Katalog podatności CVE

HCL Hive jest dotknięty podatnością na ekspozycję informacji, gdzie dokumentacja Swagger została ujawniona publicznie. Chociaż nie odkryto żadnych wrażliwych informacji (np. poświadczeń, PII), ujawnienie dokumentacji API nieuwierzytelnionym użytkownikom może zwiększyć ogólną powierzchnię ataku.

HCL Hive jest dotknięty podatnością związaną z uszkodzoną kontrolą dostępu, co może pozwolić atakującemu lub nieautoryzowanemu użytkownikowi na wprowadzenie niezweryfikowanego, złośliwego lub uszkodzonego kodu bezpośrednio do środowisk produkcyjnych.

W JSS (Java Security Services) znaleziono wadę: klasa JSSTrustManager nie weryfikuje flag zaufania NSS podczas walidacji certyfikatów CA, co pozwala na akceptowanie certyfikatów obecnych w bazie NSS bez flag TRUSTED_CA jako punktów zaufania dla połączeń TLS. W niekonfiguracjach domyślnych, gdzie sprawdzanie odwołania certyfikatów jest wyłączone, może to pozwolić atakującemu typu man-in-the-middle na sfałszowanie certyfikatów akceptowanych przez połączenia klientów PKI.

RepairBuddy w wersjach do 4.1223 ma podatność na nieuwierzytelniony złamany dostęp (Broken Access Control).

Magazine Blocks w wersjach do 1.8.6 ma podatność na Cross Site Scripting (XSS) z uprawnieniami Współautora (Contributor).

Nieuwierzytelniony atak CSRF w wtyczce Hash Form w wersjach do 1.4.0. Atakujący może wykorzystać podatność do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.

Nieuwierzytelniony atak CSRF w wtyczce Fluent Support Pro w wersjach do 2.3.1. Atakujący może wykorzystać podatność do wykonania nieautoryzowanych działań w kontekście zalogowanego użytkownika.

Podatność IDOR (Insecure Direct Object References) w wtyczce Fluent Boards Pro w wersjach do 2.0.11, dotykająca użytkowników z rolą subskrybenta. Umożliwia dostęp do nieautoryzowanych obiektów.

Podatność SSRF (Server Side Request Forgery) w wtyczce FluentCRM Pro w wersjach do 3.1.12, dotykająca użytkowników z rolą subskrybenta. Umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów.

Podatność Broken Access Control w wtyczce Fluent Support Pro w wersjach do 2.3.1, dotykająca użytkowników z rolą subskrybenta. Umożliwia nieautoryzowany dostęp do funkcji lub danych.

Podatność na wstrzykiwanie SQL w wtyczce FluentCRM Pro w wersjach do 3.1.12. Atakujący może wykorzystać ją do manipulacji zapytaniami do bazy danych.

Podatność SSRF (Server Side Request Forgery) w wtyczce Shared Files w wersjach do 1.7.69, dotykająca użytkowników z rolą kontrybutora. Umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów.

Nieuwierzytelniona podatność Broken Access Control w wtyczce Booking and Rental Manager w wersjach do 2.7.5. Umożliwia nieautoryzowany dostęp do funkcji lub danych bez logowania.

Podatność na wstrzykiwanie SQL w Online Clinic Management System 1.0, w pliku success/login.php, w komponencie logowania administratora. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

Firmware routerów KAON PG5298A i PG5298B pozwala nieuwierzytelnionemu użytkownikowi na zapytanie do konkretnego endpointu i uzyskanie wrażliwych informacji, takich jak hasło do panelu administracyjnego. Podatność naprawiona w wersjach 3.0.82 (PG5298A) i 4.0.82 (PG5298B).

Podatność na lokalne dołączanie plików (LFI) bez uwierzytelnienia w Verdure Core w wersjach do 1.2. Umożliwia odczyt wrażliwych plików z serwera.

Podatność na lokalne dołączanie plików (LFI) bez uwierzytelnienia w Måne w wersjach do 1.7. Umożliwia odczyt wrażliwych plików z serwera.

Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce FreightCo w wersjach do 1.1.15. Atakujący może wysłać specjalnie spreparowane dane, aby wykonać dowolny kod.

Nieuwierzytelniona podatność na eskalację uprawnień w wersjach Jawn do 1.4.2. Atakujący może uzyskać wyższe uprawnienia bez logowania.

Podatność na Cross Site Scripting (XSS) bez uwierzytelnienia w Social Media & Share Icons w wersjach do 2.9.9. Umożliwia wstrzyknięcie złośliwego skryptu do strony.