Katalog podatności CVE

W aplikacji internetowej Avaya Call Management System (CMS) Supervisor odkryto podatność na wstrzykiwanie CSV, która pozwala użytkownikowi z uprawnieniami administracyjnymi na wprowadzenie spreparowanych danych. Po wyeksportowaniu do pliku CSV, dane te mogą próbować wykonać dowolne polecenia na systemie używanym do otwarcia pliku przez oprogramowanie arkusza kalkulacyjnego, takie jak Microsoft Excel.

Podatność w produkcie Oracle Agile PLM (komponent: WebClient) w wersji 9.3.6. Atakujący z niskimi uprawnieniami może przez HTTP, przy interakcji użytkownika, dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych oraz odczytu podzbioru danych. Może również wpływać na inne produkty (zmiana zakresu). CVSS 5.4.

W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji BackwardPass::IsEmptyLoopAfterMemOp().

W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::EntryPointInfo::HasInlinees().

W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::ProfilingHelpers::ProfiledNewScArray().

W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::DiagScopeVariablesWalker::GetChildrenCount().

W gałęzi master ChakraCore cbb9b odkryto podatność na przepełnienie stosu w funkcji Js::ScopeSlots::IsDebuggerScopeSlotArray().

Wersje Iagona ScrutisWeb 2.1.37 i wcześniejsze są podatne na lukę kryptograficzną, która może umożliwić nieautoryzowanemu użytkownikowi odszyfrowanie zaszyfrowanych haseł do postaci tekstu jawnego.

Wtyczka Hijiri Custom Post Type Generator w wersjach do 2.4.2 zawiera podatność na odzwierciedlone ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).

Podatność w matrix-react-sdk pozwala na wstrzyknięcie złośliwego kodu przez funkcję Eksportuj czat, co prowadzi do przechowywanego ataku XSS. Atakujący może wykorzystać tę lukę do wycieku treści wiadomości, mimo że wpływ jest ograniczony do kodu uruchamianego z pochodzenia `null`.

W wersji DPA 2023.2 istniała możliwość ataku XSS z powodu niewystarczającej walidacji danych wejściowych.

W podsystemie BPF jądra Linux znaleziono błąd zakleszczenia (deadlock). Błąd ten pozwala lokalnemu użytkownikowi na potencjalne zawieszenie systemu.

Wtyczka MagePeople Team Event Manager i Tickets Selling Plugin dla WooCommerce w wersjach do 3.9.5 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (editor+).

W elfutils 0.183 znaleziono nieskończoną pętlę w funkcji handle_symtab w readelf.c, która pozwala atakującemu spowodować odmowę usługi (nieskończoną pętlę) poprzez spreparowany plik.

Wtyczka Replace Word autorstwa Davida Pokorny w wersjach do 2.1 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Wtyczka PluginPress Shortcode IMDB w wersjach do 6.0.8 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Wtyczka WPAdmin AWS CDN w wersjach do 2.0.13 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Wtyczka RadiusTheme Classified Listing w wersjach do 2.4.5 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Wtyczka Media Library Helper w wersjach do 1.2.0 zawiera podatność typu Cross-Site Request Forgery (CSRF). Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.

Wtyczka Royal Elementor Addons dla WordPressa jest podatna na ujawnienie klucza API bez uwierzytelnienia w wersjach do 1.3.70 włącznie. Klucz API jest dodawany do kodu źródłowego każdej strony korzystającej z bloku MailChimp, co umożliwia nieautoryzowanym atakującym uzyskanie klucza API MailChimp.