Katalog podatności CVE

W moxi159753 Mogu Blog w wersjach do 5.2 odkryto lukę bezpieczeństwa w funkcji LocalFileServiceImpl.uploadPictureByUrl w pliku /file/uploadPicsByUrl. Manipulacja tą funkcją prowadzi do ataku typu server-side request forgery, który może być przeprowadzony zdalnie.

W systemie orionsec orion-ops do wersji 5925824997a3109651bbde07460958a7be249ed1 zidentyfikowano lukę w funkcji aktualizacji w pliku UserController.java. Manipulacja argumentem ID prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w nutzam NutzBoot do wersji 2.6.0-SNAPSHOT, która dotyczy nieznanej funkcji w pliku EthModule.java. Manipulacja argumentem z/do/wei prowadzi do niewłaściwej autoryzacji.

Zidentyfikowano podatność w MediaCrush w wersjach 1.0.0 i 1.0.1, która dotyczy nieznanej funkcji w pliku /mediacrush/paths.py komponentu Header Handler. Manipulacja argumentem Host prowadzi do niewłaściwej neutralizacji nagłówków http dla składni skryptowej.

Instalator INZONE Hub w wersjach od 1.0.10.3 do 1.0.17.0 zawiera problem z ścieżką wyszukiwania DLL, co może prowadzić do niebezpiecznego ładowania dynamicznych bibliotek. W efekcie może zostać wykonany dowolny kod z uprawnieniami użytkownika uruchamiającego instalator.

W systemie Qualitor do wersji 8.20.104/8.24.97 odkryto lukę bezpieczeństwa w funkcji eval pliku /html/st/stdeslocamento/request/getResumo.php. Manipulacja argumentem 'passageiros' prowadzi do wstrzyknięcia kodu, co umożliwia zdalne wykorzystanie tej podatności.

W Chanjet CRM do wersji 20251106 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /tools/upgradeattribute.php. Manipulacja argumentem gblOrgID prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Wykryto podatność w taosir WTCMS do wersji 01a5f68a3dfc2fdddb44eed967bb2d4f60487665, która dotyczy funkcji fetch w pliku /index.php. Manipulacja argumentem content prowadzi do wstrzyknięcia kodu, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w taosir WTCMS do wersji 01a5f68a3dfc2fdddb44eed967bb2d4f60487665. Problem dotyczy funkcji delete w pliku application/Admin/Controller/SlideController.class.php, gdzie manipulacja argumentem ids prowadzi do wstrzyknięcia SQL.

Wersja Keras 3.11.3 jest podatna na lukę typu traversal w ścieżkach w funkcji keras.utils.get_file() podczas ekstrakcji archiwów tar. Luka wynika z braku krytycznego parametru filter='data' w metodzie tarfile.extractall(), co prowadzi do możliwości zapisu plików poza zamierzonym katalogiem ekstrakcji.

W pliku app/Controller/EventsController.php w MISP przed wersją 2.5.24 występuje nieprawidłowa logika w weryfikacji poprawności przesłanych plików, związana z tmp_name.

Wtyczka Unlimited Elements For Elementor dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez przesyłanie plików SVG we wszystkich wersjach do 2.0 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane przy dostępie do pliku SVG.

Nieprawidłowe oczyszczanie danych wejściowych w funkcjonalności przesyłania archiwów plików oprogramowania Eaton Galileo umożliwia atakującym z lokalnym dostępem wykonywanie nieautoryzowanego kodu lub poleceń. Problem bezpieczeństwa został naprawiony w najnowszej wersji Galileo dostępnej w centrum pobierania Eaton.

Wtyczka Blubrry PowerPress dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików we wszystkich wersjach do 11.15.2 włącznie. Problem wynika z tego, że wtyczka weryfikuje rozszerzenia plików, ale nie przerywa wykonania, gdy walidacja się nie powiedzie w funkcji 'powerpress_edit_post'.

Wtyczka SKT PayPal dla WooCommerce w WordPressie jest podatna na obejście płatności we wszystkich wersjach do i włącznie z 1.4. Problem wynika z tego, że wtyczka stosuje jedynie kontrole po stronie klienta zamiast po stronie serwera podczas przetwarzania płatności.

Motyw Tiger dla WordPressa jest podatny na eskalację uprawnień we wszystkich wersjach do i włącznie z 101.2.1. Problem wynika z możliwości aktualizacji roli użytkownika za pomocą funkcji $user->set_role().

Podatność w bibliotece validator przed wersją 13.15.22 w funkcji isLength() nieprawidłowo obsługuje selektory wariantów Unicode (\uFE0F, \uFE0E), co prowadzi do błędnego obliczania długości łańcucha. Atakujący może wykorzystać to do przesyłania ciągów znaków dłuższych niż oczekiwano, powodując obcięcie danych w bazach, przepełnienie bufora lub ataki DoS.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w ZTE ElasticNet UME R32 na systemie Linux umożliwia dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem dotyczy wersji ElasticNet UME R32: ElasticNet_UME_R32_V16.23.20.04.

W systemie classroomio w wersji 0.1.13 wykryto podatność IDOR, która umożliwia nieautoryzowany dostęp do udostępniania i zapraszania do ustawień kursu.