Katalog podatności CVE

Wtyczka Propovoice: All-in-One Client Management System dla WordPress jest podatna na odczyt dowolnych plików w wersjach do 1.7.6.7 włącznie, poprzez funkcję send_email(). Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.

Wtyczka Catalog Importer, Scraper & Crawler dla WordPress jest podatna na wstrzykiwanie kodu PHP we wszystkich wersjach do i włącznie z 5.1.4. Problem wynika z polegania na przewidywalnym tokenie numerycznym bez odpowiedniej autoryzacji oraz niebezpiecznego użycia funkcji eval() na danych dostarczonych przez użytkownika.

Podatność typu Stored XSS w wtyczce Jobify dla WordPress (wersje do 1.4.4) przez parametr 'keyword' z powodu niewystarczającej sanityzacji i eskejpowania danych wyjściowych. Umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Pakiet Altiris Core Agent Updater (AeXNSC.exe) jest podatny na eskalację uprawnień poprzez przechwycenie biblioteki DLL (DLL hijacking).

Wtyczka CatFolders – Tame Your WordPress Media Library by Category dla WordPressa jest podatna na czasową SQL Injection poprzez import zawartości CSV we wszystkich wersjach do 2.5.2 włącznie. Wynika to z niewystarczającego escapowania parametru dostarczanego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami Author lub wyższymi może dołączyć dodatkowe zapytania SQL w celu wyodrębnienia poufnych informacji z bazy danych.

W kalcaddle kodbox 1.61 odkryto podatność na path traversal w funkcjach fileGet/fileSave w pliku app/controller/explorer/editor.class.php, gdzie argument path jest nieprawidłowo przetwarzany. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W 299ko do wersji 2.0.0 wykryto słabość w funkcji getSentDir/delete pliku plugin/filemanager/controllers/FileManagerAPIController.php. Manipulacja może prowadzić do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W oprogramowaniu Freshwork do wersji 1.2.3 wykryto podatność Open Redirect w pliku /api/v2/logout. Poprzez manipulację argumentem post_logout_redirect_uri atakujący może przekierować użytkownika na złośliwą stronę. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 1.2.3 naprawia problem.

Hoverfly to narzędzie do symulacji API typu open source. W wersjach 1.11.3 i wcześniejszych, punkt końcowy WebSocket /api/v2/ws/logs nie jest chroniony przez to samo oprogramowanie uwierzytelniające, które zabezpiecza REST API administracyjne, co pozwala nieautoryzowanym atakującym na dostęp do logów aplikacji w czasie rzeczywistym.

W Liferay Portal 7.4.3.73 do 7.4.3.128 oraz Liferay DXP w określonych wersjach występuje odbita podatność XSS. Atakujący zdalnie może wstrzyknąć dowolny skrypt lub kod HTML poprzez ścieżkę /c/portal/comment/discussion/get_editor.

Wykryto podatność bezpieczeństwa w yanyutao0402 ChanCMS 3.3.0. Dotkniętym elementem jest funkcja CollectController w pliku /cms/collect/getArticle. Manipulacja argumentem taskUrl prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został wcześniej poinformowany, ale nie odpowiedział.

Mockoon umożliwia projektowanie i uruchamianie mock API. W wersjach przed 9.2.0, konfiguracja mock API do serwowania plików statycznych jest podatna na ataki typu Path Traversal i LFI, co pozwala atakującemu na dostęp do dowolnego pliku w systemie plików serwera mock.

W Liferay Portal 7.4.0 do 7.4.3.124 oraz Liferay DXP (wersje 2024.Q2.0-2024.Q2.8, 2024.Q1.1-2024.Q1.12, 7.4 GA do update 92) występuje nieprawidłowa kontrola dostępu. Goście mogą uzyskać informacje o wpisach obiektów poprzez API Builder.

W systemie yanyutao0402 ChanCMS do wersji 3.3.0 wykryto podatność w funkcji Search pliku app/modules/api/service/Api.js. Manipulacja argumentem key prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W systemie Papermerge DMS do wersji 3.5.3 wykryto lukę w obsłudze tokenów autoryzacyjnych, która prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny. Producent został powiadomiony, ale nie odpowiedział.

Nieprawidłowa implementacja w komponencie Mojo w przeglądarce Google Chrome na Android, Linux i ChromeOS przed wersją 140.0.7339.127. Zdalny atakujący mógł ominąć izolację witryn (site isolation) poprzez spreparowaną stronę HTML. (Wysoki poziom zagrożenia w Chromium).

Podatność typu use-after-free w mechanizmie Service Worker w przeglądarce Google Chrome na komputerach stacjonarnych w wersjach przed 140.0.7339.127. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty (heap corruption) poprzez specjalnie spreparowaną stronę HTML.

Nieautoryzowany użytkownik może wysłać dużą ilość danych do interfejsu Stork UI, co może prowadzić do problemów z pamięcią i wykorzystaniem dysku na serwerze Stork. Problem ten dotyczy wersji Stork od 1.0.0 do 2.3.0.

Sterownik eudskacs.sys w wersji 20250328 dostarczany z EaseUs Todo Backup 1.2.0.1 nieprawidłowo weryfikuje uprawnienia dla żądań wejścia/wyjścia (IRP_MJ_READ/IRP_MJ_WRITE) wysyłanych do jego obiektu urządzenia. Umożliwia to lokalnemu atakującemu z niskimi uprawnieniami wykonywanie dowolnych odczytów i zapisów na surowym dysku, co może prowadzić do ujawnienia poufnych informacji, odmowy usługi lub eskalacji uprawnień lokalnych.

Podatność na trwały cross-site scripting (XSS) w Liferay Portal 7.4.3.45 do 7.4.3.128 oraz Liferay DXP 2024 Q2.0 do 2024.Q2.9, 2024.Q1.1 do 2024.Q1.12 i 7.4 update 45 do update 92. Zdalni atakujący mogą wykonać dowolny skrypt lub HTML na stronie My Workflow Tasks.