Katalog podatności CVE

Podatność związana z defektem konfiguracji w module zarządzania plikami. Udane wykorzystanie może wpłynąć na poufność i integralność danych aplikacji.

Podatność w kontroli uprawnień w module zarządzania pamięcią. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność.

W usłudze biurowej występuje podatność typu odmowa usługi (DoS). Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność w module Notatnika związana z kontrolą uprawnień. Udane wykorzystanie może wpłynąć na poufność usługi.

W module usługi systemowej związanej z wideo występuje podatność typu DoS (odmowa usługi). Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.

Podatność w module Wi-Fi związana z kontrolą uprawnień. Udane wykorzystanie może wpłynąć na poufność usługi.

W module App Lock występuje podatność związana z kontrolą uprawnień. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność.

Podatność w kontroli uprawnień w komponencie rozproszonym. Udane wykorzystanie tej podatności może wpłynąć na poufność usług.

Podatność w module odzyskiwania po uruchomieniu związana z kontrolą uprawnień. Udane wykorzystanie wpłynie na dostępność i poufność.

W module frameworka do nagrywania ekranu występuje podatność typu use-after-free (UAF). Skuteczna eksploatacja tej podatności może wpłynąć na dostępność systemu.

Podatność w module drukowania związana z kontrolą uprawnień. Udane wykorzystanie może wpłynąć na poufność usługi.

W Logpoint w wersjach przed 7.7.0 wykryto problem, w którym wrażliwe informacje są ujawniane w System Processes przez dłuższy czas podczas wysokiego obciążenia CPU.

W Logpoint przed wersją 7.7.0 nieprawidłowo skonfigurowana polityka kontroli dostępu ujawnia wrażliwe informacje wewnętrznej usługi Logpoint (Redis) użytkownikom li-admin. Może to prowadzić do eskalacji uprawnień.

Oprogramowanie sprzętowe routerów SDMC NE6037 przed wersją 7.1.12.2.44 zawiera narzędzie do diagnostyki sieci podatne na ataki polegające na wstrzyknięciu poleceń powłoki. Aby wykorzystać tę podatność, atakujący musi zalogować się do portalu administracyjnego routera, który domyślnie jest dostępny tylko przez porty LAN.

Wtyczka Unlimited Elements For Elementor dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez przesyłanie plików SVG we wszystkich wersjach do 2.0 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane przy dostępie do pliku SVG.

Aplikacja zawiera niebezpieczny mechanizm 'redirectToUrl', który nieprawidłowo przetwarza wartość parametru 'redirectUrlParameter'. Aplikacja interpretuje wprowadzony ciąg znaków jako wyrażenie Java, co pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Problem został naprawiony w wersji wu#2016.1.5513#0#20251014_113353.

Nieprawidłowe oczyszczanie danych wejściowych w funkcjonalności przesyłania archiwów plików oprogramowania Eaton Galileo umożliwia atakującym z lokalnym dostępem wykonywanie nieautoryzowanego kodu lub poleceń. Problem bezpieczeństwa został naprawiony w najnowszej wersji Galileo dostępnej w centrum pobierania Eaton.

Wtyczka Blubrry PowerPress dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików we wszystkich wersjach do 11.15.2 włącznie. Problem wynika z tego, że wtyczka weryfikuje rozszerzenia plików, ale nie przerywa wykonania, gdy walidacja się nie powiedzie w funkcji 'powerpress_edit_post'.

Wtyczka SKT PayPal dla WooCommerce w WordPressie jest podatna na obejście płatności we wszystkich wersjach do i włącznie z 1.4. Problem wynika z tego, że wtyczka stosuje jedynie kontrole po stronie klienta zamiast po stronie serwera podczas przetwarzania płatności.

Motyw Tiger dla WordPressa jest podatny na eskalację uprawnień we wszystkich wersjach do i włącznie z 101.2.1. Problem wynika z możliwości aktualizacji roli użytkownika za pomocą funkcji $user->set_role().