Katalog podatności CVE

Motyw Tiger dla WordPressa jest podatny na eskalację uprawnień we wszystkich wersjach do i włącznie z 101.2.1. Problem wynika z braku ograniczeń w pliku 'paypal-submit.php', który pozwala na rejestrację użytkowników z rolą 'administrator'.

Wtyczka Tiare Membership dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.2. Problem wynika z funkcji 'tiare_membership_init_rest_api_register', która nie ogranicza ról użytkowników podczas rejestracji.

Wtyczka FindAll Membership dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do i włącznie z 1.0.4. Problem wynika z niewłaściwego logowania użytkownika z danymi wcześniej zweryfikowanymi przez funkcje 'findall_membership_check_facebook_user' oraz 'findall_membership_check_google_user'.

Wtyczka FindAll Listing dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.0.5. Problem wynika z funkcji 'findall_listing_user_registration_additional_params', która nie ogranicza ról użytkowników podczas rejestracji.

Podatność w bibliotece validator przed wersją 13.15.22 w funkcji isLength() nieprawidłowo obsługuje selektory wariantów Unicode (\uFE0F, \uFE0E), co prowadzi do błędnego obliczania długości łańcucha. Atakujący może wykorzystać to do przesyłania ciągów znaków dłuższych niż oczekiwano, powodując obcięcie danych w bazach, przepełnienie bufora lub ataki DoS.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w ZTE ElasticNet UME R32 na systemie Linux umożliwia dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem dotyczy wersji ElasticNet UME R32: ElasticNet_UME_R32_V16.23.20.04.

Wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych w rozszerzeniu CyberArk Secure Web Sessions Extension dla przeglądarek Chrome i Edge, która umożliwia atak typu Denial of Service (DoS) podczas próby rozpoczęcia nowych sesji SWS. Problem dotyczy wersji przed 2.2.30305.

Podatność polegająca na obejściu kontroli dostępu w ALC WebCTRL i Carrier i-Vu w wersjach do 8.5 włącznie pozwala złośliwemu aktorowi na ominięcie zamierzonych ograniczeń dostępu i ujawnienie wrażliwych informacji za pośrednictwem opartego na sieci serwera automatyki budynkowej.

W Angularze, przed wersjami 19.2.16, 20.3.14 i 21.0.1, występowała luka związana z wyciekiem tokena XSRF poprzez URL-e względne protokołu w klientach HTTP. Luka ta prowadzi do nieautoryzowanego ujawnienia tokena XSRF do domeny kontrolowanej przez atakującego.

XML-Sig w wersjach od 0.27 do 0.67 dla Perla nieprawidłowo weryfikuje pliki XML, jeśli podpisy są pominięte. Atakujący może usunąć podpis z dokumentu XML, aby przeszedł on weryfikację. XML-Sig to moduł Perla do walidacji podpisów w plikach XML. Niepodpisany plik XML powinien zwracać komunikat o błędzie, ale dotknięte wersje zwracają true podczas próby walidacji pliku XML bez podpisów.

W classroomio 0.1.13 wykryto podatność IDOR, która umożliwia studentom dostęp do wrażliwych endpointów administratora/nauczyciela poprzez manipulację identyfikatorami kursów w URL. Prowadzi to do chwilowego ujawnienia poufnych danych kursów, administratorów i studentów, zanim system przywróci normalne ograniczenia dostępu.

Podatność nieuwierzytelnionego dostępu administracyjnego istnieje w projekcie open-source HashTech (https://github.com/henzljw/hashtech) w wersjach od 1.0 do commita 5919decaff2681dc250e934814fc3a35f6093ee5 (2021-07-02). Z powodu braku kontroli uwierzytelniania w /admin_index.php, atakujący może bezpośrednio uzyskać dostęp do panelu administratora bez ważnych poświadczeń. Umożliwia to pełną kontrolę administracyjną, w tym przeglądanie/modyfikowanie kont użytkowników, zarządzanie zamówieniami, zmianę płatności i edycję list produktów. Skuteczne wykorzystanie może prowadzić do ujawnienia informacji, manipulacji danymi i eskalacji uprawnień.

Podatność w serwisie imonnit.com (stan na 2025-04-24) umożliwia atakującym eskalację uprawnień poprzez spreparowany reset hasła, co pozwala na przejęcie dowolnych kont użytkowników.

W Classroomio LMS 0.1.13 odkryto podatność na trwały atak XSS. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript poprzez specjalnie spreparowane obrazy SVG używane jako zdjęcia okładek.

W Classroomio LMS 0.1.13 odkryto podatność na trwały atak XSS, umożliwiającą uwierzytelnionym atakującym wykonanie dowolnego kodu poprzez spreparowane zdjęcia profilowe w formacie SVG.

W systemie classroomio w wersji 0.1.13 wykryto podatność IDOR, która umożliwia nieautoryzowany dostęp do udostępniania i zapraszania do ustawień kursu.

W classroomio 0.1.13 konta studentów mogą usuwać kursy ze strony Explore bez żadnych kontroli autoryzacji lub uwierzytelniania, omijając oczekiwane ograniczenie usuwania tylko dla administratorów.

NCP Secure Enterprise Client 13.18 i NCP Secure Entry Windows Client 13.19 mają podatność związaną z niezaufaną ścieżką wyszukiwania (Untrusted Search Path).

Zenitel TCIV-3+ jest podatny na refleksyjną podatność typu cross-site scripting, która może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.