Katalog podatności CVE

Wtyczka Colibri Page Builder dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'post_id' w wersjach do 1.0.227 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Polecenie firmwaredownload w Brocade Fabric OS v9.2.0 może rejestrować hasło serwera FTP/SFTP/SCP w postaci niezaszyfrowanej w pliku SupportSave podczas przeprowadzania downgrade'u do wcześniejszej wersji Fabric OS.

Wersja 3.3.7 Archive zawiera lukę, która pozwala atakującym na wykonanie ataku typu path traversal poprzez rozpakowanie specjalnie przygotowanego pliku zip.

W ZIPFoundation w wersji 0.9.16 występuje problem, który pozwala atakującym na wykonanie ataku typu path traversal podczas rozpakowywania spreparowanego pliku zip.

W wersji Archive v3.3.7 występuje problem, który pozwala atakującym na fałszowanie nazw plików zip, co może prowadzić do niespójnego parsowania nazw plików.

Wersja 2.1.2 biblioteki Zip Swift zawiera lukę, która umożliwia atak typu path traversal poprzez odpowiednio skonstruowany wpis zip.

RestrictedPython to środowisko ograniczonego wykonania dla Pythona, które pozwala na uruchamianie nieufnego kodu. Funkcjonalność 'format' Pythona umożliwia osobie kontrolującej ciąg formatowania 'odczyt' wszystkich obiektów dostępnych poprzez rekurencyjne wyszukiwanie atrybutów i subskrypcję z obiektów, do których ma dostęp, co może prowadzić do ujawnienia krytycznych informacji.

W wersjach Splunk IT Service Intelligence (ITSI) poniżej 4.13.3, 4.15.3 lub 4.17.1, złośliwy aktor może wstrzykiwać kody ucieczki ANSI do plików dziennika, co może prowadzić do uruchomienia złośliwego kodu w podatnej aplikacji terminalowej. Atak wymaga interakcji użytkownika oraz użycia aplikacji terminalowej, która tłumaczy kody ucieczki ANSI.

W wersjach Splunk Enterprise poniżej 8.2.12, 9.0.6 i 9.1.1, atakujący może stworzyć zewnętrzne wyszukiwanie, które wywołuje przestarzałą funkcję wewnętrzną. Dzięki temu atakujący może wprowadzić kod do katalogu instalacyjnego platformy Splunk.

W wersjach Splunk Enterprise poniżej 8.2.12, 9.0.6 i 9.1.1, atakujący może wykorzystać podatność na przejście przez absolutną ścieżkę, aby wykonać dowolny kod znajdujący się na oddzielnym dysku.

W wersjach Splunk Enterprise wcześniejszych niż 8.2.12, 9.0.6 i 9.1.1, dynamiczna biblioteka linków (DLL) odnosi się do niebezpiecznej ścieżki w definicji budowy OPENSSLDIR. Atakujący może wykorzystać to odniesienie do zainstalowania złośliwego kodu, co prowadzi do eskalacji uprawnień na maszynie z systemem Windows.

W wersjach Splunk Enterprise poniżej 8.2.12, 9.0.6 i 9.1.1, atakujący może wykonać specjalnie przygotowane zapytanie, które pozwala na serializację nieufnych danych. To umożliwia atakującemu wykonanie dowolnego kodu.

W wersjach Splunk Enterprise poniżej 9.1.1, 9.0.6 i 8.2.12, atakujący może stworzyć specjalne żądanie webowe, które może prowadzić do odzwierciedlonego ataku XSS na punkcie końcowym „/app/search/table”. Wykorzystanie tej podatności może prowadzić do wykonania dowolnych poleceń na instancji platformy Splunk.

Wtyczka bbPress Toolkit w wersjach do 1.0.12 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Wtyczka Miled WordPress Social Login w wersjach do 3.0.4 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Wtyczka Dynamic QR Code Generator autorstwa Rakiba Hasana w wersjach do 0.0.5 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Wtyczka weDevs WP ERP w wersjach do 1.12.3 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Skrypt phpjabbers Business Directory w wersji 3.2 jest podatny na atak typu SQL Injection poprzez parametr column.

Wtyczka Woocommerce Order address Print w wersjach do 3.2 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wtyczka KAPlugins Google Fonts dla WordPressa w wersjach do 3.0.0 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.