Katalog podatności CVE

Podatność CVE-2023-33252 w iden3 snarkjs do wersji 0.6.11 pozwala na podwójne wydawanie środków z powodu braku walidacji długości publicSignals w porównaniu do modułu pola.

Obsidian w wersji przed 1.2.2 umożliwia wywoływanie niezamierzonych interfejsów API (do dostępu do mikrofonu, kamery oraz powiadomień na pulpicie) za pośrednictwem osadzonej strony internetowej.

Wtyczka Groundhogg dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 2.7.9.8 włącznie. Problem wynika z braku walidacji nonce w funkcji 'ajax_edit_contact', co umożliwia uwierzytelnionym atakującym otrzymanie linku do automatycznego logowania i modyfikację przypisanego użytkownika.

Foxit PDF Reader i Foxit PDF Editor na systemie Windows pozwalają na eskalację uprawnień lokalnych, gdy są zainstalowane w niestandardowym katalogu. Problem wynika z dostępu nieuprzywilejowanych użytkowników do pliku wykonywalnego usługi systemowej.

W wersjach sysstat do 12.7.2 występuje przepełnienie całkowitej liczby całkowitej w funkcji check_overflow w pliku common.c. Problem ten wynika z niekompletnej poprawki dla CVE-2022-39377.

Wtyczka One-click countdowns dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w funkcjach 'saveLang' w wersjach do 0.6.2 włącznie. Może to prowadzić do ataków Cross-Site Scripting z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

Wtyczka OTP Login Woocommerce & Gravity Forms dla WordPressa jest podatna na obejście uwierzytelniania. Problem wynika z faktu, że podczas generowania kodów OTP dla użytkowników, wtyczka zwraca te kody w odpowiedzi AJAX, co umożliwia nieautoryzowanym atakującym uzyskanie kodów logowania dla administratorów.

Wtyczka Jenkins HashiCorp Vault w wersji 360.v0a_1c04cf807d i wcześniejszych nie maskuje poprawnie poświadczeń w logach budowy, gdy włączony jest tryb push dla trwałego logowania zadań.

Wtyczka Jenkins NS-ND Integration Performance Publisher w wersji 4.8.0.149 i wcześniejszych nie maskuje poświadczeń wyświetlanych w formularzu konfiguracyjnym, co zwiększa ryzyko ich przechwycenia przez atakujących.

Wtyczka AppSpider w Jenkinsie w wersji 1.0.15 i wcześniejszych zawiera podatność typu CSRF, która umożliwia atakującym łączenie się z określonym przez nich adresem URL oraz wysyłanie żądania HTTP POST z ładunkiem JSON zawierającym dane uwierzytelniające wskazane przez atakującego.

Wtyczka Jenkins CAS w wersji 1.6.2 i wcześniejszych nie unieważnia poprzedniej sesji po zalogowaniu.

Wtyczka SAML Single Sign On (SSO) w Jenkinsie w wersji 2.0.0 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF). Umożliwia ona atakującym wysyłanie żądań HTTP POST z ciałem JSON zawierającym treści określone przez atakującego do API miniOrange, które służy do wysyłania e-maili.

Brak kontroli uprawnień w wtyczce SAML Single Sign On (SSO) dla Jenkins w wersji 2.0.2 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read wysyłanie żądań HTTP do określonego przez atakującego URL oraz analizowanie odpowiedzi jako XML lub analizowanie lokalnego pliku na kontrolerze Jenkins jako XML.

PyMdown Extensions to zestaw rozszerzeń dla projektu `Python-Markdown`. W dotkniętych wersjach możliwe jest odczytanie dowolnego pliku przy użyciu składni dołączania plików, co może prowadzić do ujawnienia zawartości plików systemowych, takich jak `/etc/passwd` czy `/proc/self/environ`.

Podatność CVE-2023-23447 dotyczy niekontrolowanego zużycia zasobów w czujniku przepływu powietrza SICK FTMg. Umożliwia to nieuprzywilejowanemu zdalnemu atakującemu wpływanie na dostępność serwera WWW poprzez wysyłanie wielu żądań otwarcia plików za pośrednictwem interfejsu REST.

W czujniku przepływu powietrza SICK FTMg występuje niewłaściwa kontrola dostępu, która pozwala nieuprzywilejowanemu zdalnemu atakującemu na pobieranie plików za pomocą nieuprzywilejowanego konta przez interfejs REST.

W systemie czujnika przepływu powietrza SICK FTMg występuje niewłaściwa kontrola dostępu, która pozwala nieuprzywilejowanemu zdalnemu atakującemu uzyskać nieautoryzowany dostęp do pól danych za pomocą nieuprzywilejowanego konta przez interfejs REST.

Podatność zdalnego wykonania kodu (RCE) w pliku /be/rpc.php w systemie Jedox 2020.2.5 umożliwia uwierzytelnionym zdalnym użytkownikom ładowanie dowolnych klas PHP z katalogu 'rtn' i wykonywanie ich metod. Według producenta podatność dotyczy wersji 22.5 i wcześniejszych, a problem został rozwiązany w wersji 23.2.

W repozytorium GitHub vim/vim przed wersją 9.0.1532 występuje przepełnienie lub owinięcie liczb całkowitych.

Podatność w FICO Origination Manager Decision Module 4.8.1 umożliwia przejęcie sesji użytkownika z powodu niewystarczającej ochrony ciasteczka JSESSIONID.