Katalog podatności CVE

W jądrze Linux w funkcji nfsd_set_fh_dentry() występuje wyciek referencji. Gdy klient NFSv3 (lub v2) użyje uchwytu pliku z pseudokorzeniowego systemu plików, eksport jest przechowywany w svc_fh, ale referencja jest zwalniana, co prowadzi do podwójnego zwolnienia i potencjalnego use-after-free.

Wtyczka WP 2FA dla WordPressa nie generuje kodów zapasowych z wystarczającą entropią, co może pozwolić atakującym na ominięcie drugiego czynnika uwierzytelniania poprzez ich brutalne odgadnięcie.

Nieautoryzowany zdalny atakujący może wysłać specjalnie przygotowane polecenie odczytu Modbus do urządzenia, co prowadzi do odmowy usługi.

W aplikacji internetowej Taclia występuje podatność typu Stored Cross-Site Scripting (XSS), ponieważ przesyłane obrazy SVG nie są odpowiednio oczyszczane. Pozwala to atakującym na osadzanie złośliwych skryptów w plikach SVG, takich jak profile obrazów, które są następnie przechowywane na serwerze i wykonywane w kontekście każdego użytkownika, który uzyska dostęp do zainfekowanego zasobu.

Użytkownik Looker z rolą Developer może utworzyć połączenie bazodanowe używając sterownika Denodo i manipulując LookML, spowodować wykonanie złośliwego polecenia. Podatne są Looker-hosted i Self-hosted; Looker-hosted już załatane, Self-hosted wymaga aktualizacji.

Użytkownik Looker z rolą Developer może utworzyć połączenie bazodanowe używając sterownika IBM DB2 i manipulując LookML, spowodować wykonanie złośliwego polecenia z powodu niedostatecznego filtrowania parametrów sterownika. Podatne są Looker-hosted i Self-hosted; Looker-hosted już załatane, Self-hosted wymaga aktualizacji.

Atakujący z uprawnieniami viewer w Looker może stworzyć złośliwy URL, który po otwarciu przez administratora Looker wykona dostarczony przez atakującego skrypt. Wykorzystanie wymaga zainstalowania co najmniej jednego rozszerzenia Looker na instancji.

W ATISoluciones CIGES Application w wersji 2.15.6 i wcześniejszych występuje podatność ujawnienia wrażliwych informacji w komponencie obsługi błędów. Gdy pewne nieoczekiwane warunki wywołają nieobsłużone wyjątki, aplikacja zwraca szczegółowe komunikaty błędów i ślady stosu do klienta. Może to ujawnić wewnętrzne ścieżki systemu plików, zapytania SQL, szczegóły połączenia z bazą danych lub dane konfiguracji środowiska zdalnym nieuwierzytelnionym atakującym. Problem umożliwia zbieranie informacji i rekonesans, ale nie pozwala na bezpośrednie przejęcie systemu.

W aplikacji Streamity Xtream IPTV Player (do wersji 2.8) wykryto podatność typu Server-Side Request Forgery (SSRF) w pliku public/proxy.php. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny. Wersja 2.8.1 zawiera poprawkę (commit c70bfb8d36b47bfd64c5ec73917e1d9ddb97af92).

W SourceCodester Online Student Clearance System 1.0 wykryto podatność w nieznanej funkcji pliku /Admin/changepassword.php. Manipulacja argumentem txtconfirm_password prowadzi do SQL Injection, możliwej do wykorzystania zdalnie. Exploit został publicznie ujawniony i może być użyty.

W systemie śledzenia COVID itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanego przetwarzania pliku /login.php. Manipulacja argumentem 'code' prowadzi do wstrzyknięcia SQL.

Wtyczka Broken Link Manager dla WordPressa w wersji do 0.6.5 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting. Może to być wykorzystane przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wtyczka WordPress Guest posting / Frontend Posting / Front Editor przed wersją 5.0.0 nie waliduje parametru przed przekierowaniem użytkownika na jego wartość, co prowadzi do podatności Open Redirect. Problem dotyczy wersji przed 5.0.0.

Wtyczka Backup Migration dla WordPressa przed wersją 2.0.0 nieprawidłowo generuje ścieżkę kopii zapasowej w niektórych konfiguracjach serwera, co pozwala nieuwierzytelnionym użytkownikom pobrać log ujawniający nazwę pliku kopii zapasowej. Archiwum kopii zapasowej jest następnie do pobrania bez uwierzytelnienia.

Wtyczka eCommerce dla WordPressa w wersjach do 2.9.0 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na odzwierciedlone ataki Cross-Site Scripting (XSS). Atak ten może być wykorzystany przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wtyczka Ads Pro - Multi-Purpose WordPress Advertising Manager jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'site_id' we wszystkich wersjach do 4.95 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Zidentyfikowano słabość w projekcie Question Paper Generator 1.0, która dotyczy nieznanej części pliku /signupscript.php w komponencie obsługi parametrów POST. Manipulacja argumentem Fname może prowadzić do wstrzyknięcia SQL.

FMS opracowany przez Otsuka Information Technology ma podatność Reflected Cross-site Scripting, umożliwiającą nieuwierzytelnionym zdalnym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika poprzez ataki phishingowe.

W projekcie Jonnys Liquor 1.0 odkryto lukę bezpieczeństwa w pliku /detail.php, która dotyczy nieznanej funkcjonalności komponentu GET Parameter Handler. Manipulacja argumentem Product prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

Podatność SQL injection w pliku /schedule_edit1.php systemu itsourcecode Student Information System 1.0. Manipulowanie argumentem schedule_id pozwala na zdalne wstrzyknięcie zapytań SQL. Exploit jest publicznie dostępny.