Katalog podatności CVE

Monitory pacjenta Dräger Infinity Acute Care System i Infinity M540 z oprogramowaniem VG4.1.1, VG4.0.3 i niższym zawierają podatności w obsłudze komunikatów sieciowych. Umożliwiają one atakującemu z sąsiedztwa sieciowego fałszowanie lub modyfikację danych oraz wywołanie odmowy usługi.

Wtyczka WP Job Portal od Ahmad w wersjach do 2.5.1 zawiera podatność na Refleksyjny XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt poprzez spreparowany URL, który zostanie wykonany w przeglądarce ofiary.

Brak autoryzacji w Five Star Restaurant Reservations (wersje do 2.7.14) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji w EventPrime umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji EventPrime od n/a do 4.3.2.0.

Podatność na deserializację niezaufanych danych w motywie Töbel od Elated-Themes umożliwia wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.8.1.

Podatność na deserializację niezaufanych danych w motywie Aperitif od Elated-Themes umożliwia wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.6.

Podatność na niekontrolowaną nazwę pliku w instrukcji include/require w PHP (PHP Local File Inclusion) w motywie Crafti od Axiomthemes pozwala na lokalne dołączanie plików PHP.

Podatność na zdalne dołączanie plików PHP (RFI) we wtyczce Accordion FAQ dla WordPress do wersji 2.2.1. Umożliwia lokalne dołączanie plików PHP.

Podatność na niekontrolowaną nazwę pliku w instrukcji include/require w PHP (PHP Local File Inclusion) w motywie Confidant od Axiomthemes pozwala na lokalne dołączanie plików PHP.

Podatność typu path traversal w jupyter-server 2.17.0 wynika z nieprawidłowego sprawdzania granic katalogu głównego w funkcji _get_os_path(). Umożliwia to nieautoryzowany odczyt/zapis plików w katalogach sąsiednich.

Wtyczka Thim Core dla WordPressa (wersje do 2.3.3) zawiera podatność braku autoryzacji. Oznacza to, że nieautoryzowani użytkownicy mogą wykonywać operacje wymagające uprawnień, co może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych.

Wtyczka Accordion FAQ od UnboundStudio w wersjach do 2.2.1 zawiera podatność na Refleksyjny XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt poprzez spreparowany URL, który zostanie wykonany w przeglądarce ofiary.

W wersji 3.6.19 platformy prefecthq/prefect występuje podatność polegająca na obejściu uwierzytelniania. Mechanizm uwierzytelniania pomija ścieżki URL kończące się na 'health' lub 'ready', co pozwala atakującemu tworzyć zasoby o takich nazwach i uzyskiwać do nich dostęp bez uwierzytelnienia.

Zasób Route w OpenShift umożliwia definiowanie tras do udostępniania podów przez HAProxy. Stwierdzono, że sprawdzanie poprawności pola spec.path w dokumencie Route jest niewystarczające i może pozwolić na kontrolowaną iniekcję konfiguracji HAProxy.

Wtyczka Really Simple Security dla WordPressa przed wersją 9.5.10.1 nie wymusza drugiego czynnika uwierzytelniania w dwóch swoich punktach końcowych REST uwierzytelniania dwuskładnikowego, co pozwala atakującemu znającemu hasło użytkownika na uzyskanie sesji uwierzytelniania WordPress bez ukończenia wyzwania OTP e-mail.

Podatność w Strongbox prowadzi do uszkodzenia pamięci z powodu przepełnienia bufora podczas korzystania z tej funkcji.

W komponencie Strongbox stwierdzono uszkodzenie pamięci spowodowane brakiem sprawdzania zakresu (bounds check).

Podatność na uszkodzenie pamięci podczas dostępu do współdzielonych buforów bez walidacji współbieżnych modyfikacji danych wejściowych użytkownika.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania wielu poleceń IOCTL dla operacji escape.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania wywołań IOCTL dla operacji escape.