplikację znajduje się w katalogu cache. Umożliwia to aplikacjom Flatpak usuwanie dowolnych plików na hoście.