Katalog podatności CVE

Wtyczka UiPress lite dla WordPressa w wersjach do 3.5.08 włącznie jest podatna na ujawnienie poufnych informacji. Przyczyną jest brak sprawdzania uprawnień w funkcji AJAX 'uip_process_block_query'. Uwierzytelniony atakujący z rolą subskrybenta lub wyższą może wyodrębnić poufne dane użytkowników, w tym hashe haseł, adresy e-mail i inne informacje umożliwiające przejęcie konta.

Problem niekontrolowanego elementu ścieżki wyszukiwania występuje w instalatorze LogStare Collector (dla Windows). W przypadku wykorzystania, może zostać wykonany dowolny kod z uprawnieniami użytkownika uruchamiającego instalator.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji AJAX 'wp_ajax_eh_crm_settings_empty_scheduled_actions' we wszystkich wersjach do 3.3.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej wyczyszczenie opcji zaplanowanych wyzwalaczy.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'eh_crm_settings_empty_trash' we wszystkich wersjach do 3.3.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym opróżnienie kosza z biletami.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji eh_crm_restore_data() we wszystkich wersjach do 3.3.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym przywracanie biletów.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'eh_crm_settings_restore_trash' we wszystkich wersjach do 3.3.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej przywrócenie wszystkich usuniętych biletów.

Wtyczka LearnPress – WordPress LMS Plugin dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 4.2.9.4 włącznie. Wynika to z braku kontroli uprawnień w punkcie końcowym REST /wp-json/lp/v1/load_content_via_ajax, co pozwala na wykonanie dowolnego wywołania zwrotnego metod szablonów dostępnych tylko dla administratora. Umożliwia to nieuwierzytelnionym atakującym pobranie HTML programu nauczania, pytań quizu z poprawnymi odpowiedziami, materiałów kursu i innych wrażliwych treści edukacyjnych przez API REST, o ile podadzą prawidłowe identyfikatory numeryczne.

EPSON WebConfig oraz Epson Web Control dla produktów projektorów SEIKO EPSON nie ograniczają nadmiernych prób uwierzytelnienia. Hasło użytkownika administracyjnego może zostać ujawnione w wyniku ataku typu brute force.

Biblioteka AuthKit dla Next.js w wersji 2.11.0 i niższych nie stosuje defensywnie nagłówków anty-cache w odpowiedziach uwierzytelnionych. W środowiskach z włączonym buforowaniem CDN może to spowodować, że tokeny sesji będą zawarte w buforowanych odpowiedziach i serwowane wielu użytkownikom.

Claude Code, narzędzie do kodowania agentowego, przed wersją 2.0.31 zawiera błąd w parsowaniu poleceń sed, który umożliwia obejście walidacji trybu tylko do odczytu i zapis do dowolnych plików na systemie hosta.

W systemie zarządzania plikami itsourcecode Online File Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=login, gdzie manipulacja argumentem Username prowadzi do wstrzykiwania SQL.

Microsoft SharePoint Online zawiera podatność na podniesienie uprawnień.

Azure Bastion zawiera podatność na podniesienie uprawnień.

W systemie university-bbs (Blogin) wykryto słaby mechanizm generowania kodów weryfikacyjnych oraz brak ograniczeń tempa żądań. Umożliwia to atakującemu przeprowadzenie ataku brute-force na kody weryfikacyjne bez uwierzytelnienia. Skuteczny atak może prowadzić do przejęcia konta przez reset hasła lub inne metody obejścia uwierzytelniania.

Quark Cloud Drive v3.23.2 ma podatność na przechwycenie DLL. Wynika to z niebezpiecznego ładowania bibliotek systemowych – aplikacja nie weryfikuje ścieżki ani podpisu ładowanego pliku regsvr32.exe. Atakujący może umieścić złośliwą bibliotekę DLL w katalogu startowym aplikacji, która zostanie załadowana i wykonana przy uruchomieniu programu.

W przełączniku FS Inc S3150-8T2F przed wersją 2.2.0D Build 135103, dane uwierzytelniające (nazwy użytkowników i hasła) są przesyłane w ciasteczkach w postaci jawnego tekstu, zakodowanego jedynie base64. Każde żądanie POST do interfejsu administracyjnego ujawnia te dane w niezaszyfrowanej formie.

W Revive Adserver 6.0.0+ występuje niedostateczne neutralizowanie danych wejściowych, co pozwala na odbity atak XSS w skrypcie banner-zone.php.

W Revive Adserver 5.5.2 i 6.0.1 oraz wcześniejszych wersjach występuje niedostateczne neutralizowanie danych wejściowych, co pozwala kontom menedżerskim na tworzenie ataków XSS skierowanych do ich własnych użytkowników-reklamodawców.

W Revive Adserver 5.5.2 i 6.0.1 oraz wcześniejszych wersjach występuje ujawnienie informacji debugowania w komunikacie błędu SQL. Powoduje to, że użytkownicy niebędący administratorami mogą uzyskać informacje o używanej wersji oprogramowania, PHP i bazy danych.

W Revive Adserver w wersjach 5.5.2, 6.0.1 i wcześniejszych występuje brak kontroli autoryzacji. Użytkownicy systemu mogą usuwać banery należące do innych kont.