Katalog podatności CVE

Motyw WordPress Neo | Barber Shop (neocut) od BuddhaThemes zawiera podatność deserializacji niezaufanych danych, umożliwiającą wstrzyknięcie obiektów (Object Injection). Podatność występuje w wersjach do 3.5 włącznie.

Motyw WordPress Education Center (education) od ThemeREX zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych, umożliwiającą odbity XSS (Reflected XSS). Podatność występuje w wersjach do 3.6.12 włącznie.

Wtyczka WordPress Dashboard Notes (dashboard-notes) od MIGHTYminnow zawiera podatność Cross-Site Request Forgery (CSRF). Podatność występuje w wersjach do 1.0.3 włącznie.

Docker Desktop dla Windows przed wersją 4.92.0 nie weryfikował podpisu pakietu dostarczonego do polecenia Docker Desktop Installer.exe install -package. Atakujący mogący dostarczyć spreparowany pakiet i nakłonić użytkownika do zatwierdzenia monitu UAC podpisanego przez Docker mógł wykonać kontrolowane przez siebie akcje instalatora jako LocalSystem.

Wewnętrzny publikator danych w openPDC domyślnie akceptuje połączenia sieciowe bez uwierzytelniania. Nieuwierzytelniony atakujący sieciowy może połączyć się z tym interfejsem i pobrać pełną topologię urządzeń i pomiarów systemu.

Mechanizm ładowania komponentów w openPDC i openHistorian konstruuje i uruchamia dowolnie wskazany typ, który może być nieprawidłowym komponentem. Uwierzytelniony atakujący z możliwością umieszczenia pliku w systemie plików hosta może wykonać dowolny kod konstruktora z uprawnieniami konta usługi.

Wtyczka Werkstatt (Fuelthemes) zawiera podatność typu PHP Local File Inclusion wynikającą z niewłaściwej kontroli nazwy pliku w instrukcjach include/require. Problem występuje w wersjach do 4.8.3 włącznie.

Wtyczka Whistle - Sports Club (Designthemes) zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem występuje w wersjach do 4.2 włącznie.

Wtyczka Voldor (Bracketweb) zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem występuje w wersjach do 1.0.0 włącznie.

Wtyczka Ogency (Bracketweb) zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem występuje w wersjach do 1.0.0 włącznie.

Wtyczka Treck (Bracketweb) zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem występuje w wersjach do 1.0.0 włącznie.

Błędne użycie i konfiguracja komunikacji Bluetooth w SwitchBot Door Lock Series pozwala atakującemu obejść zamek elektroniczny i kontrolę dostępu poprzez manipulowany protokół komunikacyjny.

Wtyczka Th Shop Mania (ThemeHunk) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem występuje w wersjach do 1.9.1 włącznie.

Wtyczka Product Configurator for WooCommerce (mklacroix) zawiera podatność deserializacji niezaufanych danych, która pozwala na wstrzyknięcie obiektów. Problem występuje w wersjach do 1.7.5 włącznie.

Wtyczka WP Associate Post R2 (Delight Star Inc.) zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem występuje w wersjach do 5.0.1 włącznie.

Podatność typu Reflected XSS w rozszerzeniu AcyMailing SMTP Newsletter dla WordPressa. Brak neutralizacji danych wejściowych podczas generowania strony umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

Podatność na deserializację niezaufanych danych w wtyczce Quiz And Survey Master dla WordPressa, umożliwiająca wstrzyknięcie obiektów (Object Injection).

Podatność w Apache Camel Karavan polegająca na niewłaściwej walidacji danych wejściowych. Podczas uruchamiania deploymentu Karavan bez ograniczeń stosuje zasoby z pliku kubernetes.yaml, w tym wrażliwe opcje podów, bez przypięcia przestrzeni nazw.

Podatność typu path traversal w Apache Camel Karavan. Nazwa pliku projektu podana przez API jest używana bez zmian jako segment ścieżki, co pozwala na zapis plików poza katalogiem projektu, w dowolnym miejscu zapisywalnym przez proces Karavan.

W Apache CXF komponent STSTokenValidator przechowywał wynik weryfikacji podpisu asercji SAML w obiekcie współdzielonym przez wszystkie żądania, umożliwiając jednemu żądaniu odczytanie wyniku innego. Zdalny, nieuwierzytelniony atakujący mógł wysłać sfałszowaną asercję podpisaną niezaufanym certyfikatem, która została zaakceptowana jako zaufana bez weryfikacji w STS. Problem dotyczy wyłącznie usług używających STSTokenValidator bez ustawienia alwaysValidateToSts.