Katalog podatności CVE

Wtyczka FileBird – WordPress Media Library Folders & File Manager dla WordPressa jest podatna na brak autoryzacji we wszystkich wersjach do 6.5.1 włącznie przez funkcję "ConvertController::insertToNewTable" z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyższym wstrzykiwanie globalnych folderów i ponowne przypisywanie dowolnych załączników do tych folderów w określonych okolicznościach.

Podatność w Apache Airflow pozwalała uwierzytelnionym użytkownikom interfejsu UI na przeglądanie wartości sekretów w renderowanych szablonach z powodu nieprawidłowego ich ukrywania. Może to prowadzić do ujawnienia sekretów użytkownikom bez odpowiednich uprawnień. Zaleca się aktualizację do wersji 3.1.4.

Podatność polega na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting, CWE-79). Uwierzytelniony użytkownik może renderować tagi HTML w przeglądarce innego użytkownika poprzez funkcję przesyłania pakietów integracyjnych.

Niewłaściwe uwierzytelnianie w mechanizmie PKI w Elasticsearch może umożliwić podszywanie się pod użytkownika za pomocą specjalnie spreparowanych certyfikatów klienckich. Atakujący musi posiadać taki certyfikat podpisany przez zaufany urząd certyfikacji.

Występuje podatność polegająca na obejściu uwierzytelniania, w której aplikacja dołączyła interpreter (Python), który dziedziczy uprawnienia Transparency, Consent, and Control (TCC) przyznane przez użytkownika głównej aplikacji. Poprzez bezpośrednie uruchomienie dołączonego interpretera skrypty atakującego działają z uprawnieniami TCC aplikacji. W wersjach poprawionych stosuje się ograniczenia nadrzędne, aby tylko główna aplikacja mogła uruchamiać interpreter z tymi uprawnieniami. Problem dotyczy LibreOffice na macOS: od 25.2 do < 25.2.4.

Zohocorp ManageEngine ADManager Plus przed wersją 8025 jest podatny na ujawnienie hasła NTLM. Podatność jest wykorzystywana tylko przez techników z włączoną opcją "Impersonate as Admin".

Przeglądarka wbudowana w aplikacji LINE dla systemu iOS w wersjach przed 14.14 jest podatna na fałszowanie paska adresu, co może pozwolić atakującym na wykonanie złośliwego JavaScript w ramkach iframe przy jednoczesnym wyświetlaniu zaufanych adresów URL, umożliwiając ataki phishingowe poprzez nakładanie złośliwych treści.

Klient LINE dla Androida w wersjach wcześniejszych niż 14.20 zawiera podatność na spoofing interfejsu użytkownika w przeglądarce wbudowanej w aplikację. Pełnoekranowe powiadomienie bezpieczeństwa Toast nie jest ponownie wyświetlane, gdy użytkownik wraca z innej aplikacji.

Wtyczka Royal Addons for Elementor dla WordPressa w wersjach przed 1.7.1037 nie ma odpowiedniej autoryzacji, co pozwala nieuwierzytelnionym użytkownikom na przesyłanie plików multimedialnych poprzez akcję wpr_addons_upload_file. Może to prowadzić do nieautoryzowanego przesyłania plików na serwer.

W MISP przed wersją 2.5.28 występuje podatność na XSS w pliku app/View/Elements/Workflows/executionPath.ctp, co pozwala na wstrzyknięcie złośliwego kodu w ścieżce wykonania workflow.

W Shiguangwu sgwbox N3 2.0.25 wykryto podatność w nieznanej funkcji pliku /fsnotify komponentu POST Message Handler. Manipulacja argumentem token prowadzi do niewłaściwego uwierzytelnienia. Możliwe jest zdalne zainicjowanie ataku, a exploit został publicznie ujawniony i może być użyty. Producent został powiadomiony, ale nie odpowiedział.

W aplikacji Smartbit CommV Smartschool App do wersji 10.4.4 wykryto podatność typu path traversal w nieznanej funkcji komponentu be.smartschool.mobile.SplashActivity. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

Wtyczka Lightweight Accordion dla WordPressa do wersji 1.5.20 włącznie zawiera podatność na przechowywany skrypt typu Cross-Site Scripting (XSS) w shortcode'ie 'lightweight-accordion'. Wynika to z niewystarczającej sanityzacji wejścia i braku odpowiedniego escapowania wyjścia dla atrybutów dostarczanych przez użytkownika.

W aplikacji Municorn FAX App 3.27.0 na Android wykryto podatność typu path traversal w nieznanym kodzie komponentu biz.faxapp.app. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W aplikacji atlaszz AI Photo Team Galleryit App 1.3.8.2 na Android zidentyfikowano podatność typu path traversal w nieznanej części komponentu gallery.photogallery.pictures.vault.album. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

Podatność w Shenzhen Sixun Software Sixun Shanghui Group Business Management System 4.10.24.3 dotyczy nieznanej funkcjonalności w pliku /api/GylOperator/UpdatePasswordBatch, co prowadzi do słabego odzyskiwania hasła. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Sprzedawca został skontaktowany, ale nie odpowiedział.

Wykryto podatność w SamuNatsu HaloBot do wersji 026b01d4a896d93eaaf9d5163a287dc9f267515b. Dotyczy funkcji html_renderer w pliku plugins/html_renderer/index.js komponentu Inter-plugin API. Manipulacja argumentem action może prowadzić do dynamicznie zarządzanych zasobów kodu. Atak może być przeprowadzony zdalnie.

W ketr JEPaaS do wersji 7.2.8 znaleziono podatność na wstrzykiwanie SQL w funkcji readAllPostil pliku /je/postil/postil/readAllPostil. Manipulacja argumentem keyWord prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Producent został poinformowany, ale nie odpowiedział.

Podatność w urządzeniu Ugreen DH2100+ do wersji 5.3.0 dotyczy nieznanej funkcji komponentu USB Handler. Manipulacja prowadzi do podążania za dowiązaniami symbolicznymi (symlink following). Atak może być wykonany bezpośrednio na urządzeniu fizycznym, a exploit został publicznie ujawniony.

openrsync do wersji 0.5.0, używany w OpenBSD do wersji 7.8 i na innych platformach, pozwala klientowi spowodować SIGSEGV na serwerze poprzez określenie zerowej długości dla danych bloku, ponieważ związek między p->rem a p->len nie jest sprawdzany.