Katalog podatności CVE

IBM DB2 High Performance Unload w wymienionych wersjach może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu zapisu poza granicami pamięci (out of bounds write).

IBM DB2 High Performance Unload w wymienionych wersjach może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu nadpisania bufora przydzielonego na stosie (stack-based buffer overwrite).

W aplikacji shawon100 RUET OJ wykryto podatność typu SQL injection w pliku /contestproblem.php, polegającą na manipulacji argumentem Name. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może być wykorzystywany. Produkt działa w modelu rolling release, więc nie ma szczegółów wersji.

Wykryto lukę bezpieczeństwa w code-projects Simple Food Ordering System 1.0. Podatność dotyczy nieznanego kodu w pliku /addproduct.php. Manipulacja argumentem pname/category/price powoduje cross site scripting. Atak może być uruchomiony zdalnie. Exploit został opublikowany i może być wykorzystany.

W systemie CodeAstro Gym Management System 1.0 wykryto podatność SQL injection w pliku /admin/actions/remove-announcement.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany.

W systemie Online Event Judging System 1.0 firmy code-projects występuje podatność na wstrzyknięcie SQL w pliku /edit_contestant.php poprzez manipulację argumentem contestant_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Motyw Entrada (od Waituk) zawiera podatność typu Cross-Site Request Forgery w wersjach od n/a do 5.7.7. Podatność ta umożliwia atakującemu wykorzystanie mechanizmu CSRF do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.

Wtyczka Builderall Builder for WordPress (builderall-cheetah-for-wp) jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka dotyczy wersji od n/a do <= 3.0.1.

Wtyczka 百度站长SEO合集 (baiduseo) zawiera lukę braku autoryzacji, która pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Problem dotyczy wersji do 2.1.4 włącznie.

BuddyForms (wtyczka Themekraft) do wersji 2.10.2 zawiera podatność braku autoryzacji, umożliwiającą dostęp do funkcji, które nie są odpowiednio ograniczone przez ACL. Atakujący może wykorzystać to do nieautoryzowanych operacji.

Wtyczka WebinarPress (wp-webinarsystem) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do <= 1.33.28.

Wtyczka DirectoryPress (directorypress) jest podatna na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka dotyczy wersji od n/a do <= 3.6.25.

Wtyczka H5P (icc0rz) zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do <= 1.16.0.

Wtyczka WordPress Post List Featured Image (Johnny) zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do <= 0.5.9.

Wtyczka Open Close WooCommerce Store (wersje do 5.0.0 włącznie) zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka WordPress Custom Post Type Attachment (aviplugins.com) zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do <= 3.4.6.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Off-Canvas Sidebars & Menus (Slidebars) autorstwa Jory Hogeveen umożliwia ataki CSRF. Podatność dotyczy wersji od n/a do 0.5.8.5 włącznie.

Wtyczka Password Policy Manager | Password Manager dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'moppm_ajax' we wszystkich wersjach do 2.0.5 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym wylogowanie połączenia witryny z miniorange.

W sterowniku NDIS Usermode IO (RtkIOAC60.sys) w wersji 6.0.5600.16348 wykryto podatność, która pozwala lokalnie uwierzytelnionemu atakującemu na wysłanie spreparowanego żądania IOCTL, powodując odmowę usługi (DoS).

W PerfreeBlog w wersji 4.0.11 wykryto podatność na dowolny odczyt plików w funkcji validThemeFilePath. Umożliwia ona atakującemu odczytanie dowolnych plików na serwerze.