Katalog podatności CVE

Aplikacja webowa openml/openml.org w wersji v2.0.20241110 używa przewidywalnych tokenów opartych na MD5 dla krytycznych operacji użytkownika, takich jak potwierdzenie rejestracji, resetowanie hasła, ponowne wysyłanie potwierdzeń e-mail i zmiana adresu e-mail. Tokeny są generowane przez hashowanie bieżącego znacznika czasu w formacie "%d %H:%M:%S" bez uwzględnienia danych użytkownika ani losowości kryptograficznej.

W Fortinet FortiOS oraz FortiPAM występuje podatność związana z niewłaściwym zarządzaniem uprawnieniami, która pozwala uwierzytelnionemu administratorowi na obejście polityki zaufanego hosta za pomocą odpowiednio skonstruowanego polecenia CLI.

W Fortinet FortiOS w wersjach 7.6.0 do 7.6.3, 7.4.0 do 7.4.8 oraz we wszystkich wersjach 7.2, 7.0 i 6.4 występuje podatność na przepełnienie bufora na stosie. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanego kodu lub poleceń za pomocą specjalnie przygotowanych pakietów.

NVIDIA Isaac-GR00T dla wszystkich platform zawiera podatność w komponencie Pythona, która umożliwia atakującemu wstrzyknięcie kodu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA Isaac-GR00T dla wszystkich platform zawiera podatność w komponencie Pythona, która umożliwia atakującemu wstrzyknięcie kodu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Brak wymuszenia uwierzytelniania w implementacji wzajemnego TLS (mTLS) używanej przez System REST APIs i usługi SOAP w wielu produktach WSO2. Z powodu nieprawidłowej walidacji uwierzytelniania opartego na certyfikatach klienta w niektórych domyślnych konfiguracjach, zaatakowane komponenty mogą zezwalać na nieuwierzytelnione żądania nawet przy włączonym mTLS. Udane wykorzystanie pozwala atakującemu z dostępem sieciowym do zaatakowanych punktów końcowych uzyskać uprawnienia administracyjne i wykonywać nieautoryzowane operacje.

W systemie SourceCodester Student Grades Management System 1.0 wykryto podatność na trwałe ataki XSS. Funkcja create_classroom w pliku /classroom.php nie filtruje argumentów name/description, co pozwala na wstrzyknięcie złośliwego skryptu.

WinPlus w wersji v24.11.27 firmy Informática del Este zawiera podatność na wstrzykiwanie SQL. Umożliwia ona atakującemu odzyskiwanie, tworzenie, aktualizowanie i usuwanie baz danych poprzez wysłanie żądania POST z parametrami 'val1' i 'cont' do '/WinplusPortal/ws/sWinplus.svc/json/getacumper_post'.

Zidentyfikowano słabość w systemie biletowym stacji kolejowej SourceCodester w wersji 1.0. Wrażliwa jest nieznana funkcjonalność pliku /ajax.php?action=login, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem Username.

Nieuwierzytelniony zdalny atakujący może wykonywać dowolne pliki PHP i uzyskać pełny dostęp do dotkniętych urządzeń.

Kreator konfiguracji na dotkniętych urządzeniach nie sprawdza, czy urządzenie jest już zainicjalizowane. Nieuwierzytelniony zdalny atakujący może skonstruować żądania POST w celu ustawienia poświadczeń roota.

WinPlus w wersji v24.11.27 firmy Informática del Este zawiera podatność na nieograniczone przesyłanie niebezpiecznych typów plików. Umożliwia atakującemu przesłanie 'webshell' poprzez wysłanie żądania POST do '/WinplusPortal/ws/sWinplus.svc/json/uploadfile'.

Wtyczka Checkout Files Upload dla WooCommerce w WordPressie jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez przesyłanie plików we wszystkich wersjach do 2.2.1 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych w plikach graficznych, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

WinPlus w wersji v24.11.27 firmy Informática del Este zawiera wadliwą kontrolę autoryzacji, która umożliwia podszycie się pod innego użytkownika poprzez znajomość jego 'identyfikatora numerycznego'. Atakujący może skompromitować konto innego użytkownika, wpływając na poufność, integralność i dostępność danych.

Wtyczka Enable SVG, WebP, and ICO Upload dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do i włącznie z 1.1.3. Problem wynika z niewystarczającej walidacji typu pliku, co pozwala na przesyłanie plików z podwójnym rozszerzeniem, które są akceptowane jako ważne pliki ICO.

Wtyczka Live sales notification dla WooCommerce w WordPressie jest podatna na brak autoryzacji we wszystkich wersjach do 2.3.39 włącznie. Funkcja 'getOrders' nie przeprowadza odpowiednich kontroli autoryzacji, co pozwala na wyświetlanie informacji o ostatnich zamówieniach.

Serv-U zawiera podatność na obejście ograniczeń ścieżek, która po wykorzystaniu może umożliwić osobie atakującej z uprawnieniami administratora wykonanie kodu w katalogu. Wymaga to uprawnień administracyjnych. W systemach Windows ryzyko oceniono jako średnie ze względu na różnice w obsłudze ścieżek i katalogów domowych.

Serv-U zawiera podatność związaną z brakiem procesu walidacji, która po wykorzystaniu może umożliwić osobie atakującej z uprawnieniami administratora wykonanie kodu. Wymaga to uprawnień administracyjnych. W systemach Windows ryzyko oceniono jako średnie, ponieważ usługi często działają na kontach o niższych uprawnieniach.

Serv-U zawiera podatność związaną z błędem logicznym, która po wykorzystaniu może umożliwić osobie atakującej z uprawnieniami administratora wykonanie kodu. Wymaga to uprawnień administracyjnych. W systemach Windows ryzyko oceniono jako średnie, ponieważ usługi często działają na kontach o niższych uprawnieniach.

Wtyczka Category and Product Woocommerce Tabs dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do i włącznie z 1.0. Problem wynika z niewystarczającej walidacji danych wejściowych w parametrze 'template' w funkcji categoryProductTab().