Katalog podatności CVE

W NetX Duo przed wersją 6.4.4, module wsparcia sieciowego dla Eclipse Foundation ThreadX, wykryto potencjalny problem odczytu poza zakresem w funkcji _nx_ip_packet_receive() podczas otrzymywania ramki Ethernet z typem IP, ale bez danych IP.

Sergestec Exito v8.0 zawiera podatność typu Stored Cross-Site Scripting (XSS) wynikającą z braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST z parametrem 'obs' w '/admin/index.php?action=product_update'.

W Sergestec Exito v8.0 występuje podatność niebezpiecznego bezpośredniego odwołania do obiektu (IDOR). Atakujący może uzyskać dostęp do danych należących do innych klientów poprzez parametr 'id' w '/admin/ticket_a4.php'.

Podatność SQL injection w SISTICK v7.2 firmy Sergestec. Umożliwia atakującemu odczyt, tworzenie, aktualizację i usuwanie baz danych poprzez parametr 'id' w '/index.php?view=ticket_detail'.

Podatność SQL Injection w Sergestec Exito v8.0. Umożliwia atakującemu odczyt, tworzenie, aktualizację i usuwanie baz danych przez parametr 'cat' w pliku '/public.php'.

Przeglądarka Whale przed wersją 4.33.325.17 pozwala atakującemu obejść Content Security Policy poprzez specjalny schemat w środowisku dwukartowym.

Przeglądarka Whale w wersjach przed 4.33.325.17 pozwala atakującemu na obejście polityki Same-Origin Policy w środowisku z dwiema kartami. Może to umożliwić nieautoryzowany dostęp do danych między kartami.

Whale Browser przed wersją 4.33.325.17 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku z dwiema kartami.

W NetX Duo przed wersją 6.4.4, module wsparcia sieciowego dla Eclipse Foundation ThreadX, wykryto potencjalny problem odczytu poza zakresem w funkcji _nx_ipv4_packet_receive() podczas otrzymywania ramki Ethernet z mniej niż 4 bajtami pakietu IP.

W FileX przed wersją 6.4.2, module obsługi plików dla Eclipse Foundation ThreadX, występuje możliwość przepełnienia bufora w sterowniku dysku RAM FileX. Może to doprowadzić do zdalnego wykonania kodu po otrzymaniu spreparowanej sekwencji pakietów.

W NetX Duo w wersjach przed 6.4.4 (komponent Eclipse Foundation ThreadX) występuje nieprawidłowe sprawdzanie granic w funkcji _nx_secure_tls_proc_clienthello_supported_versions_extension() w polu wersji rozszerzenia.

Wtyczka Felan Framework dla WordPressa jest podatna na niewłaściwą autoryzację w wersjach do 1.1.4 włącznie. Problem wynika z hardcodowanego hasła w funkcjach 'fb_ajax_login_or_register' oraz 'google_ajax_login_or_register', co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik, jeśli zarejestrował się za pomocą logowania społecznościowego Facebook lub Google i nie zmienił hasła.

Wtyczka Felan Framework dla WordPressa ma brak sprawdzania uprawnień w funkcji 'process_plugin_actions' wywoływanej przez AJAX, co umożliwia nieuwierzytelnionym atakującym aktywowanie lub dezaktywowanie dowolnych wtyczek. Dotyczy wersji do 1.1.4.

Wtyczka Truelysell Core dla WordPressa jest podatna na nieautoryzowaną zmianę haseł użytkowników w wersjach do 1.8.6 włącznie. Problem wynika z udostępnienia przez wtyczkę dostępu do obiektów kontrolowanego przez użytkownika, co pozwala na ominięcie autoryzacji i dostęp do zasobów systemowych.

Motyw Classified Pro dla WordPressa jest podatny na nieautoryzowaną instalację wtyczek z powodu braku sprawdzenia uprawnień w funkcji 'cwp_addons_update_plugin_cb' we wszystkich wersjach do 1.0.14 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, instalację dowolnych wtyczek na serwerze dotkniętej strony.

Wielokrotne wersje RG-EST300 dostarczane przez Ruijie Networks oferują funkcjonalność serwera SSH, która nie jest udokumentowana w instrukcji obsługi i jest włączona w początkowej konfiguracji. Osoba posiadająca odpowiednie dane uwierzytelniające może zalogować się do urządzenia, co prowadzi do ujawnienia informacji, zmiany konfiguracji systemu lub spowodowania stanu odmowy usługi (DoS).

HCL BigFix Mobile 3.3 i wcześniejsze wersje mają niewłaściwą kontrolę dostępu, co pozwala nieautoryzowanym użytkownikom na dostęp do małego podzbioru akcji endpointów, potencjalnie umożliwiając dostęp do wybranych funkcji wewnętrznych.

Wtyczka Ultimate Addons for WPBakery dla WordPressa do wersji 3.21.1 (wyłącznie) jest podatna na Stored Cross-Site Scripting z powodu niedostatecznej sanitizacji wejścia i braku escapowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy dostępie użytkownika.

HCL BigFix Modern Client Management (MCM) 3.3 i wcześniejsze wersje mają niewłaściwą kontrolę dostępu, co pozwala nieautoryzowanym użytkownikom na dostęp do małego podzbioru akcji endpointów, potencjalnie umożliwiając dostęp do wybranych funkcji wewnętrznych.

Wtyczka Ally – Web Accessibility & Usability dla WordPressa w wersjach do 3.8.0 włącznie jest podatna na Cross-Site Request Forgery z powodu braku lub nieprawidłowej walidacji nonce w funkcji enable_unfiltered_files_upload. Nieuwierzytelniony atakujący może włączyć nieograniczone przesyłanie plików i dodać pliki SVG do listy przesyłania poprzez sfałszowane żądanie, jeśli uda mu się nakłonić administratora witryny do kliknięcia linku.