Katalog podatności CVE

CVE-2020-36984 dotyczy podatności w usłudze SENADB w oprogramowaniu EPSON 1.124, która polega na niecytowanej ścieżce usługi. Umożliwia to lokalnym atakującym wykonanie kodu z podwyższonymi uprawnieniami systemowymi.

Wtyczka Frontend File Manager dla WordPressa jest podatna na nieautoryzowane udostępnianie plików z powodu braku sprawdzenia uprawnień w akcji AJAX 'wpfm_send_file_in_email' we wszystkich wersjach do 23.5 włącznie. Umożliwia to nieautoryzowanym atakującym udostępnianie dowolnych przesłanych plików za pomocą e-maila, podając identyfikator pliku.

Wtyczka Simple User Registration dla WordPressa jest podatna na eskalację uprawnień w wersjach do 6.7 włącznie, z powodu niewystarczających ograniczeń w funkcji 'profile_save_field'. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak subskrybent, modyfikację swojej roli użytkownika poprzez dostarczenie parametru 'wp_capabilities' podczas aktualizacji profilu.

CVE-2025-59901 dotyczy podatności na odbity atak XSS w oprogramowaniu Disk Pulse Enterprise w wersji 10.4.18. Luka występuje w punkcie końcowym '/monitor_directory?sid=' i wynika z niewystarczającej walidacji parametru 'monitor_directory' przesyłanego metodą POST. Atakujący może wykorzystać tę słabość, aby wysłać złośliwą treść do uwierzytelnionego użytkownika i przechwycić informacje z jego sesji.

Sync Breeze Enterprise Server v10.4.18 oraz Disk Pulse Enterprise v10.4.18 zawierają podatność typu denial-of-service (DoS) w funkcjonalności przywracania konfiguracji. Problem wynika z niewystarczającej walidacji danych dostarczanych przez użytkownika podczas tego procesu.

W aplikacjach Sync Breeze Enterprise Server v10.4.18 oraz Disk Pulse Enterprise v10.4.18 występuje podatność typu Cross-Site Request Forgery (CSRF). Użytkownik, który jest zalogowany, może spowodować, że inny użytkownik wykona niepożądane działania w aplikacji z powodu braku odpowiedniej implementacji tokenów CSRF.

W aplikacjach Sync Breeze Enterprise Server v10.4.18 oraz Disk Pulse Enterprise v10.4.18 występuje podatność typu Cross-Site Request Forgery (CSRF). Użytkownik, który jest zalogowany, może zmusić innego użytkownika do wykonania niepożądanych działań w aplikacji z powodu braku odpowiedniej implementacji tokenów CSRF.

W aplikacjach Sync Breeze Enterprise Server v10.4.18 oraz Disk Pulse Enterprise v10.4.18 występuje podatność typu Cross-Site Request Forgery (CSRF). Użytkownik, który jest zalogowany, może spowodować, że inny użytkownik wykona niepożądane działania w aplikacji z powodu braku odpowiedniej implementacji tokenów CSRF.

W aplikacjach Sync Breeze Enterprise Server v10.4.18 oraz Disk Pulse Enterprise v10.4.18 występuje podatność na atak typu Cross-Site Request Forgery (CSRF). Użytkownik, który jest zalogowany, może zmusić innego użytkownika do wykonania niepożądanych działań w aplikacji z powodu braku odpowiedniej implementacji tokenów CSRF.

Johnson Controls iSTAR Configuration Utility (ICU) zawiera podatność przepełnienia bufora opartego na stosie. Problem dotyczy wersji 6.9.7 i wcześniejszych. Udane wykorzystanie może doprowadzić do awarii systemu operacyjnego na maszynie, na której działa narzędzie ICU.

Wtyczka Search Atlas SEO – Premier SEO dla WordPressa jest podatna na obejście uwierzytelniania z powodu braku sprawdzenia uprawnień w funkcjach 'generate_sso_url' i 'validate_sso_token' w wersjach od 2.4.4 do 2.5.12. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, wyodrębnienie wartości 'nonce_token' do zalogowania się na konto pierwszego Administratora.

Wtyczka AI Engine – Chatbot i AI Framework dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji `rest_helpers_update_media_metadata` we wszystkich wersjach do 3.3.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Edytora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka VidShop – Shoppable Videos dla WooCommerce w WordPressie jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'fields' we wszystkich wersjach do 1.1.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W produkcie SuprOS wykryto podatność związaną z domyślnymi poświadczeniami. Jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu lokalnemu atakującemu na użycie konta administratora utworzonego podczas wdrażania produktu.

SolarWinds Web Help Desk wykazał podatność na problem z twardo zakodowanymi poświadczeniami, który w określonych sytuacjach może umożliwić dostęp do funkcji administracyjnych.

Wtyczka New User Approve dla WordPressa jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku weryfikacji uprawnień na wielu punktach końcowych REST API we wszystkich wersjach do 3.2.2 włącznie. Umożliwia to nieautoryzowanym atakującym zatwierdzanie lub odrzucanie kont użytkowników oraz uzyskiwanie wrażliwych informacji o użytkownikach, w tym adresów e-mail i ról.

Wtyczka TableMaster dla Elementora w WordPressie jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do 1.3.6 włącznie. Problem wynika z braku ograniczeń dotyczących URL-i, które mogą być pobierane podczas importowania danych CSV z URL w widżecie Tabeli Danych.

W urządzeniu D-Link DIR-615 w wersji 4.10 wykryto podatność w pliku /adv_mac_filter.php w komponencie konfiguracji filtra MAC. Manipulacja argumentem mac umożliwia zdalne wstrzyknięcie poleceń systemu operacyjnego. Exploit został publicznie ujawniony i może być wykorzystany.

W produkcie D-Link DIR-615 w wersji 4.10 wykryto podatność w pliku /set_temp_nodes.php komponentu URL Filter. Manipulacja danymi wejściowymi prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.