Katalog podatności CVE

Wtyczka YaySMTP dla WordPressa, używająca SMTP Sendinblue, jest podatna na przechowywane ataki Cross-Site Scripting (XSS) w wersjach do 1.2 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka YaySMTP dla WordPressa, używająca SMTP SendGrid, jest podatna na przechowywane ataki Cross-Site Scripting (XSS) w wersjach do 1.4 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

W jądrze Linuxa zidentyfikowano podatność w module usb: cdc-acm, która polega na braku sprawdzenia rozmiaru bufora transferu kontrolnego przed dostępem. W przypadku, gdy pierwszy fragment jest krótszy niż struktura usb_cdc_notification, może dojść do uszkodzenia pamięci.

Wtyczka LTL Freight Quotes – Purolator Edition dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'dropship_edit_id' i 'edit_id' we wszystkich wersjach do 2.2.3 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Biblioteka solid-js, używana do budowania interfejsów użytkownika, ma problem z nieprawidłowym wstawianiem wyrażeń JSX w nielegalnych fragmentach JSX, co prowadzi do braku odpowiedniego zabezpieczenia przed wstrzyknięciem HTML. Problem został rozwiązany w wersji 1.9.4.

Podatność w binance-trading-bot umożliwia zdalne wykonanie kodu na systemie gospodarza z powodu wstrzyknięcia poleceń w punkcie końcowym `/restore`. Użytkownicy z autoryzacją mogą wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do systemu.

W systemie zarządzania zachowaniem i audytowania BDCOM do wersji 20250210 odkryto krytyczną podatność. Manipulacja argumentem start_code w funkcji log_operate_clear prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

W systemie Raisecom Multi-Service Intelligent Gateway do wersji 20250208 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /vpn/vpn_template_style.php komponentu Request Parameter Handler, gdzie manipulacja argumentem stylenum prowadzi do wstrzyknięcia poleceń systemowych.

W systemie zarządzania aktywami Baiyi Cloud w wersji 8.142.100.161 odkryto krytyczną podatność. Manipulacja argumentem ticket_id w pliku /wuser/admin.ticket.close.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Aplikacja My Security Account od Rapid Response Monitoring wykorzystuje API, które może być wykorzystane przez atakującego do modyfikacji danych żądania, co może prowadzić do ujawnienia informacji o innych użytkownikach.

W systemie Atos Eviden BullSequana XH2140 BMC przed wersją C4EM-125: OMF_C4E 101.05.0014 odkryto problem. Niektóre produkty BullSequana XH zostały dostarczone bez odpowiedniego programowania sprzętowego, co może prowadzić do potencjalnego ataku typu denial-of-service z dostępem uprzywilejowanym.

Problem w trenoncourt AutoQueryable w wersji 1.7.0 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji za pomocą funkcji Unselectable.

Wtyczka Ultimate Classified Listings dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 1.5. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji update_profile.

W firmware UD-LT2 w wersji 1.00.008_SE i wcześniejszych występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemowych ('OS Command Injection'). Atakujący, który zaloguje się na konto administracyjne, może manipulować żądaniami dla określonej operacji ekranowej, co pozwala na wykonanie dowolnego polecenia systemowego.

Produkt otrzymuje dane wejściowe z komponentu zewnętrznego, ale nie ogranicza ich lub błędnie je ogranicza przed użyciem jako identyfikator zasobu, co może prowadzić do nieautoryzowanego dostępu. Wersje Hitachi Vantara Pentaho Data Integration & Analytics przed 10.2.0.0 i 9.3.0.9, w tym 8.3.x, nie ograniczają identyfikatorów JNDI podczas tworzenia Dashboardów społecznościowych.

Produkt wykonuje sprawdzenie autoryzacji podczas próby dostępu do zasobu lub wykonania akcji, jednak nieprawidłowo przeprowadza to sprawdzenie. Umożliwia to atakującym ominięcie zamierzonych ograniczeń dostępu.

Serwer WWW otrzymuje żądanie URL od komponentu upstream i pobiera jego zawartość, jednak nie zapewnia wystarczającej weryfikacji, że żądanie jest kierowane do oczekiwanego miejsca docelowego. Wersje Hitachi Vantara Pentaho Business Analytics Server przed 10.2.0.0 i 9.3.0.9, w tym 8.3.x, nie walidują nagłówka Host w przychodzących żądaniach HTTP/HTTPS.

W Grub2 podczas procesu rozruchu sieciowego, podczas wyszukiwania pliku konfiguracyjnego, kopiowane są dane ze zmiennej środowiskowej kontrolowanej przez użytkownika do wewnętrznego bufora za pomocą funkcji grub_strcpy(). Nie jest uwzględniana długość zmiennej środowiskowej przy alokacji bufora, co prowadzi do zapisu poza dozwolonym obszarem pamięci. Może to umożliwić zdalne wykonanie kodu z tego samego segmentu sieci, w którym Grub szuka informacji rozruchowych, co pozwala ominąć zabezpieczenia Secure Boot.

Podatność typu Buffer Overflow w Extreme Networks IQ Engine przed wersją 10.6r1a oraz w wersjach od 10.6r4 do 10.6r5 pozwala atakującemu na wykonanie dowolnego kodu poprzez implementację usługi ah_auth.