Katalog podatności CVE

Homarr to otwartoźródłowy pulpit nawigacyjny. Przed wersją 1.43.3 istniała podatność na przechowywane XSS, która pozwalała na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika, przy minimalnej lub zerowej interakcji ze strony użytkownika, z powodu renderowania złośliwego pliku SVG.

W urządzeniach bridgetech, takich jak VB220, VB120, VB330, VB440 oraz NOMAD, odkryto problem w wersjach oprogramowania 6.5.0-9, który pozwala atakującym na uzyskanie wrażliwych informacji, w tym haseł administratorów, poprzez punkt końcowy /probe/core/setup/passwd. Producent nie zgadza się z tym, że wersje 6.5.0-9 są podatne, twierdząc, że dotyczy to wersji 5.6.0-3 i wcześniejszych, a wersje 5.6.0-4 i nowsze są naprawione.

Podatność w eGovFramework/egovframe-common-components do wersji 4.3.1 włącznie dotyczy funkcji przesyłania obrazów edytora WWW, która używa symetrycznego szyfrowania do ochrony parametrów URL, ale udostępnia wyrocznię szyfrującą. Pozwala to atakującemu na generowanie prawidłowego szyfrogramu dla wybranych wartości, co umożliwia ominięcie kontroli dostępu i pobranie dowolnych przechowywanych plików.

Wykryto podatność w Tenda CH22 w wersji 1.0.0.1, która dotyczy funkcji formWrlExtraGet w pliku /goform/WrlExtraGet. Manipulacja argumentem chkHz prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

W kodzie codehub666 94list zidentyfikowano lukę bezpieczeństwa w funkcji Login w pliku /function.php. Wykorzystanie tej luki prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

Wtyczka Code Snippets dla WordPressa jest podatna na wstrzykiwanie kodu PHP we wszystkich wersjach do 3.9.1 włącznie. Problem wynika z użycia funkcji extract() na atrybutach shortcode kontrolowanych przez atakującego, co pozwala na nadpisanie zmiennej `$filepath` i wykonanie dowolnego kodu PHP na serwerze.

Wtyczka Giveaways and Contests by RafflePress dla WordPressa jest podatna na ataki typu Stored Cross-Site Scripting w wersjach do 1.12.19 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Atakujący mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka WP Import – Ultimate CSV XML Importer dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 7.33.1. Problem wynika z deserializacji niezaufanych danych dostarczanych za pomocą importu plików CSV w funkcji import_single_post_as_csv w pliku SingleImportExport.php.

Wtyczka Community Events dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'dayofyear' we wszystkich wersjach do i włącznie z 1.5.4. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność w interfejsie zarządzania opartym na sieci web w dotkniętych produktach może umożliwić nieautoryzowanemu zdalnemu atakującemu spowodowanie odmowy usługi. Udana eksploitacja może doprowadzić do awarii systemu, uniemożliwiając jego ponowne uruchomienie bez interwencji manualnej i zakłócając operacje sieciowe.

W module gettext programu GRUB odkryto podatność Use-After-Free. Błąd polega na tym, że polecenie gettext pozostaje zarejestrowane w pamięci po wyładowaniu modułu. Atakujący może wywołać to osierocone polecenie, powodując dostęp do nieprawidłowej lokalizacji pamięci.

W Fortinet FortiOS występuje podatność typu przepełnienie bufora na stosie, która dotyczy wersji 7.6.0 do 7.6.3, 7.4.0 do 7.4.8 oraz wszystkich wersji 7.2, 7.0, 6.4, 6.2 i 6.0. Atakujący może wykonać nieautoryzowany kod lub polecenia za pomocą specjalnie przygotowanych pakietów.

W Fortinet FortiOS w wersjach 7.6.0 do 7.6.3, 7.4.0 do 7.4.8 oraz we wszystkich wersjach 7.2, 7.0 i 6.4 występuje podatność na przepełnienie bufora na stosie. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanego kodu lub poleceń za pomocą specjalnie przygotowanych pakietów.

NVIDIA Isaac-GR00T dla wszystkich platform zawiera podatność w komponencie Pythona, która umożliwia atakującemu wstrzyknięcie kodu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA Isaac-GR00T dla wszystkich platform zawiera podatność w komponencie Pythona, która umożliwia atakującemu wstrzyknięcie kodu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Zidentyfikowano słabość w systemie biletowym stacji kolejowej SourceCodester w wersji 1.0. Wrażliwa jest nieznana funkcjonalność pliku /ajax.php?action=login, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem Username.

Wtyczka Checkout Files Upload dla WooCommerce w WordPressie jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez przesyłanie plików we wszystkich wersjach do 2.2.1 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych w plikach graficznych, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka Enable SVG, WebP, and ICO Upload dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do i włącznie z 1.1.3. Problem wynika z niewystarczającej walidacji typu pliku, co pozwala na przesyłanie plików z podwójnym rozszerzeniem, które są akceptowane jako ważne pliki ICO.

Wtyczka Live sales notification dla WooCommerce w WordPressie jest podatna na brak autoryzacji we wszystkich wersjach do 2.3.39 włącznie. Funkcja 'getOrders' nie przeprowadza odpowiednich kontroli autoryzacji, co pozwala na wyświetlanie informacji o ostatnich zamówieniach.