Katalog podatności CVE

AlchemyCMS przed wersją 7.4.16 oraz wersje 8.x przed 8.3.6 nie autoryzują dostępu do punktu końcowego GET /api/nodes, co pozwala niezalogowanym atakującym na pobranie wszystkich węzłów nawigacyjnych. Atakujący mogą ujawnić nazwy stron, ścieżki URL i wewnętrzne adresy URL z wszystkich witryn i języków.

KeePass w wersjach od 2.35 do 2.61.1 nie waliduje rozmiarów pól nagłówka KDBX przed alokacją pamięci w funkcji ReadHeaderField. Atakujący mogą stworzyć złośliwy plik KDBX z nadmiernymi długościami pól, co prowadzi do alokacji gigabajtów pamięci, powodując zużycie zasobów i zakończenie działania aplikacji.

mrubyc do wersji 4.0.0 zawiera podatność na dereferencję pustego wskaźnika w funkcji op_enter() w src/vm.c podczas przetwarzania niezaufanego kodu bajtowego. Atakujący mogą stworzyć złośliwe pliki .mrb z instrukcjami OP_ENTER na najwyższym poziomie, co powoduje awarię aplikacji osadzającej i prowadzi do odmowy usługi.

Program Automatyzacji Dokumentacji i Informacji Bibliotecznej firmy Yordam (wersje od v22.1 przed v22.2) ma podatność na otwarte przekierowanie URL do niezaufanej witryny, co umożliwia ataki phishingowe.

Program Automatyzacji Dokumentacji i Informacji Bibliotecznej firmy Yordam (przed wersją v22.2) ma podatność na SSRF (Server-Side Request Forgery), która pozwala atakującemu na wykonywanie żądań z serwera do wewnętrznych zasobów.

System Rezerwacji Bibliotecznej firmy Yordam (przed wersją v22.2) ma podatność na brak uwierzytelnienia dla krytycznych funkcji, co pozwala na manipulację danymi wejściowymi.

Documentum Webtop przed wersją 16.7.1 jest podatny na atak XSS (Cross-Site Scripting).

Wada w bubblewrap. Podczas konfiguracji piaskownicy, tworzenie plików lub katalogów w nowym katalogu głównym może podążać za rodzicielskim dowiązaniem symbolicznym na hoście przez /oldroot, zapisując ścieżki wybrane przez atakującego poza piaskownicą jako użytkownik uruchamiający. Dzieje się to przed uruchomieniem procesu w piaskownicy. Problem jest naprawiony w bubblewrap 0.12.0.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 i Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na umieszczenie wrażliwych informacji w zewnętrznie dostępnym pliku lub katalogu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Kilka wtyczek Newfold jest podatnych na obejście uwierzytelniania z powodu modułu wp-module-data. Metoda authenticate() porównuje tokeny Bearer w sposób, który degeneruje się, gdy HiiveConnection::get_auth_token() zwraca false, co pozwala nieuwierzytelnionym atakującym na obliczenie ważnego tokena i uzyskanie dostępu administratora. Podatne wersje: Crazy Domains (<= 2.5.2), Web (<= 2.3.4), Hostgator (<= 3.1.0), Bluehost (<= 4.17.1).

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłowe uwierzytelnianie. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do nieautoryzowanego dostępu.

Podatność w Dell SCG 5.0 (Appliance i Application) przed określonymi wersjami dotyczy niezsynchronizowanego dostępu do współdzielonych danych w kontekście wielowątkowym. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę, prowadząc do odmowy usługi.

Podatność w Dell SCG 5.0 (Appliance i Application) przed określonymi wersjami dotyczy nieprawidłowej walidacji certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do obejścia mechanizmów ochronnych.

Podatność na wstrzyknięcie kodu w komponencie adk web w Google Cloud Agent Development Kit (ADK) dla Pythona w wersjach od 2.0.0 do 2.6.0, w środowiskach Python (OSS), Cloud Run i GKE, gdzie zainstalowany jest pytest. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod za pomocą spreparowanego odtworzenia sesji testowej.

Podatność w Dell SCG 5.0 (Appliance i Application) przed określonymi wersjami dotyczy nieprawidłowego neutralizowania specjalnych elementów w zapytaniu SQL (SQL Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

W module PayTR Virtual Pos iFrame API WHMCS Module występuje podatność związana z użyciem mniej zaufanego źródła, co pozwala na wykorzystanie zaufanych identyfikatorów. Podatność dotyczy wersji od v9.0.0 do wersji przed v9.0.3.

Wtyczka Cookie Banner for GDPR / CCPA – WPLP Cookie Consent dla WordPressa do wersji 4.4.1 włącznie jest podatna na Stored Cross-Site Scripting przez parametr 'wpl_user_preference' z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony.