CVE Vulnerability Catalog

Podatność typu Buffer Overflow w systemie Open Robotics Robotic Operating System 2 (ROS2) w wersjach navigation2-ROS2-humble oraz navigation2-humble umożliwia lokalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanego skryptu.

JSFinder w wersji z commitem d70ab9bc5221e016c08cffaf0d9ac79646c90645 jest podatny na atak typu Directory Traversal w funkcji find_by_file.

W wersji 1.3.0 aplikacji Favorites-web występuje podatność na atak typu directory traversal w pliku SecurityFilter.java. Umożliwia to atakującemu dostęp do plików poza zamierzonym katalogiem aplikacji.

rPGP to czysta implementacja OpenPGP w języku Rust. W wersjach przed 0.14.1, rPGP umożliwia atakującym wywołanie podatności na wyczerpanie zasobów poprzez dostarczenie spreparowanych wiadomości, co wpływa na ogólne parsowanie wiadomości oraz deszyfrowanie z użyciem kluczy symetrycznych.

rPGP to czysta implementacja OpenPGP w języku Rust. W wersjach przed 0.14.1, atakujący mógł spowodować awarie rPGP, dostarczając spreparowane dane. Ta podatność została naprawiona w wersji 0.14.1.

W firmware UD-LT1 w wersji 2.1.8 i wcześniejszych oraz UD-LT1/EX w wersji 2.1.8 i wcześniejszych występuje problem z nieudokumentowanymi funkcjami. Zdalny atakujący może wyłączyć funkcję zapory ogniowej, co może prowadzić do wykonania dowolnych poleceń systemowych oraz zmiany ustawień konfiguracyjnych urządzenia.

Oprogramowanie układowe UD-LT1 w wersji 2.1.9 i wcześniejsze oraz oprogramowanie układowe UD-LT1/EX w wersji 2.1.9 i wcześniejsze umożliwiają zdalnemu, uwierzytelnionemu atakującemu z kontem administracyjnym wykonanie dowolnych poleceń systemu operacyjnego.

Wtyczka Free Responsive Testimonials, Social Proof Reviews, i Customer Reviews – Stars Testimonials dla WordPress jest podatna na Local File Inclusion we wszystkich wersjach do 3.3.3 włącznie, poprzez shortcode 'stars-testimonials-with-slider-and-masonry-grid'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej do dołączenia i wykonania dowolnych plików PHP na serwerze.

W Aginode GigaSwitch V5 przed wersją 7.06G występuje problem, który pozwala uwierzytelnionym atakującym z uprawnieniami Administratora na przesyłanie wcześniejszej wersji oprogramowania, co naraża urządzenie na wcześniej załatane podatności.

W wersjach binux pyspider do v0.3.10 odkryto podatność typu Cross-Site Request Forgery (CSRF) w punktach końcowych Flask. Atakujący może wykorzystać tę lukę do wysyłania nieautoryzowanych żądań w imieniu użytkowników.

Aplikacja Mister org.mistergroup.shouldianswer w wersji 1.4.264 dla systemu Android pozwala na wykonywanie połączeń telefonicznych przez dowolną zainstalowaną aplikację bez interakcji użytkownika, poprzez wysłanie odpowiednio skonstruowanego intencji do komponentu org.mistergroup.shouldianswer.ui.default_dialer.DefaultDialerActivity.

Aplikacja GriceMobile com.grice.call w wersji 4.5.2 dla systemu Android pozwala na wykonywanie połączeń telefonicznych przez dowolną zainstalowaną aplikację bez interakcji użytkownika, poprzez wysłanie odpowiednio skonstruowanego intencji za pośrednictwem com.iui.mobile.presentation.MobileActivity.

Wtyczka Accessibility by AllAccessible dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji 'AllAccessible_save_settings' we wszystkich wersjach do 1.3.4 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, aktualizację dowolnych opcji na stronie WordPress.

Podatność w DocuSign związana z błędnym przedstawieniem krytycznych informacji w interfejsie użytkownika umożliwia oszustwo treści. Asystent AI SaaS ignoruje ukrytą zawartość, która jest renderowana po podpisaniu, co wprowadza użytkownika w błąd.

Podatność w DocuSign związana z błędnym przedstawieniem krytycznych informacji w interfejsie użytkownika umożliwia oszustwa związane z treścią. Wyświetlana wersja dokumentu nie pokazuje spłaszczonej wersji warstw, co może prowadzić do nieprawidłowego przedstawienia informacji po wydrukowaniu lub pobraniu dokumentu.

Wtyczka Classic Addons – WPBakery Page Builder dla WordPressa jest podatna na ograniczone lokalne włączenie plików PHP we wszystkich wersjach do 3.0 włącznie, poprzez parametr 'style'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej, posiadającym uprawnienia przyznane przez Administratora, na włączenie i wykonanie dowolnych plików na serwerze.

Wtyczka TI WooCommerce Wishlist dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'wizard' we wszystkich wersjach do 2.9.1 włącznie. Umożliwia to nieautoryzowanym atakującym tworzenie nowych stron, modyfikowanie ustawień wtyczki oraz przeprowadzanie ograniczonych aktualizacji opcji.

Wtyczka Registration Forms dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do 1.7.9 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika zwracanego przez token logowania społecznościowego.

Ta podatność może prowadzić do odmowy usługi lub awarii serwisu. Wykorzystanie usługi moxa_cmd z powodu niewystarczającej walidacji danych wejściowych pozwala atakującym na zakłócenie operacji.

Wtyczka Authors List dla WordPressa jest podatna na wykonanie dowolnego shortcode'a poprzez akcję update_authors_list_ajax w wersjach do 2.0.4 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.