Katalog podatności CVE

Problem w komponencie log_create_delta serwera MonetDB w wersjach 11.45.17 i 11.46.0 umożliwia atakującym wywołanie odmowy usługi (DoS) za pomocą spreparowanych zapytań SQL.

W składniku sql_trans_copy_key serwera MonetDB w wersjach v11.45.17 i v11.46.0 występuje problem, który pozwala atakującym na wywołanie odmowy usługi (DoS) za pomocą spreparowanych zapytań SQL.

W składniku rel_deps serwera MonetDB w wersjach 11.45.17 i 11.46.0 występuje problem, który pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanych zapytań SQL.

W składniku __nss_database_lookup serwera MonetDB w wersjach v11.45.17 i v11.46.0 występuje problem, który pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanych zapytań SQL.

W składniku rel_sequences serwera MonetDB w wersjach v11.45.17 i v11.46.0 występuje problem, który pozwala atakującym na spowodowanie odmowy usługi (DoS) za pomocą spreparowanych zapytań SQL.

Podatność w wtyczce scaffolder-backend platformy Backstage umożliwia zdalne wykonanie kodu przez złośliwego aktora, który ma dostęp do zarejestrowanego szablonu. Problem wynika z użycia biblioteki szablonów, która wymaga sandboxa, co pozwala na wstrzykiwanie kodu.

Livebook to aplikacja webowa do pisania interaktywnych i współpracy nad notatnikami kodu. W systemie Windows możliwe jest otwarcie linku `livebook://` z przeglądarki, co uruchamia Livebook Desktop i powoduje wykonanie dowolnego kodu na maszynie ofiary.

Wtyczka Robin Wilson bbp style pack w wersjach do 5.5.5 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wtyczka RapidLoad Power-Up dla Autoptimize w wersjach do 1.6.35 zawiera podatność na wstrzykiwanie SQL (SQLi) związaną z autoryzacją (subscriber+). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Wtyczka WooCommerce Bulk Stock Management w wersjach do 2.2.33 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Sage X3 w wersji 12.14.0.50-0 jest podatny na wstrzykiwanie CSV. Atakujący może wstrzyknąć złośliwe formuły do plików CSV eksportowanych z systemu, co może prowadzić do wykonania kodu po stronie ofiary.

Wtyczki Abandoned Cart Lite dla WooCommerce oraz Abandoned Cart Pro dla WooCommerce w WordPress są podatne na przechowywane ataki Cross-Site Scripting (XSS) poprzez wiele parametrów w wersjach do 5.1.3 i 7.12.0. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych.

Biblioteka urlnorm w wersjach do 0.1.4 dla języka Rust jest podatna na atak Denial of Service (DoS) za pomocą specjalnie przygotowanego URL-a. Dostawca kwestionuje tę podatność, twierdząc, że 'wolne drukowanie URL-i nie jest CVE'.

Podatność związana z niewłaściwą walidacją danych wejściowych w demonie protokołu routingu (rpd) systemu Junos OS firmy Juniper Networks pozwala nieautoryzowanemu atakującemu zdalnemu na spowodowanie odmowy usługi (DoS). Problem występuje, gdy wiadomość aktualizacji BGP zawiera określony, opcjonalny atrybut transytywny, co prowadzi do zerwania sesji BGP.

W systemie Makves DCAP w wersji 3.0.0.122 wykryto problem z kontrolą dostępu, który umożliwia nieuwierzytelnionym atakującym uzyskanie haseł w postaci jawnego tekstu poprzez spreparowane żądanie do API produktu.

Podatność w pliku Registration.aspx aplikacji Temenos CWX 8.5.6 umożliwia uwierzytelnionym atakującym eskalację uprawnień i wykonywanie dowolnych poleceń administracyjnych.

W Apache Tomcat wystąpiła regresja w poprawce dla błędu 66512, która powoduje, że w przypadku braku nagłówków HTTP w odpowiedzi, nie zostanie wysłana wiadomość AJP SEND_HEADERS. To prowadzi do wykorzystania nagłówków odpowiedzi z poprzedniego żądania przez co najmniej jeden proxy AJP (mod_proxy_ajp), co skutkuje wyciekiem informacji.

W systemie zakupów online PuneethReddyHC Advanced 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /admin/reg.php w komponencie rejestracji administratora, co prowadzi do niewłaściwej autoryzacji.

Wtyczka John Brien WordPress NextGen GalleryView w wersjach do 0.5.5 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.