Katalog podatności CVE

W systemie pbrong hrms w wersjach do 1.0.1 odkryto krytyczną podatność. Dotyczy ona funkcji HrmsDB w pliku esource esource.go, gdzie manipulacja argumentem user_cookie prowadzi do niewłaściwej autoryzacji.

W oprogramowaniu AT Software Solutions ATSVD do wersji 3.4.1 zidentyfikowano krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /login.aspx w komponencie Login Endpoint, gdzie manipulacja argumentem txtUsuario prowadzi do ataku typu SQL injection.

Wykryto krytyczną podatność w Pixsoft Sol do wersji 7.6.6c, która dotyczy nieznanego przetwarzania pliku /pix_projetos/servlet?act=login&submit=1&evento=0&pixrnd=0125021816444195731041 w komponencie Login Endpoint. Manipulacja argumentem txtUsuario prowadzi do ataku typu SQL injection.

Wykryto krytyczną podatność w Pixsoft E-Saphira w wersji 1.7.24, która dotyczy nieznanego kodu w pliku /servlet?act=login&tipo=1 komponentu Login Endpoint. Manipulacja argumentem txtUsuario prowadzi do wstrzyknięcia SQL.

Wykryto podatność w Blizzard Battle.Net do wersji 2.39.0.15212 na systemie Windows, sklasyfikowaną jako krytyczną. Problem dotyczy nieznanej funkcjonalności w bibliotece profapi.dll, co prowadzi do niekontrolowanej ścieżki wyszukiwania.

Wtyczka Album Gallery dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 1.6.3, poprzez deserializację nieufnych danych wejściowych z metadanych galerii. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Edytora i wyżej wstrzyknięcie obiektu PHP.

Wtyczka Database Backup and check Tables Automated With Scheduler 2024 dla WordPressa jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżek plików w funkcji 'database_backup_ajax_delete' w wersjach do 2.35 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej usuwanie dowolnych plików na serwerze.

Wtyczka Database Backup and check Tables Automated With Scheduler 2024 dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 2.35 włącznie, poprzez plik /dashboard/backup.php. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej wydobycie wrażliwych danych, w tym pełnych poświadczeń bazy danych.

Wtyczka SurveyJS: Drag & Drop WordPress Form Builder jest podatna na nieautoryzowane usuwanie plików z powodu braku weryfikacji uprawnień w funkcji zwrotnej klasy SurveyJS_DeleteFile we wszystkich wersjach do 1.12.17 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

Wtyczka Exertio Framework dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do i włącznie z 1.3.1. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją hasła za pomocą funkcji fl_forgot_pass_new().

Wtyczka Fluent Support – Helpdesk & Customer Support Ticket System dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do i włącznie z 1.8.5. Atakujący bez uwierzytelnienia mogą uzyskać dostęp do wrażliwych danych przechowywanych w niebezpieczny sposób w katalogu /wp-content/uploads/fluent-support, który może zawierać załączniki plików z biletów wsparcia.

Podatność związana z niewłaściwym neutralizowaniem sekwencji ucieczki może umożliwić ominięcie uwierzytelnienia oraz zdalne wykonanie kodu (RCE) przez złośliwego aktora mającego dostęp do sąsiedniej sieci kamer UniFi Protect.

Brak szyfrowania danych w tranzycie w infrastrukturze chmurowej stwarza możliwość manipulacji lub ujawnienia wrażliwych danych.

Atakujący może ujawnić informacje osobiste identyfikowalne (PII) oraz informacje zdrowotne przesyłane do urządzenia z systemem Android za pośrednictwem bazy danych aplikacji Dario Health.

Zidentyfikowano podatność w dodatkach do zdalnego połączenia NVDA Remote (wersja 2.6.4) oraz Tele NVDA Remote (wersja 2025.3.3), która pozwala atakującemu na uzyskanie pełnej kontroli nad zdalnym systemem poprzez odgadnięcie słabego hasła. Dodatki te akceptują każde hasło wprowadzone przez użytkownika, nie posiadając dodatkowego mechanizmu uwierzytelniania ani weryfikacji komputera.

Wtyczka Site Mailer – SMTP Replacement, Email API Deliverability & Email Log dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting we wszystkich wersjach do i włącznie z 1.2.3 z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Podatność na ujawnienie informacji w oprogramowaniu układowym Bosscomm IF740 w wersjach 11001.7078 i v11001.0000 oraz w wersjach systemu 6.25 i 6.00 umożliwia atakującym uzyskanie zakodowanych w jawnej postaci poświadczeń podczas procesu aktualizacji lub uruchamiania.

Motyw Cardealer dla WordPressa jest podatny na atak typu Cross-Site Request Forgery w wersjach do 1.6.4 włącznie. Brak walidacji nonce w funkcji 'update_user_profile' umożliwia nieautoryzowanym atakującym aktualizację adresu e-mail i hasła użytkownika za pomocą sfałszowanego żądania.

Motyw Cardealer dla WordPressa jest podatny na eskalację uprawnień w wersjach do 1.6.4 włącznie, z powodu braku sprawdzenia uprawnień w funkcji 'save_settings'. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, modyfikację domyślnej roli użytkownika.

Motyw Traveler dla WordPressa jest podatny na atak Local File Inclusion we wszystkich wersjach do i włącznie z 3.1.9 za pomocą shortcode'ów. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.