Katalog podatności CVE

Podatność w aplikacji Tamaki_hamanoki Line w wersji 13.6.1 umożliwia atakującym wysyłanie spreparowanych powiadomień poprzez wyciek tokena dostępu do kanału.

W systemie Automatic Systems SOC FL9600 FirstLane V06 lego_T04E00 wykryto podatność na przemieszczanie się po katalogach (Directory Traversal). Zdalny atakujący może uzyskać dostęp do poufnych informacji poprzez manipulację parametrem 'dir' w skrypcie csvServer.php.

W systemie Automatic Systems SOC FL9600 FirstLane V06 lego_T04E00 odkryto zakodowane na stałe konto super administratora o nazwie automaticsystems z hasłem astech. Zdalny atakujący może wykorzystać to konto do uzyskania dostępu do poufnych informacji.

Wtyczka OMGF | Zgodna z GDPR/DSGVO, Szybsze Google Fonts. Łatwo. dla WordPressa jest podatna na nieautoryzowaną modyfikację danych oraz przechowywane ataki Cross-Site Scripting z powodu braku sprawdzenia uprawnień w funkcji update_settings() wywoływanej przez admin_init we wszystkich wersjach do 5.7.9 włącznie. Umożliwia to nieautoryzowanym atakującym aktualizację ustawień wtyczki, co może prowadzić do wstrzykiwania ładunków Cross-Site Scripting oraz usuwania całych katalogów.

Wtyczka POST SMTP Mailer – Email log, Delivery Failure Notifications i Best Mail SMTP dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nagłówek 'device' we wszystkich wersjach do 2.8.7 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

W jądrze Linuxa odkryto lukę typu use-after-free w subsystemie netfilter. Problem występuje, gdy element catchall jest usuwany, co może prowadzić do podwójnej dezaktywacji elementu, co z kolei umożliwia lokalnemu użytkownikowi bez uprawnień podniesienie swoich uprawnień w systemie.

W podatności CVE-2023-52133 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w widżecie Most And Least Read Posts. Problem dotyczy wersji od n/a do 2.5.16.

W podatności CVE-2023-52132 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Adminify. Problem dotyczy wersji od n/a do 3.1.6.

W podatności CVE-2023-52131 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w WP Zinc Page Generator. Problem dotyczy wersji Page Generator od n/a do 1.7.1.

Podatność CVE-2023-51547 dotyczy wtyczki Fluent Support – WordPress Helpdesk i Customer Support Ticket Plugin, która jest podatna na atak typu SQL Injection. Problem ten występuje w wersjach od n/a do 1.7.6.

W podatności CVE-2023-52134 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce GEO my WordPress. Problem dotyczy wersji od n/a do 4.0.2.

W podatności CVE-2023-52180 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Recipe Maker For Your Food Blog od Zip Recipes. Problem dotyczy wersji od n/a do 8.1.0.

Podatność zdalnego wykonania kodu w rozszerzeniu Python dla Visual Studio Code.

W podatności CVE-2023-50893 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w UpSolution Impreza – WordPress Website i WooCommerce Builder. Problem ten dotyczy wersji od n/a do 8.17.4.

W podatności CVE-2023-50892 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w motywie TheGem dla WordPressa, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji motywu od n/a do 5.9.1.

Podatność CVE-2023-50837 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Login Lockdown – Protect Login Form. Problem ten dotyczy wersji od n/a do 2.06.

W podatności CVE-2023-52135 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WS Form LITE – Drag & Drop Contact Form Builder dla WordPressa. Problem dotyczy wersji od n/a do 1.9.170.

W podatności CVE-2023-51373 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Google Photos Gallery z Shortcodes. Problem dotyczy wersji od n/a do 4.0.2.

Podatność CVE-2023-50901 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce HT Mega – Absolute Addons For Elementor, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji od n/a do 2.3.8.

Podatność CVE-2022-44589 dotyczy ujawnienia wrażliwych informacji osobom nieuprawnionym w wtyczce miniOrange Google Authenticator dla WordPressa, która obsługuje uwierzytelnianie dwuskładnikowe. Problem ten występuje w wersjach od n/a do 5.6.1.