Katalog podatności CVE

Weryfikacja WS-Security (wsse:UsernameToken) w demonie Sofia IPC w kamerach IP Xiongmai z firmware XM530 HMT.CM2005-v220608.1837 i starszym ma błąd uwierzytelniania. Zdalny atakujący może ominąć uwierzytelnianie i wykonać uprzywilejowane akcje ONVIF (m.in. sterowanie PTZ, pobranie URL strumienia, restart systemu) wysyłając spreparowane żądanie SOAP z nazwą admin i dowolnym hasłem, gdy zapisane hasło konta jest puste.

Niezabezpieczona domyślna konfiguracja wbudowanego serwera Happytime RTSP w demonie Sofia IPC w kamerze Xiongmai XM530 z firmware HMT.CM2005-v220608.1837 i wcześniejszym powoduje, że uwierzytelnianie jest wyłączone, co pozwala nieuwierzytelnionym zdalnym atakującym na dostęp do strumieni wideo H.264 i audio G.711 w postaci jawnej przez nieszyfrowane RTP/UDP.

Podatność przepełnienia bufora na stercie w funkcji transformacji WS-Addressing Action w demonie Sofia IPC w kamerach IP Xiongmai XM530 (firmware HMT.CM2005-v220608.1837 i wcześniejsze) pozwala zdalnym, nieuwierzytelnionym atakującym wywołać odmowę usługi lub potencjalnie wykonać dowolny kod poprzez spreparowane żądanie SOAP zawierające ciąg wsa5:Action przekraczający 128 bajtów.

Niektóre produkty Woltlab są podatne na zdalne wykonanie kodu (RCE) poprzez zatruwanie pamięci podręcznej. WCF w wersjach od 6.1.0 do < 6.1.23 oraz od 6.2.0 do < 6.2.6 pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na wstrzyknięcie kodu PHP do wykonywalnych plików pamięci podręcznej generowanych przez WoltLab Suite Core.

Problem w Robotics-STAR-Lab (SYSU STAR Group) RACER w wersji commit abcdef1234567890 pozwala atakującemu wywołać odmowę usługi (DoS) poprzez funkcję FastExplorationFSM::optTimerCallback() w pliku swarm_exploration/exploration_manager/src/fast_exploration_fsm.cpp.

Wtyczka Quiz And Survey Master w wersjach do 11.2.5 włącznie zawiera podatność typu Insecure Direct Object References (IDOR), którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na dostęp do obiektów, do których użytkownik nie powinien mieć uprawnień.

Wtyczka Site Kit by Google w wersjach do 1.186.0 włącznie jest podatna na Cross Site Request Forgery (CSRF), którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to wymusić na zalogowanym użytkowniku wykonanie niepożądanych akcji.

Wtyczka Visual Composer Website Builder w wersjach do 45.16.1 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z uprawnieniami Contributor. Pozwala to na wstrzyknięcie złośliwego skryptu do treści strony.

Wtyczka bbPress w wersjach do 2.6.14 włącznie ujawnia dane wrażliwe nieuwierzytelnionemu atakującemu. Może to prowadzić do nieuprawnionego dostępu do informacji, które powinny pozostać chronione.

Wtyczka Flexible Quantity – Measurement Price Calculator for WooCommerce w wersjach do 2.3.21 włącznie zawiera podatność Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wykonanie operacji wykraczających poza przyznane uprawnienia.

Wtyczka Booktics w wersjach do 1.0.24 włącznie zawiera podatność Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wykonanie operacji wykraczających poza przyznane uprawnienia.

Wtyczka Starter Templates w wersjach do 4.7.5 włącznie zawiera podatność typu Insecure Direct Object References (IDOR). Użytkownik z rolą Contributor może uzyskać dostęp do obiektów, do których nie powinien mieć uprawnień.

Wtyczka RTMKit w wersjach do 2.1.5 włącznie jest podatna na Cross Site Request Forgery (CSRF). Użytkownik z rolą Subscriber może zostać nakłoniony do wykonania niechcianych akcji w aplikacji.

Wtyczka Masteriyo - LMS w wersjach do 3.4.0 włącznie zawiera podatność Broken Access Control. Użytkownik z rolą Subscriber może wykonać akcje wykraczające poza przysługujące mu uprawnienia.

Wtyczka Passster w wersjach do 4.3.13 włącznie zawiera podatność Broken Access Control dostępną dla nieuwierzytelnionych użytkowników. Osoba bez logowania może obejść mechanizmy kontroli dostępu.

Wtyczka Slim SEO w wersjach do 4.10.0 włącznie zawiera podatność typu Insecure Direct Object References (IDOR). Użytkownik z rolą Contributor może uzyskać dostęp do obiektów, do których nie ma uprawnień.

Wtyczka Amelia w wersjach do 2.4.9 włącznie zawiera podatność SQL Injection dostępną dla edytorów. Umożliwia to użytkownikom z uprawnieniami edytora wstrzykiwanie złośliwych zapytań SQL do bazy danych.

Wtyczka Simple Payment w wersjach do 2.5.4 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z rolą Contributor może wstrzyknąć złośliwy kod skryptowy.

Wtyczka Bold Page Builder w wersjach do 5.9.9 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z rolą Contributor może wstrzyknąć złośliwy kod skryptowy.

Wtyczka Sky Addons for Elementor w wersjach do 3.8.4 włącznie zawiera podatność SQL Injection dostępną dla edytorów. Umożliwia to użytkownikom z uprawnieniami edytora wstrzykiwanie złośliwych zapytań SQL do bazy danych.