Katalog podatności CVE

Wtyczka Praison AI SEO dla WordPress przed wersją 5.0.7 nie przeprowadza kontroli autoryzacji na kilku swoich trasach REST API, co pozwala nieuwierzytelnionym użytkownikom modyfikować permalink dowolnego opublikowanego posta oraz odczytywać dane konfiguracyjne wtyczki.

Wtyczka SUMO Reward Points dla WordPressa do wersji 32.7.0 włącznie jest podatna na nieuwierzytelniony trwały XSS przez REST API. Filtr user_has_cap w SRP_REST_Earning_Controller przyznaje każdemu (także niezalogowanym) możliwość zapisu do logów punktów, a brak sanitacji parametru reason i ucieczki wyjścia w column_default() umożliwia wstrzyknięcie skryptów.

Wtyczka FormCraft dla WordPress jest podatna na trwałe skrypty między witrynami (Stored XSS) we wszystkich wersjach do 3.9.14 włącznie z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty internetowe na stronach, które wykonają się przy dostępie użytkownika. Łańcuch ataku łączy lukę po stronie serwera (klucze pól macierzy, takie jak field2_0, nie są sanityzowane) z luką po stronie klienta (DOMPurify jest wywoływany tylko dla stringów, ale wartości macierzy są tablicami).

W jądrze Linuxa wykryto podatność w systemie plików XFS. Funkcje xfs_reflink_fill_cow_hole i xfs_reflink_fill_delalloc cyklicznie blokują ILOCK, aby uzyskać transakcję, co powoduje, że mapowania danych stają się nieaktualne. Nieodświeżenie mapowania danych przed ponownym zapytaniem o mapowanie COW może prowadzić do błędnych wartości *shared, co może skutkować zapisem na nieprawidłowych blokach fizycznych.

Biblioteka @fastify/static do wersji 10.1.0 nie odrzuca sekwencji '..' w ścieżkach URL przed rozpoznaniem pliku. Umożliwia to ominięcie zabezpieczeń przed path traversal i odczyt plików wewnątrz katalogu statycznego, które znajdują się pod chronionym prefiksem URL. Podatność została załatana w wersji 10.1.1.

W bibliotece facil.io do wersji 0.7.4 stwierdzono podatność w funkcji websocket_on_protocol_error w pliku websocket_parser.h. Manipulacja argumentem on_message prowadzi do nieprawidłowej walidacji wejścia, co może być wykorzystane zdalnie. Projekt nie odpowiedział na zgłoszenie problemu.

Oracle Platform Security for Java (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0 ma łatwo wykorzystywalną podatność, która pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie produktu. CVSS 8.8.

Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo exploitowalna przez niskouprzywilejowanego atakującego z dostępem sieciowym przez HTTP, może prowadzić do przejęcia Oracle Platform Security for Java. CVSS 8.8.

Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad komponentem. CVSS 8.8.

Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć system.

Podatność w produkcie Oracle Platform Security for Java (komponent: Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, wymaga dostępu do fizycznego segmentu komunikacyjnego i niskich uprawnień. Udany atak może prowadzić do przejęcia produktu oraz wpływać na inne produkty (zmiana zakresu). CVSS 8.0.

Podatność w produkcie Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad tym komponentem. CVSS 7.5.

Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez SOAP na przejęcie systemu. Atak ma wysoki wskaźnik CVSS 8.8.

Podatność w oprogramowaniu Protegent 360 v2.0.0.4 firmy Unistal Systems pozwala lokalnemu atakującemu na eskalację uprawnień poprzez funkcję sub_186f4.

Podatność w oprogramowaniu Protegent 360 v2.0.0.4 firmy Unistal Systems pozwala lokalnemu atakującemu na eskalację uprawnień poprzez sterownik jądra pgsecdl.sys.

Rozszerzenie IP Login dla Joomla akceptuje nagłówki IP od klienta bez wymagania skonfigurowanego zaufanego proxy. Atakujący może sfałszować adres IP używany do automatycznego logowania i potencjalnie podszyć się pod przypisane konta.

Wiele rozszerzeń Regular Labs dla Joomla! umożliwia ujawnienie zastrzeżonych treści poprzez indeks wyszukiwania Smart Search: indeksowanie może renderować wygenerowaną treść z tożsamością administratora indeksującego zamiast publicznego gościa, co powoduje przechowywanie treści zastrzeżonych lub tylko dla administratorów w publicznym indeksie wyszukiwania.

Rozszerzenie Joomla Regular Labs Extension Manager nie sprawdzało spójnie tokenów CSRF ani uprawnień podczas operacji administracyjnych, instalacji, aktualizacji i usuwania rozszerzeń. Nieautoryzowany użytkownik backendu lub atak CSRF mógł instalować, aktualizować lub usuwać rozszerzenia.

Rozszerzenie DB Replacer dla Joomla nie wymaga konsekwentnie uprawnień Super User ani ważnego tokena dla tras administracyjnych i żądań zastąpień. Nieautoryzowany użytkownik backendu lub atak CSRF może wykonać zastąpienia w bazie danych, potencjalnie powodując poważne uszkodzenie danych lub przejęcie strony.

Wiele rozszerzeń Regular Labs dla Joomla nie sprawdzało spójnie tokenów CSRF, uprawnień do elementów ani poprawności danych wejściowych w akcjach administracyjnych, wyskakujących oknach edytora oraz operacjach importu/eksportu. Nieautoryzowani użytkownicy backendu lub ataki CSRF mogli ujawnić, utworzyć lub zmodyfikować konfigurację rozszerzeń i elementy.