Katalog podatności CVE

Podatność typu DLL search path hijacking w pliku wykonywalnym UPDF.exe dla Windows w wersji 1.8.5.0 pozwala atakującym z lokalnym dostępem na wykonanie dowolnego kodu poprzez umieszczenie własnego pliku FREngine.dll w katalogu 'C:\Users\<user>\AppData\Local\UPDF\FREngine\Bin64\'. Może to prowadzić do wykonania dowolnego kodu i utrzymania trwałego dostępu.

Podatność w SolaX Cloud polega na tym, że podczas podawania nazw użytkowników system sugeruje podobne konta, co ujawnia wrażliwe informacje, takie jak adresy e-mail i numery telefonów użytkowników.

Zidentyfikowano podatność na wstrzykiwanie SQL w atrybucie 'ID' odpowiedzi SAML, gdy pamięć podręczna powtórzeń Shibboleth Service Provider (SP) jest skonfigurowana do używania bazy danych SQL jako usługi przechowywania. Atakujący bez uwierzytelnienia może wykorzystać tę lukę do wydobycia dowolnych danych z bazy danych, jeśli połączenie z bazą danych jest skonfigurowane do używania wtyczki ODBC.

Wtyczka WPGYM - Wordpress Gym Management System jest podatna na eskalację uprawnień we wszystkich wersjach do 67.7.0 włącznie, z powodu braku walidacji klucza kontrolowanego przez użytkownika w funkcji 'MJ_gmgt_gmgt_add_user'. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, zmianę adresu e-mail, hasła oraz innych danych dowolnego użytkownika, w tym użytkowników z uprawnieniami Administratora.

Punkt końcowy przesyłania plików niewystarczająco weryfikuje nagłówek żądania 'Upload-Key'. Uwierzytelniony atakujący może wykorzystać sekwencje przejścia ścieżki, aby spowodować, że serwer utworzy artefakty związane z przesyłaniem plików poza zamierzonym miejscem przechowywania.

Wtyczka Responsive Filterable Portfolio dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w polu HdnMediaSelection_image we wszystkich wersjach do i włącznie z 1.0.24. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka WP Import – Ultimate CSV XML Importer dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku weryfikacji uprawnień w akcji AJAX 'get_ftp_details' we wszystkich wersjach do 7.27 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, na pobranie skonfigurowanych danych uwierzytelniających SFTP/FTP.

Wtyczka Import any XML, CSV or Excel File do WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji importu we wszystkich wersjach do 3.9.3 włącznie. Umożliwia to atakującym z dostępem na poziomie Administratora przesyłanie niebezpiecznych plików, takich jak pliki .phar.

Pakiet npm `interactive-git-checkout` jest interaktywnym narzędziem wiersza poleceń, które umożliwia użytkownikom przełączanie się między gałęziami git. Wersje do 1.1.4 są podatne na atak typu injection komend, ponieważ nazwa gałęzi jest przekazywana do polecenia `git checkout` bez odpowiedniej walidacji lub sanitizacji wejścia.

Substance3D - Modeler w wersjach 1.22.2 i wcześniejszych jest podatny na użycie po zwolnieniu (Use After Free), co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymagana jest interakcja użytkownika, aby otworzył złośliwy plik.

Brak autoryzacji w instalatorze Zoom Workplace dla systemu Windows na ARM przed wersją 6.5.0 może umożliwić uwierzytelnionemu użytkownikowi przeprowadzenie eskalacji uprawnień poprzez lokalny dostęp.

W wabac.js w wersji 2.23.10 i poniżej występuje podatność typu Reflected Cross-Site Scripting (XSS) w logice obsługi błędów 404. Parametr `requestURL` jest bezpośrednio osadzany w bloku `<script>` bez sanitizacji, co umożliwia atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.

OPEXUS FOIAXpress Public Access Link (PAL) przed wersją 11.13.1.0 pozwala na wstrzyknięcie SQL przez SearchPopularDocs.aspx. Zdalny, nieuwierzytelniony atakujący może odczytać, zapisać lub usunąć dowolną zawartość w bazie danych.

W FTP-Flask-python występuje podatność na wstrzykiwanie poleceń, która pozwala nieautoryzowanym zdalnym atakującym na wykonywanie dowolnych poleceń systemowych. Punkt końcowy /ftp.html w akcji 'Upload File' konstruuje polecenie powłoki z parametru ftp_file i wykonuje je za pomocą os.system() bez odpowiedniego oczyszczania lub ucieczki.

Substance3D - Viewer w wersjach 0.25.1 i wcześniejszych jest dotknięty podatnością przepełnienia bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

W pfSense CE w pliku suricata_app_parsers.php wartość parametru policy_name nie jest oczyszczana z ciągów/znaków HTML przed bezpośrednim wyświetleniem. Może to prowadzić do trwałego ataku typu cross-site scripting (XSS). Atakujący musi być uwierzytelniony i posiadać co najmniej uprawnienia 'WebCfg - Services: suricata package'.

W pfSense CE w pliku suricata_flow_stream.php wartość parametru policy_name nie jest oczyszczana z ciągów/znaków HTML przed bezpośrednim wyświetleniem. Może to prowadzić do trwałego ataku typu cross-site scripting (XSS). Atakujący musi być uwierzytelniony i posiadać co najmniej uprawnienia 'WebCfg - Services: suricata package'.

W pfSense CE w pliku suricata/suricata_ip_reputation.php parametr iplist nie jest oczyszczany z sekwencji umożliwiających przechodzenie do katalogów nadrzędnych. Wartość ta jest bezpośrednio używana w operacji sprawdzania istnienia pliku, co pozwala uwierzytelnionemu atakującemu na enumerację plików na serwerze.

Podatność na obejście uwierzytelniania umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych na punktach dostępowych bezprzewodowych serii Sophos AP6, które są starsze niż wersja oprogramowania układowego 1.7.2563 (MR7).

listmonk to samodzielny, samoobsługowy menedżer list mailingowych. W wersjach do 1.1.0 włącznie, każdy żądanie HTTP oprócz ciasteczka sesji 'session' zawierało 'nonce'. Wartość nie jest sprawdzana i walidowana przez backend, usunięcie 'nonce' pozwala na poprawne przetworzenie żądań. Może się to wydawać nieszkodliwe, ale w połączeniu z innymi podatnościami może stać się krytyczne. Połączenie CSRF i XSS może prowadzić do nieprawidłowego tworzenia kont administratora. W chwili publikacji nie są dostępne żadne wersje z poprawką.