Katalog podatności CVE

Podatność w kontroli uprawnień w module zarządzania plikami. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usługi.

W aplikacji Galeria występuje podatność polegająca na obejściu uwierzytelniania tożsamości. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność w module zarządzania plikami związana z kontrolą uprawnień. Udane wykorzystanie może wpłynąć na poufność usługi.

Wtyczka Nextend Social Login and Register dla WordPressa jest podatna na ataki typu Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 3.1.21 włącznie. Brak lub nieprawidłowa walidacja nonce w funkcji 'unlinkUser' umożliwia nieuwierzytelnionym atakującym odłączenie logowania społecznościowego użytkownika poprzez spreparowane żądanie, pod warunkiem że nakłonią administratora witryny do wykonania akcji, takiej jak kliknięcie linku.

Podatność związana z defektem konfiguracji w module zarządzania plikami. Udane wykorzystanie może wpłynąć na poufność i integralność danych aplikacji.

W usłudze biurowej występuje podatność typu odmowa usługi (DoS). Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność w module Notatnika związana z kontrolą uprawnień. Udane wykorzystanie może wpłynąć na poufność usługi.

Podatność w module Wi-Fi związana z kontrolą uprawnień. Udane wykorzystanie może wpłynąć na poufność usługi.

W module App Lock występuje podatność związana z kontrolą uprawnień. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność.

Podatność w module odzyskiwania po uruchomieniu związana z kontrolą uprawnień. Udane wykorzystanie wpłynie na dostępność i poufność.

W module frameworka do nagrywania ekranu występuje podatność typu use-after-free (UAF). Skuteczna eksploatacja tej podatności może wpłynąć na dostępność systemu.

Podatność w module drukowania związana z kontrolą uprawnień. Udane wykorzystanie może wpłynąć na poufność usługi.

W Logpoint w wersjach przed 7.7.0 wykryto problem, w którym wrażliwe informacje są ujawniane w System Processes przez dłuższy czas podczas wysokiego obciążenia CPU.

Wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych w rozszerzeniu CyberArk Secure Web Sessions Extension dla przeglądarek Chrome i Edge, która umożliwia atak typu Denial of Service (DoS) podczas próby rozpoczęcia nowych sesji SWS. Problem dotyczy wersji przed 2.2.30305.

W classroomio 0.1.13 wykryto podatność IDOR, która umożliwia studentom dostęp do wrażliwych endpointów administratora/nauczyciela poprzez manipulację identyfikatorami kursów w URL. Prowadzi to do chwilowego ujawnienia poufnych danych kursów, administratorów i studentów, zanim system przywróci normalne ograniczenia dostępu.

W Classroomio LMS 0.1.13 odkryto podatność na trwały atak XSS. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript poprzez specjalnie spreparowane obrazy SVG używane jako zdjęcia okładek.

W Classroomio LMS 0.1.13 odkryto podatność na trwały atak XSS, umożliwiającą uwierzytelnionym atakującym wykonanie dowolnego kodu poprzez spreparowane zdjęcia profilowe w formacie SVG.

W systemie SIGB PMB w wersji 8.0.1.14 wykryto wiele podatności na wstrzykiwanie SQL w komponencie /opac_css/ajax_selector.php. Luki występują w parametrach id oraz datas.

Wtyczka Perfect Brands for WooCommerce dla WordPress w wersjach do 3.6.2 włącznie jest podatna na czasową SQL Injection poprzez atrybut `brands` shortcode'u `products`. Wynika to z niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL.

Podatność w kamerze bezpieczeństwa Blurams Lumi (A31C) w wersji oprogramowania v23.1227.472.2926 umożliwia lokalnemu atakującemu fizycznemu wykonanie dowolnego kodu poprzez nadpisanie bootloadera na karcie SD.