Katalog podatności CVE

W JavaTM Platform w wersji 12.89 i wcześniejszych występuje podatność związana z inicjalizacją zasobu z niebezpiecznym domyślnym ustawieniem. W przypadku wykorzystania tej podatności, produkt może być narażony na znane luki w zabezpieczeniach TLS1.0 i TLS1.1.

Wtyczka Traffic Manager dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'page' w funkcji AJAX 'UserWebStat' we wszystkich wersjach do i włącznie z 1.4.5, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Blox Page Builder dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'handleUploadFile' we wszystkich wersjach do i włącznie z 1.0.65. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie co najmniej 'contributor', przesyłanie dowolnych plików na serwer dotkniętej strony.

Wtyczka do WordPressa 'Horizontal scrolling announcements' jest podatna na atak typu SQL Injection poprzez shortcode 'hsas-shortcode' w wersjach do 2.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

mod_css_styles w Roundcube w wersjach do 1.5.7 oraz 1.6.x do 1.6.7 niewystarczająco filtruje sekwencje tokenów CSS w renderowanych wiadomościach e-mail, co pozwala zdalnemu atakującemu na uzyskanie poufnych informacji.

W wersjach 401.152 i 402.072 Pantera CRM występuje podatność na masowe przypisanie. Umożliwia ona uwierzytelnionym użytkownikom modyfikację dowolnych atrybutów użytkownika, w tym ról, poprzez wstrzykiwanie dodatkowych parametrów za pomocą funkcji zarządzania profilami.

Podatność w wersjach 401.152 i 402.072 Pantera CRM umożliwia nieautoryzowanym atakującym obejście kontroli dostępu opartych na adresach IP poprzez manipulację nagłówkiem X-Forwarded-For.

W QEMU NBD Server znaleziono lukę, która umożliwia atak typu denial of service (DoS) z powodu niewłaściwej synchronizacji podczas zamykania gniazda, gdy klient utrzymuje gniazdo otwarte, a serwer jest wyłączany.

W bibliotece libnbd znaleziono lukę, która polega na nieprawidłowej weryfikacji certyfikatu serwera NBD przez klienta podczas nawiązywania połączenia TLS. Problem ten umożliwia przeprowadzenie ataku typu man-in-the-middle na ruch NBD.

Wtyczka JetFormBuilder dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 3.3.4.1 włącznie. Problem wynika z niewłaściwego ograniczenia pól meta użytkowników, co umożliwia atakującym z uprawnieniami na poziomie administratora rejestrację jako super-admini na skonfigurowanych witrynach wielostanowiskowych.

Podatność w oprogramowaniu Caterease firmy Horizon Business Services Inc. umożliwia zdalnemu atakującemu przechwycenie ruchu sieciowego z powodu przesyłania wrażliwych informacji w postaci jawnego tekstu. Problem dotyczy wersji od 16.0.1.1663 do 24.0.1.2405 oraz prawdopodobnie późniejszych.

Podatność na wstrzykiwanie SQL w AzureSoft MyHorus w wersji 4.3.5 pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność w systemie Caterease firmy Horizon Business Services Inc. umożliwia zdalnemu atakującemu nieautoryzowany dostęp przy użyciu znanych poświadczeń systemu operacyjnego z powodu zakodowanych na stałe poświadczeń użytkownika SQL w aplikacji klienckiej.

Podatność w systemie Caterease umożliwia lokalnemu atakującemu ominięcie mechanizmów uwierzytelniania z powodu nieprawidłowo zaimplementowanych kontroli bezpieczeństwa. Problem dotyczy wersji od 16.0.1.1663 do 24.0.1.2405 oraz prawdopodobnie późniejszych.

Podatność w systemie Caterease od wersji 16.0.1.1663 do 24.0.1.2405 (i prawdopodobnie nowszych) wynika z przechowywania haseł użytkowników w postaci jednokierunkowych skrótów bez użycia soli. Umożliwia to zdalnemu atakującemu przeprowadzenie ataku z użyciem tablic tęczowych w celu odzyskania haseł.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP GoToWebinar autorstwa Martina Gibsona umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji WP GoToWebinar od n/a do 15.7.

Wtyczka Superfly Responsive Menu dla WordPressa jest podatna na atak typu Cross-Site Request Forgery (CSRF) w wersjach do 5.0.29 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji ajax_handle_delete_icons(), co umożliwia nieautoryzowanym atakującym usuwanie dowolnych plików poprzez sfałszowane żądanie.

Podatność CVE-2024-39647 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Kofi Mokome Message Filter dla Contact Form 7. Problem ten dotyczy wersji wtyczki od n/a do 1.6.1.1 włącznie.

Podatność typu 'Cross-site Scripting' (XSS) w wtyczce Kunal Custom 404 Pro, która występuje w wersjach od n/a do 3.11.1. Problem polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.

Podatność CVE-2024-39631 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Contest Gallery. Problem ten występuje w wersjach od n/a do 23.1.2.