Katalog podatności CVE

Wtyczka Hotel Booking w wersjach do 3.8 zawiera podatność typu Insecure Direct Object References (IDOR) w obszarze subskrybentów. Umożliwia to nieautoryzowany dostęp do zasobów identyfikowanych przez odniesienia obiektowe.

Wtyczka The Plus Addons for Elementor Page Builder Lite w wersjach do 6.5.3 zawiera podatność Cross-site Scripting (XSS) typu stored, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to zapisanie złośliwego skryptu, który zostanie wykonany w przeglądarce użytkownika.

P-Net w wersjach przed 1.0.3 nie sprawdza, czy w odebranych danych znajduje się kompletny nagłówek bloku przed odczytem kolejnego bloku w żądaniach DCP Set i Identify. Jeśli ostatni blok kończy się na końcu bufora odbiorczego, długość następnego bloku jest odczytywana poza buforem. Dodatkowo blok DCP Set o długości mniejszej niż dwubajtowy kwalifikator powoduje niedomiar długości i przetwarzanie bloku jako 65534 bajtów. Może to spowodować awarię (odmowa usługi) lub ujawnienie niewielkiej ilości pamięci. Wymaga dostępu sieciowego z sąsiedztwa.

Adobe Digital Editions zawiera podatność Path Traversal polegającą na nieprawidłowym ograniczeniu ścieżki do katalogu restrykcyjnego. Atakujący może wykorzystać tę lukę do obejścia mechanizmów bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku, a zakres wpływu jest zmieniony.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.4 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu przechowywania danych wrażliwych w postaci jawnej. Luka dotyczy niewłaściwego zabezpieczenia takich danych.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.8 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu niewystarczającej ochrony poświadczeń. Luka dotyczy słabego zabezpieczenia danych uwierzytelniających.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.4 może pozwolić uwierzytelnionemu użytkownikowi na traversowanie katalogów w systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL, aby przeglądać dowolne pliki w systemie.

Wtyczka Happy Addons for Elementor w wersjach do 3.50.1 zawiera podatność braku autoryzacji, wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na wykorzystanie błędnie skonfigurowanych mechanizmów bezpieczeństwa.

Aplikacja Mission Control / AIMSICD (versionCode 2026080501) ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym wywołać eksportowany komponent, wpływając na mechanizm blokowania trackerów w aplikacji.

Komponent object/Page.java w aplikacji MBasov OMN Outline notes Markdown (versionCode 3400) ma niebezpieczne uprawnienia, umożliwiając nieautoryzowanym atakującym zapis treści do prywatnej pamięci innego użytkownika poprzez spreparowany ładunek.

Komponent MirakelInternalContentProvider w aplikacji Mirakel v3.0 (versionCode 60) ma niebezpieczne uprawnienia, umożliwiając nieautoryzowanym atakującym odczyt i modyfikację bazy zadań innego użytkownika.

Aplikacja Szafir akceptuje dowolny certyfikat klienta lub serwera bez weryfikacji certyfikatu i nazwy hosta, co pozwala na nawiązywanie połączeń HTTPS bez uwierzytelnienia zdalnego serwera. Atakujący może podstawić dowolny certyfikat SSL/TLS i spowodować pobranie pliku aktualizacji z jego serwera.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 jest podatny na podatność server-side request forgery (SSRF). Uwierzytelniony atakujący może wysyłać nieautoryzowane żądania z systemu, co może prowadzić do enumeracji sieci lub ułatwiać inne ataki.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala uwierzytelnionemu atakującemu anulować uruchomione zadanie przepływu pracy dowolnej ofiary pojedynczym żądaniem HTTP. Brak kontroli uprawnień na poziomie przepływu powoduje utratę wykonywanej pracy obliczeniowej.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 jest podatny na podatność server-side request forgery (SSRF). Uwierzytelniony atakujący może wysyłać nieautoryzowane żądania z systemu, co może prowadzić do enumeracji sieci lub ułatwiać inne ataki.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala uwierzytelnionemu atakującemu posiadającemu uprawnienie odczytu lub udostępnienia docelowego przepływu pobrać z odpowiedzi API przechowywane dane uwierzytelniające stron trzecich właściciela przepływu w postaci jawnej.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać poufne informacje w wyniku podatności server-side request forgery (SSRF).

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać poufne informacje z powodu niewłaściwego ograniczenia ścieżki do katalogu restricted directory (path traversal).

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala zdalnemu uwierzytelnionemu atakującemu wywołać odmowę usługi z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego (wstrzyknięcie polecenia).

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać poufne informacje w wyniku podatności server-side request forgery (SSRF).