CVE Vulnerability Catalog

W JavaTM Platform w wersji 12.89 i wcześniejszych występuje podatność związana z inicjalizacją zasobu z niebezpiecznym domyślnym ustawieniem. W przypadku wykorzystania tej podatności, produkt może być narażony na znane luki w zabezpieczeniach TLS1.0 i TLS1.1.

Wtyczka Traffic Manager dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'page' w funkcji AJAX 'UserWebStat' we wszystkich wersjach do i włącznie z 1.4.5, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Blox Page Builder dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'handleUploadFile' we wszystkich wersjach do i włącznie z 1.0.65. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie co najmniej 'contributor', przesyłanie dowolnych plików na serwer dotkniętej strony.

Wtyczka do WordPressa 'Horizontal scrolling announcements' jest podatna na atak typu SQL Injection poprzez shortcode 'hsas-shortcode' w wersjach do 2.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

mod_css_styles w Roundcube w wersjach do 1.5.7 oraz 1.6.x do 1.6.7 niewystarczająco filtruje sekwencje tokenów CSS w renderowanych wiadomościach e-mail, co pozwala zdalnemu atakującemu na uzyskanie poufnych informacji.

W wersjach 401.152 i 402.072 Pantera CRM występuje podatność na masowe przypisanie. Umożliwia ona uwierzytelnionym użytkownikom modyfikację dowolnych atrybutów użytkownika, w tym ról, poprzez wstrzykiwanie dodatkowych parametrów za pomocą funkcji zarządzania profilami.

Podatność w wersjach 401.152 i 402.072 Pantera CRM umożliwia nieautoryzowanym atakującym obejście kontroli dostępu opartych na adresach IP poprzez manipulację nagłówkiem X-Forwarded-For.

W QEMU NBD Server znaleziono lukę, która umożliwia atak typu denial of service (DoS) z powodu niewłaściwej synchronizacji podczas zamykania gniazda, gdy klient utrzymuje gniazdo otwarte, a serwer jest wyłączany.

W bibliotece libnbd znaleziono lukę, która polega na nieprawidłowej weryfikacji certyfikatu serwera NBD przez klienta podczas nawiązywania połączenia TLS. Problem ten umożliwia przeprowadzenie ataku typu man-in-the-middle na ruch NBD.

Wtyczka JetFormBuilder dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 3.3.4.1 włącznie. Problem wynika z niewłaściwego ograniczenia pól meta użytkowników, co umożliwia atakującym z uprawnieniami na poziomie administratora rejestrację jako super-admini na skonfigurowanych witrynach wielostanowiskowych.

A vulnerability in Horizon Business Services Inc. Caterease allows a remote attacker to perform network traffic sniffing due to cleartext transmission of sensitive information. Affected versions range from 16.0.1.1663 through 24.0.1.2405 and possibly later.

Podatność na wstrzykiwanie SQL w AzureSoft MyHorus w wersji 4.3.5 pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

A vulnerability in Horizon Business Services Inc. Caterease allows a remote attacker to gain unauthorized access using known operating system credentials due to hardcoded SQL user credentials in the client application.

A vulnerability in Caterease allows a local attacker to bypass authentication mechanisms due to improperly implemented security checks. The issue affects versions 16.0.1.1663 through 24.0.1.2405 and possibly later versions.

A vulnerability in Caterease versions 16.0.1.1663 through 24.0.1.2405 (and possibly later) stores user passwords as one-way hashes without salts. This allows a remote attacker to perform a Rainbow Table password cracking attack to recover passwords.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP GoToWebinar autorstwa Martina Gibsona umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji WP GoToWebinar od n/a do 15.7.

Wtyczka Superfly Responsive Menu dla WordPressa jest podatna na atak typu Cross-Site Request Forgery (CSRF) w wersjach do 5.0.29 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji ajax_handle_delete_icons(), co umożliwia nieautoryzowanym atakującym usuwanie dowolnych plików poprzez sfałszowane żądanie.

Podatność CVE-2024-39647 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Kofi Mokome Message Filter dla Contact Form 7. Problem ten dotyczy wersji wtyczki od n/a do 1.6.1.1 włącznie.

Podatność typu 'Cross-site Scripting' (XSS) w wtyczce Kunal Custom 404 Pro, która występuje w wersjach od n/a do 3.11.1. Problem polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.

Podatność CVE-2024-39631 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Contest Gallery. Problem ten występuje w wersjach od n/a do 23.1.2.