Katalog podatności CVE

Podatność w Reyrolle 7SR5 ujawnia informacje przez interfejs webowy, które pozwalają obliczyć bieżące i przeszłe numery identyfikacyjne sesji. Atakujący może ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do urządzenia.

W Teamcenter V2412 (wersje < V2412.0013), V2506 (wersje < V2506.0010), V2512 (wersje < V2512.2607) i V2606 (wersje < V2606.2607) aplikacje nie kodują poprawnie danych wejściowych odzwierciedlanych w atrybutach HTML w przepływie przekierowania uwierzytelniania (endpoint /auth/). Może to pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie dowolnego JavaScriptu do przeglądarki uwierzytelnionego użytkownika, który otworzy spreparowany URL, umożliwiając wykonanie działań w sesji Teamcenter ofiary.

Podatność w module webowym OIS w Siveillance Control umożliwia atakującemu przesyłanie dowolnych plików na serwer. Udane wykorzystanie może prowadzić do uzyskania dostępu root na systemie hosta i pełnej kompromitacji środowiska OIS.

Podatność w aplikacjach Desigo CC umożliwia wykonanie kodu klienta (CCE) z powodu niewystarczającej walidacji danych wejściowych podczas obsługi skryptów osadzonych w dokumentach graficznych. Atakujący może przygotować złośliwy dokument graficzny, który po otwarciu przez uprawnionego użytkownika wykonuje skrypt, pozwalając na zapis dowolnych plików w systemie operacyjnym klienta.

Podatność typu Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce Unlimited Elements For Elementor (Free Widgets, Addons, Templates) w wersjach do 2.0.17. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony, który wykona się w przeglądarce ofiary.

Podatność typu Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce Open User Map w wersjach do 1.4.50. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony, który wykona się w przeglądarce ofiary.

Podatność typu Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce JetFormBuilder w wersjach do 3.6.5.1. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony, który wykona się w przeglądarce ofiary.

Podatność typu Server-Side Request Forgery (SSRF) w wtyczce Hide My WP Ghost w wersjach do 7.0.09. Umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych informacji lub dalszych ataków.

Wtyczka WpEvently w wersjach do 5.6.0 zawiera podatność na nieuwierzytelnione niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Oznacza to, że osoba atakująca bez logowania może uzyskać dostęp do zasobów, do których nie powinna mieć uprawnień.

Podatność typu DOM-Based Cross Site Scripting (XSS) w wtyczce Easy Appointments w wersjach do 4.0.2.1. Umożliwia atakującemu manipulowanie DOM strony w przeglądarce ofiary, co prowadzi do wykonania złośliwego skryptu.

Wtyczka Product Catalog Enquiry for WooCommerce by MultiVendorX (wersje do 6.1.5 włącznie) ma podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień.

Brak autoryzacji w wtyczce Csomagpontok és szállítási címkék WooCommerce-hez przed wersją 4.2.8. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu, co może prowadzić do nieautoryzowanych działań.

Brak autoryzacji w wtyczce Unbounce Landing Pages w wersjach do 1.1.4. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu, co może prowadzić do nieautoryzowanych działań.

Podatność w Dogtag PKI, używanym przez komponent certyfikatów FreeIPA. Funkcja importu profili certyfikatów nie w pełni weryfikuje zawartość przesyłanego profilu poza ID profilu. Uwierzytelniony użytkownik z uprawnieniami administratora CA może wykorzystać mechanizm ExternalProcessConstraint do wykonania dowolnych poleceń ze zmiennymi środowiskowymi kontrolowanymi przez atakującego, uzyskując wykonanie kodu jako konto pkiuser.

Podatność polegająca na nieprawidłowym ograniczeniu odwołań do zewnętrznych encji XML (XXE) w Cosminexus Component Container. Umożliwia atakującemu przetwarzanie złośliwych plików XML, co może prowadzić do ujawnienia wrażliwych danych lub wykonania nieautoryzowanych operacji.

Podatność na deserializację niezaufanych danych w Cosminexus Component Container. Może pozwolić atakującemu na wykonanie dowolnego kodu lub spowodowanie awarii.

Podatność na wyczerpanie zasobów bez limitów lub ograniczania przepustowości w WooCommerce od Automattic umożliwia atak HTTP DoS. Problem dotyczy WooCommerce w wersjach przed 11.1.0.

Podatność w produkcie code-projects Student Crud Operation 1.0 dotyczy nieznanej funkcji pliku /card_activation.sql w komponencie Backup File Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Podatność w code-projects Student Crud Operation 1.0 dotyczy nieznanej funkcji pliku /edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wada w itsourcecode Sales and Inventory System 1.0 dotyczy funkcji mysqli_query w pliku /pages/us_searchfrm.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.