Katalog podatności CVE

W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień do wykonania.

W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień do wykonania.

W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W usłudze telekomunikacyjnej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień wykonawczych.

Istnieje podatność CWE-611: Niewłaściwe ograniczenie odniesienia do zewnętrznego bytu XML, która może prowadzić do utraty poufności podczas zastępowania pliku projektu w lokalnym systemie plików oraz po ręcznym restarcie serwera.

Istnieje podatność CWE-94: Niewłaściwa kontrola generacji kodu ('Wstrzyknięcie kodu'), która może prowadzić do zdalnego wykonania kodu, gdy użytkownik administracyjny w DCE manipuluje kopiami zapasowymi, które następnie są ręcznie przywracane.

Występuje podatność CWE-94: Niewłaściwa kontrola generacji kodu ('Wstrzykiwanie kodu'), która może prowadzić do zdalnego wykonania kodu, gdy użytkownik z uprawnieniami administratora na DCE przesyła lub modyfikuje pakiety instalacyjne.

Wtyczka About Me 3000 dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez ustawienia administracyjne w wersjach do 2.2.6 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka MStore API dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji mstore_update_firebase_server_key. Umożliwia to nieautoryzowanym atakującym aktualizację klucza serwera Firebase do powiadomień push, gdy status zamówienia ulegnie zmianie, pod warunkiem, że uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka MStore API dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji mstore_update_status_order_title. Umożliwia to nieautoryzowanym atakującym aktualizację tytułu statusu zamówienia za pomocą sfałszowanego żądania, jeśli uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka ARMember dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 4.0.5 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji arm_check_user_cap, co umożliwia nieautoryzowanym atakującym wykonywanie różnych nieautoryzowanych działań poprzez sfałszowane żądanie.

W wersji GPAC v2.3-DEV-rev381-g817a848f6-master odkryto naruszenie segmentacji w funkcji BM_ParseIndexValueReplace w pliku /lib/libgpac.so.

W wersji GPAC v2.3-DEV-rev381-g817a848f6-master odkryto naruszenie segmentacji w funkcji gf_isom_remove_user_data w pliku /lib/libgpac.so.

W wersji GPAC v2.3-DEV-rev381-g817a848f6-master odkryto naruszenie segmentacji w funkcji gf_dump_vrml_sffield w pliku /lib/libgpac.so.

W wersji GPAC v2.3-DEV-rev381-g817a848f6-master odkryto naruszenie segmentacji w funkcji dump_isom_scene w pliku /mp4box/filedump.c.

Pimcore Admin Classic Bundle, oparty na frameworku ExtJS, ma podatność, która pozwala na wykonanie dowolnych skryptów/treści HTML przez administratora, który nie skonfigurował uwierzytelniania dwuetapowego. Atak nie wymaga żadnych uprawnień.

Zidentyfikowano krytyczną podatność w systemie monitorowania i wczesnego ostrzegania przed powodziami Suncreate Mountain. Problem dotyczy nieznanego przetwarzania pliku /Duty/AjaxHandle/UpLoadFloodPlanFile.ashx, co prowadzi do nieograniczonego przesyłania plików.

W systemie monitorowania i wczesnego ostrzegania przed powodziami Suncreate Mountain odkryto krytyczną podatność, która pozwala na nieograniczone przesyłanie plików. Problem dotyczy nieznanego kodu w pliku /Duty/AjaxHandle/Write/UploadFile.ashx, gdzie manipulacja argumentem Filedata umożliwia atak zdalny.