Katalog podatności CVE

W urządzeniach TPLink Smart Bulb serii Tapo oraz aplikacji Tapo występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez kod uwierzytelniający dla wiadomości UDP.

Wtyczka Fortify dla Jenkins w wersji 22.1.38 i wcześniejszych nie ucieka komunikatu o błędzie w metodzie walidacji formularza, co prowadzi do podatności na wstrzyknięcie HTML.

Brak weryfikacji uprawnień w wtyczce Fortify dla Jenkins w wersji 22.1.38 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL wskazanym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą.

Wtyczka Fortify w Jenkinsie w wersji 22.1.38 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która pozwala atakującym na połączenie się z określonym przez nich adresem URL przy użyciu identyfikatorów poświadczeń uzyskanych inną metodą.

W systemie Linux Kernel wykryto błąd dereferencji wskaźnika NULL w funkcji vmxnet3_rq_cleanup, co może prowadzić do awarii usługi.

W Devolutions Remote Desktop Manager w wersji 2023.2.19 i wcześniejszych występują niewłaściwe kontrole dostępu w komponencie duplikacji wpisów. Umożliwia to uwierzytelnionemu użytkownikowi, w określonych okolicznościach, przypadkowe udostępnienie swojego osobistego wpisu w skarbcu do wspólnych skarbców poprzez błędny skarbiec w procesie duplikacji.

W openshift-logging LokiStack znaleziono lukę, w której klucz używany do pamięci podręcznej jest zbyt ogólny, ponieważ opiera się tylko na tokenie. Umożliwia to użytkownikowi z ważnym tokenem do jednej akcji wykonanie innych akcji, o ile autoryzacja dla pierwotnej akcji jest nadal w pamięci podręcznej.

Wtyczka MultiParcels Shipping dla WooCommerce przed wersją 1.15.4 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting. Może to być wykorzystane przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wtyczka Blog2Social dla WordPressa w wersjach przed 7.2.1 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na odzwierciedlone ataki Cross-Site Scripting.

Wtyczka Bit Assist dla WordPressa przed wersją 1.1.9 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Wtyczka MultiParcels Shipping dla WooCommerce przed wersją 1.15.2 nie posiada weryfikacji CSRF podczas usuwania przesyłki, co pozwala atakującym na usunięcie dowolnej przesyłki przez zalogowanego użytkownika za pomocą ataku CSRF.

Podatność typu Cross Site Scripting w ZeroWdd studentmanager w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr nazwy użytkownika w funkcji listy studentów.

Wersje Critters od 0.0.17 do 0.0.19 mają problem z analizowaniem HTML, co prowadzi do potencjalnej podatności na ataki typu cross-site scripting (XSS).

W repozytorium GitHub wallabag/wallabag przed wersją 2.6.3 występuje podatność typu Cross-Site Request Forgery (CSRF). Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.

W repozytorium GitHub wallabag/wallabag przed wersją 2.6.3 występuje podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

W repozytorium GitHub pimcore/pimcore przed wersją 10.6.8 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.

Podatność typu cross-site scripting w wersjach 6.1.0 do 6.1.7 wtyczki Advanced Custom Fields oraz Advanced Custom Fields Pro pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego skryptu w przeglądarce użytkownika logującego się z uprawnieniami administracyjnymi.

W LuxCal Web Calendar przed wersją 5.2.3M (wersja MySQL) oraz przed wersją 5.2.3L (wersja SQLite) występuje podatność na atak typu cross-site scripting. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnego skryptu w przeglądarce użytkownika korzystającego z produktu.

Wykryto krytyczną podatność w jeecgboot JimuReport do wersji 1.6.0, związaną z nieznaną funkcjonalnością komponentu Template Handler. Manipulacja tą funkcjonalnością prowadzi do wstrzyknięcia kodu.

W systemie zarządzania zapasami SourceCodester Free and Open Source Inventory Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem columns[0][data] w pliku /index.php?page=member prowadzi do wstrzyknięcia SQL.