Katalog podatności CVE

Występuje podatność CWE-94: Niewłaściwa kontrola generacji kodu ('Wstrzykiwanie kodu'), która może prowadzić do zdalnego wykonania kodu, gdy użytkownik z uprawnieniami administratora na DCE przesyła lub modyfikuje pakiety instalacyjne.

Wtyczka About Me 3000 dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez ustawienia administracyjne w wersjach do 2.2.6 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka MStore API dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji mstore_update_firebase_server_key. Umożliwia to nieautoryzowanym atakującym aktualizację klucza serwera Firebase do powiadomień push, gdy status zamówienia ulegnie zmianie, pod warunkiem, że uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka MStore API dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji mstore_update_status_order_title. Umożliwia to nieautoryzowanym atakującym aktualizację tytułu statusu zamówienia za pomocą sfałszowanego żądania, jeśli uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka ARMember dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 4.0.5 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji arm_check_user_cap, co umożliwia nieautoryzowanym atakującym wykonywanie różnych nieautoryzowanych działań poprzez sfałszowane żądanie.

W wersji GPAC v2.3-DEV-rev381-g817a848f6-master odkryto naruszenie segmentacji w funkcji BM_ParseIndexValueReplace w pliku /lib/libgpac.so.

W wersji GPAC v2.3-DEV-rev381-g817a848f6-master odkryto naruszenie segmentacji w funkcji gf_isom_remove_user_data w pliku /lib/libgpac.so.

W wersji GPAC v2.3-DEV-rev381-g817a848f6-master odkryto naruszenie segmentacji w funkcji gf_dump_vrml_sffield w pliku /lib/libgpac.so.

W wersji GPAC v2.3-DEV-rev381-g817a848f6-master odkryto naruszenie segmentacji w funkcji dump_isom_scene w pliku /mp4box/filedump.c.

Pimcore Admin Classic Bundle, oparty na frameworku ExtJS, ma podatność, która pozwala na wykonanie dowolnych skryptów/treści HTML przez administratora, który nie skonfigurował uwierzytelniania dwuetapowego. Atak nie wymaga żadnych uprawnień.

Zidentyfikowano krytyczną podatność w systemie monitorowania i wczesnego ostrzegania przed powodziami Suncreate Mountain. Problem dotyczy nieznanego przetwarzania pliku /Duty/AjaxHandle/UpLoadFloodPlanFile.ashx, co prowadzi do nieograniczonego przesyłania plików.

W systemie monitorowania i wczesnego ostrzegania przed powodziami Suncreate Mountain odkryto krytyczną podatność, która pozwala na nieograniczone przesyłanie plików. Problem dotyczy nieznanego kodu w pliku /Duty/AjaxHandle/Write/UploadFile.ashx, gdzie manipulacja argumentem Filedata umożliwia atak zdalny.

Podatność w rozszerzeniach wideo VP9 umożliwia ujawnienie informacji.

Podatność w Azure Active Directory umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do zasobów.

Podatność w Azure Service Fabric na systemie Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.

Podatność CVE-2023-35373 dotyczy oszustwa w walidacji Mono Authenticode, co może pozwolić atakującym na wprowadzenie fałszywych podpisów cyfrowych.

Podatność w usłudze Windows Active Directory Certificate Services (AD CS) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Podatność w usłudze Active Directory Federation Service umożliwia obejście zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do zasobów. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do systemów, które powinny być chronione.

Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.