Katalog podatności CVE

W Intergard SGS w wersji 8.7.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji. Manipulacja tą funkcją prowadzi do problemów z uprawnieniami i umożliwia zdalne przeprowadzenie ataku.

IBM Robotic Process Automation dla Cloud Pak w wersjach od 21.0.0 do 21.0.7.4 oraz od 23.0.0 do 23.0.5 jest podatny na ujawnienie informacji o wersji serwera, co może być wykorzystane do określenia podatności oprogramowania na poziomie systemu operacyjnego.

IBM InfoSphere Information Server 11.7 może pozwolić uwierzytelnionemu użytkownikowi na uzyskanie poufnych informacji z powodu niebezpiecznej konfiguracji zabezpieczeń w InfoSphere Data Flow Designer.

IBM Spectrum Protect w wersjach od 8.1.0.0 do 8.1.17.0 może pozwolić lokalnemu użytkownikowi na spowodowanie odmowy usługi z powodu niewłaściwej funkcjonalności sprawdzania czasu. Problem ten dotyczy nieprawidłowego zarządzania czasem sprawdzania i użycia.

W Super Store Finder w wersji 3.6 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /index.php w komponencie POST Parameter Handler. Manipulacja argumentem 'products' prowadzi do wstrzyknięcia SQL.

W aplikacji internetowej Avaya Call Management System (CMS) Supervisor odkryto podatność na wstrzykiwanie CSV, która pozwala użytkownikowi z uprawnieniami administracyjnymi na wprowadzenie spreparowanych danych. Po wyeksportowaniu do pliku CSV, dane te mogą próbować wykonać dowolne polecenia na systemie używanym do otwarcia pliku przez oprogramowanie arkusza kalkulacyjnego, takie jak Microsoft Excel.

Podatność w produkcie Oracle Agile PLM (komponent: WebClient) w wersji 9.3.6. Atakujący z niskimi uprawnieniami może przez HTTP, przy interakcji użytkownika, dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych oraz odczytu podzbioru danych. Może również wpływać na inne produkty (zmiana zakresu). CVSS 5.4.

W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji BackwardPass::IsEmptyLoopAfterMemOp().

W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::EntryPointInfo::HasInlinees().

W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::ProfilingHelpers::ProfiledNewScArray().

W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::DiagScopeVariablesWalker::GetChildrenCount().

W gałęzi master ChakraCore cbb9b odkryto podatność na przepełnienie stosu w funkcji Js::ScopeSlots::IsDebuggerScopeSlotArray().

Wersje Iagona ScrutisWeb 2.1.37 i wcześniejsze są podatne na lukę kryptograficzną, która może umożliwić nieautoryzowanemu użytkownikowi odszyfrowanie zaszyfrowanych haseł do postaci tekstu jawnego.

Wtyczka Hijiri Custom Post Type Generator w wersjach do 2.4.2 zawiera podatność na odzwierciedlone ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).

Podatność w matrix-react-sdk pozwala na wstrzyknięcie złośliwego kodu przez funkcję Eksportuj czat, co prowadzi do przechowywanego ataku XSS. Atakujący może wykorzystać tę lukę do wycieku treści wiadomości, mimo że wpływ jest ograniczony do kodu uruchamianego z pochodzenia `null`.

W wersji DPA 2023.2 istniała możliwość ataku XSS z powodu niewystarczającej walidacji danych wejściowych.

Wtyczka MagePeople Team Event Manager i Tickets Selling Plugin dla WooCommerce w wersjach do 3.9.5 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (editor+).

Wtyczka Replace Word autorstwa Davida Pokorny w wersjach do 2.1 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Wtyczka PluginPress Shortcode IMDB w wersjach do 6.0.8 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Wtyczka WPAdmin AWS CDN w wersjach do 2.0.13 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.