Katalog podatności CVE

Wtyczka AffiliateWP – External Referral Links do WordPressa jest podatna na atak typu Stored XSS z powodu niewłaściwego neutralizowania danych wejściowych. Podatność dotyczy wersji do 1.2.0 włącznie.

Podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych) w wtyczce Goracash firmy davaxi pozwala na przechowywany XSS. Problem dotyczy Goracash w wersjach od n/a do <= 1.1.

Wtyczka Easy Pricing Table WP zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji include/require. Problem ten dotyczy wersji od n/a do 1.1.3.

W PivotX CMS w wersji 3.0.0 RC 3 odkryto podatność na atak XSS (Cross Site Scripting). Luka umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez pole subtitle.

W systemie zarządzania hostelami w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /justines/admin/mod_comments/index.php?view=view. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 wykryto podatność. Manipulacja argumentem 'firstname' w pliku /admin/edit_user.php prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.

Blackmagic ATEM Mini Pro 2.7 udostępnia nieudokumentowaną usługę Telnet na porcie TCP 9993, która akceptuje nieautoryzowane polecenia tekstowe do kontrolowania streamingu, nagrywania, formatowania urządzeń pamięci oraz restartu systemu. Interfejs ten, znany jako 'ATEM Ethernet Protocol 1.0', umożliwia pełną kontrolę nad urządzeniem bez wymogu podawania danych uwierzytelniających lub szyfrowania.

W punkcie końcowym menedżera transakcji Ajax w ARD odkryto podatność na ataki typu Cross-Site Scripting (XSS). Atakujący może przechwycić odpowiedź Ajax i wstrzyknąć złośliwy JavaScript do pola accountName, które nie jest odpowiednio oczyszczane ani kodowane podczas renderowania, co umożliwia wykonanie skryptu w przeglądarkach użytkowników.

Podatność SQL Injection w oprogramowaniu ARD GEC en Lign przed wersją z 23 kwietnia 2025 roku umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametry GET w pliku index.php.

W wersji 2.16 urządzenia 2wcom IP-4c, interfejs webowy umożliwia użytkownikom z uprawnieniami administratora i menedżera wykonanie dowolnego kodu jako root poprzez pole ping lub traceroute na ekranie TCP/IP.

W systemie zarządzania nauką online Campcodes w wersji 1.0 wykryto podatność bezpieczeństwa. Nieznana funkcja w pliku /admin/department.php umożliwia manipulację argumentem d, co prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie zarządzania farmą Campcodes w wersji 1.0, dotyczącą nieznanej funkcji pliku /uploadProduct.php. Manipulacja argumentem Type prowadzi do wstrzykiwania SQL.

Brak autoryzacji po stronie serwera w API przypisywania administratorów działów w platformie AiKaan IoT umożliwia uwierzytelnionym użytkownikom podniesienie swoich uprawnień poprzez przypisanie sobie roli administratora w innych działach. To prowadzi do nieautoryzowanego podniesienia uprawnień w obrębie działu.

Niewystarczające zabezpieczenie konta proxyuser w platformie zarządzania IoT AiKaan, w połączeniu z użyciem wspólnego, zakodowanego klucza prywatnego SSH, umożliwia zdalnym atakującym uwierzytelnienie się w kontrolerze chmurowym, uzyskanie dostępu do powłoki interaktywnej oraz przejście do innych podłączonych urządzeń IoT. Może to prowadzić do zdalnego wykonania kodu, ujawnienia informacji oraz eskalacji uprawnień w środowiskach klientów.

AiKaan Cloud Controller wykorzystuje jednego hardcodowanego klucza prywatnego SSH oraz nazwę użytkownika `proxyuser` do zdalnego dostępu terminalowego do wszystkich zarządzanych urządzeń IoT/edge. W momencie, gdy administrator inicjuje 'Otwórz zdalny terminal' z pulpitu AiKaan, kontroler wysyła ten sam statyczny klucz prywatny do docelowego urządzenia, co stwarza ryzyko nieautoryzowanego dostępu.

W systemie Online Bidding System 1.0 odkryto lukę w nieznanej funkcji pliku /administrator/remove.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie.

W oprogramowaniu SourceCodester Pet Grooming Management Software w wersji 1.0 wykryto podatność bezpieczeństwa. Dotyczy ona nieznanej funkcji w pliku /admin/edit_tax.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Zidentyfikowano słabość w itsourcecode Online Discussion Forum w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /index.php, gdzie manipulacja argumentami email/hasło może prowadzić do wstrzyknięcia SQL.

Framework txtai umożliwia ładowanie skompresowanych plików tar jako indeksów osadzenia. Funkcja walidacji ma na celu zapobieganie podatnościom na przejście ścieżki, jednak nie uwzględnia dowiązań symbolicznych w pliku tar.

W systemie zarządzania hostelami w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem ID w pliku /justines/admin/mod_reservation/index.php?view=view prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.