Katalog podatności CVE

Wtyczka Advance WP Query Search Filter do WordPressa do wersji 1.0.10 nie dezynfekuje i nie escapuje parametru przed wyświetleniem go na stronie, co prowadzi do Reflected Cross-Site Scripting. Podatność może być wykorzystana przeciwko użytkownikom z wysokimi uprawnieniami, takim jak administrator.

Wykryto podatność w SohuTV CacheCloud do wersji 3.2.0. Dotyczy funkcji init w pliku src/main/java/com/sohu/cache/web/controller/LoginController.java. Manipulacja prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit jest publiczny. Projekt został poinformowany, ale nie odpowiedział.

W systemie code-projects Student File Management System 1.0 wykryto podatność w pliku /download.php (komponent File Download Handler). Manipulacja argumentem 'store_id' prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność typu SQL injection w systemie Refugee Food Management System 1.0 w pliku /home/regfood.php. Manipulacja argumentem 'a' pozwala na wstrzyknięcie kodu SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

W systemie Refugee Food Management System 1.0 od code-projects znaleziono podatność. Dotyczy ona nieznanej funkcji w pliku /home/refugee.php. Manipulacja argumentami refNo/Fname/Lname/sex/age/contact/nationality_nid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Wtyczka JetTabs dla WordPressa (od Crocoblock) zawiera podatność typu DOM-Based XSS w wersjach do 2.2.12 włącznie. Niewłaściwa neutralizacja danych wejściowych podczas generowania strony umożliwia atak XSS oparty na DOM.

Wtyczka JetTabs od Crocoblock jest podatna na brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.2.12 włącznie.

Aby zapobiec nieoczekiwanemu wykonaniu niezaufanego kodu, rozszerzenie Go dla Visual Studio Code jest teraz wyłączone w trybie ograniczonym (Restricted Mode).

Wtyczka WP Project Manager od weDevs jest podatna na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Podatność dotyczy wersji do 3.0.1 włącznie.

W systemie Refugee Food Management System 1.0 od code-projects wykryto podatność. Dotyczy ona nieznanego kodu w pliku /home/editrefugee.php. Manipulacja argumentami a/b/c/sex/d/e/nationality_nid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie Refugee Food Management System 1.0 od code-projects zidentyfikowano słabość. Dotyczy ona nieznanej części pliku /home/editfood.php. Manipulacja argumentami a/b/c/d powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został udostępniony publicznie.

Custom Field Template do wersji 2.7.7 zawiera podatność na ataki typu Stored XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia to atakującemu trwałe wstrzyknięcie złośliwego skryptu, który wykona się w przeglądarce innych użytkowników.

JetSearch do wersji 3.5.16 zawiera podatność na ataki typu DOM-Based XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia to atakującemu wykonanie złośliwego skryptu w przeglądarce ofiary.

Wtyczka JetBlog firmy Crocoblock jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od n/a do 2.4.7 włącznie.

Wtyczka JetPopup od Crocoblock jest podatna na obejście autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.0.20.1 włącznie.

Micro Registration Utility (µURU) to narzędzie do samorejestracji telefonicznej oparte na Asterisk. W wersjach do commit 88db9a953f38a3026bcd6816d51c7f3b93c55893 atakujący może stworzyć specjalną nazwę federacji i wstrzyknąć znaki specjalne do aplikacji Dial() z powodu niewłaściwej walidacji danych wejściowych. Umożliwia to przekierowanie połączeń w obu instancjach federacji. Wymaga to jednak, aby administrator zaakceptował żądania federacji. Znana załatana wersja nie jest dostępna.

W systemie Student File Management System 1.0 od code-projects zidentyfikowano podatność. Dotyczy ona nieznanej funkcji w pliku /download.php. Manipulacja argumentem istore_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Axios Cache Interceptor to biblioteka buforująca dla axios. W wersjach przed 1.11.1, gdy serwer wywołuje usługę nadrzędną używając różnych tokenów autoryzacyjnych, biblioteka zwraca nieprawidłowe odpowiedzi z pamięci podręcznej, co prowadzi do obejścia autoryzacji. Klucz pamięci podręcznej jest generowany tylko na podstawie URL, ignorując nagłówki takie jak Authorization. Po wersji 1.11.1 automatyczna obsługa nagłówka Vary jest domyślnie włączona.

Podatność w serwerze SSH urządzenia TP-Link TL-WR820N v2.80 pozwala na użycie słabego algorytmu kryptograficznego, umożliwiając atakującemu w sąsiedztwie przechwycenie i odszyfrowanie ruchu SSH. Eksploatacja może ujawnić wrażliwe informacje i naruszyć poufność.

libheif przed wersją 1.21.0 zawiera podatność na odczyt poza zakresem (heap buffer over-read) w funkcji HeifPixelImage::overlay(), wywoływaną przez specjalnie spreparowany plik HEIF z obrazem nakładkowym. Może to prowadzić do awarii programu.