CVE Vulnerability Catalog

W aplikacjach Sync Breeze Enterprise Server v10.4.18 oraz Disk Pulse Enterprise v10.4.18 występuje podatność typu Cross-Site Request Forgery (CSRF). Użytkownik, który jest zalogowany, może spowodować, że inny użytkownik wykona niepożądane działania w aplikacji z powodu braku odpowiedniej implementacji tokenów CSRF.

W aplikacjach Sync Breeze Enterprise Server v10.4.18 oraz Disk Pulse Enterprise v10.4.18 występuje podatność na atak typu Cross-Site Request Forgery (CSRF). Użytkownik, który jest zalogowany, może zmusić innego użytkownika do wykonania niepożądanych działań w aplikacji z powodu braku odpowiedniej implementacji tokenów CSRF.

Johnson Controls iSTAR Configuration Utility (ICU) has a stack-based buffer overflow vulnerability. This issue affects ICU version 6.9.7 and prior. Successful exploitation could result in failure within the operating system of the machine hosting the ICU tool.

Wtyczka Search Atlas SEO – Premier SEO dla WordPressa jest podatna na obejście uwierzytelniania z powodu braku sprawdzenia uprawnień w funkcjach 'generate_sso_url' i 'validate_sso_token' w wersjach od 2.4.4 do 2.5.12. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, wyodrębnienie wartości 'nonce_token' do zalogowania się na konto pierwszego Administratora.

Wtyczka AI Engine – Chatbot i AI Framework dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji `rest_helpers_update_media_metadata` we wszystkich wersjach do 3.3.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Edytora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka VidShop – Shoppable Videos dla WooCommerce w WordPressie jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'fields' we wszystkich wersjach do 1.1.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

A default credentials vulnerability exists in the SuprOS product. If exploited, it could allow an authenticated local attacker to use an admin account created during product deployment.

SolarWinds Web Help Desk jest podatny na lukę w autoryzacji, która może umożliwić atakującemu wywołanie określonych działań w systemie Web Help Desk. Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do funkcji aplikacji.

SolarWinds Web Help Desk jest podatny na lukę w deserializacji niezaufanych danych, co może prowadzić do zdalnego wykonania kodu. Atakujący może uruchomić polecenia na maszynie gospodarza bez potrzeby uwierzytelnienia.

W systemie SolarWinds Web Help Desk zidentyfikowano podatność na obejście uwierzytelnienia, która, jeśli zostanie wykorzystana, pozwala złośliwemu użytkownikowi na wykonywanie działań i metod, które powinny być chronione przez uwierzytelnienie.

SolarWinds Web Help Desk wykazał podatność na problem z twardo zakodowanymi poświadczeniami, który w określonych sytuacjach może umożliwić dostęp do funkcji administracyjnych.

Wtyczka New User Approve dla WordPressa jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku weryfikacji uprawnień na wielu punktach końcowych REST API we wszystkich wersjach do 3.2.2 włącznie. Umożliwia to nieautoryzowanym atakującym zatwierdzanie lub odrzucanie kont użytkowników oraz uzyskiwanie wrażliwych informacji o użytkownikach, w tym adresów e-mail i ról.

Wtyczka TableMaster dla Elementora w WordPressie jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do 1.3.6 włącznie. Problem wynika z braku ograniczeń dotyczących URL-i, które mogą być pobierane podczas importowania danych CSV z URL w widżecie Tabeli Danych.

A vulnerability was found in D-Link DIR-615 version 4.10 in the file /adv_mac_filter.php within the MAC Filter Configuration component. Manipulation of the mac argument allows remote OS command injection. The exploit has been publicly disclosed and may be utilized.

A vulnerability was found in D-Link DIR-615 version 4.10 in the file /set_temp_nodes.php of the URL Filter component. Manipulation leads to OS command injection. The attack can be executed remotely, and the exploit has been made public.

A vulnerability in node-tar (Tar for Node.js) prior to version 7.5.7 arises from a mismatch between the security check for hardlink entries and the actual hardlink creation logic. This allows an attacker to craft a malicious TAR archive that bypasses path traversal protections and creates hardlinks to arbitrary files outside the extraction directory.

Dokploy to darmowa, samodzielnie hostowana platforma jako usługa (PaaS). W wersjach przed 0.26.6 występuje krytyczna podatność na wstrzyknięcie poleceń w punkcie końcowym WebSocket `/docker-container-terminal`, gdzie parametry `containerId` i `activeWay` są interpolowane bez sanitizacji, co pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń na serwerze hosta.

Dokploy to darmowa, samodzielna platforma jako usługa (PaaS). W wersjach przed 0.26.6 w skrypcie instalacyjnym znajduje się zakodowane na sztywno hasło, które jest używane do tworzenia kontenera bazy danych, co prowadzi do tego, że niemal wszystkie instalacje Dokploy używają tych samych danych uwierzytelniających.