Katalog podatności CVE

W DedeCMS w wersji 5.7.110 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /uploads/tags.php. Manipulacja argumentem tag_alias prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w platformie zarządzania Byzoro Smart S45F Multi-Service Secure Gateway do wersji 20230822. Problem dotyczy nieznanej funkcjonalności pliku /importexport.php, co prowadzi do wstrzyknięcia SQL.

W systemie IBOS OA w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy nieznanego przetwarzania pliku ?r=dashboard/user/export&uid=X. Manipulacja tym plikiem prowadzi do wstrzyknięcia SQL.

W systemie IBOS OA w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy nieznanego kodu w pliku ?r=diary/default/del komponentu Delete Logs Handler. Manipulacja tą podatnością prowadzi do ataku typu SQL injection.

W systemie IBOS OA 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy nieznanej części pliku ?r=email/api/delDraft&archiveId=0 w komponencie Delete Draft Handler. Manipulacja ta prowadzi do wstrzyknięcia SQL.

W platformie zarządzania Byzoro Smart S85F do wersji 20230820 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /sysmanage/updateos.php, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem 1_file_upload.

Niepoprawna walidacja certyfikatów w InvokeHTTP w Apache NiFi MiNiFi C++ w wersjach 0.13 do 0.14 umożliwia pośrednikowi przedstawienie sfałszowanego certyfikatu podczas negocjacji TLS. Właściwość Disable Peer Verification została domyślnie wyłączona, co skutkuje brakiem weryfikacji przy użyciu HTTPS.

Wersja 14.5 oprogramowania ProVide firmy Farsight Tech Nordic AB zawiera wiele podatności typu XSS (CWE-79), które mogą być wykorzystane przez użytkownika z uprawnieniami administratora.

Wtyczka Exifography w wersjach do 1.3.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Wtyczka Visualmodo Borderless w wersjach do 1.4.8 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie wykonywany w kontekście użytkowników z uprawnieniami administratora.

Wtyczka Realwebcare WRC Pricing Tables w wersjach do 2.3.7 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).

Wtyczka WP OnlineSupport, Essential Plugin Audio Player with Playlist Ultimate w wersjach do 1.2.2 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami współtwórcy i wyżej.

Wtyczka QualityUnit Post Affiliate Pro w wersjach do 1.25.0 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).

Wtyczka SuiteDash Direct Login w wersjach do 1.7.6 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Wtyczka Elastic Email Sender w wersjach do 1.2.6 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).

Zidentyfikowano podatność w wersjach MXsecurity przed v1.0.1, która może prowadzić do zanieczyszczenia bazy danych sqlite oraz interfejsu nsm-web. Atakujący bez uwierzytelnienia może zarejestrować lub dodać urządzenia za pomocą aplikacji nsm-web.

Wtyczka Font Awesome 4 Menus dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode'y 'fa' i 'fa-stack' w wersjach do 4.7.0 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników.

Wykryto podatność w PlayTube 3.0.1, klasyfikowaną jako problematyczną. Problem dotyczy nieznanego przetwarzania komponentu Redirect Handler, co prowadzi do ujawnienia informacji.

W systemie IBOS OA w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy funkcji addComment w pliku ?r=weibo/comment/addcomment. Manipulacja argumentem touid prowadzi do wstrzyknięcia SQL.

W systemie zarządzania Xintian Smart Table w wersji 5.6.9 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /SysManage/AddUpdateRole.aspx. Manipulacja argumentem txtRoleName prowadzi do wstrzykiwania SQL.