Katalog podatności CVE

Wtyczka Salon Booking System dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 8.4.6 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'save_customer', co umożliwia nieautoryzowanym atakującym zmianę roli administratora na klienta lub modyfikację metadanych użytkownika za pomocą sfałszowanego żądania.

Podatność w urządzeniach NEC Aterm pozwala atakującemu na wykonanie dowolnego skryptu po uzyskaniu wysokich uprawnień, wykorzystując wcześniejsze podatności CVE-2023-3330 i CVE-2023-3331.

W podatności CVE-2023-3331 w produktach NEC Corporation Aterm, występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala atakującemu na usunięcie określonych plików w produkcie.

W podatności CVE-2023-3330 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu w produktach NEC Corporation, co pozwala atakującemu na uzyskanie dostępu do określonych plików w urządzeniu.

Biblioteka pypdf, będąca otwartym źródłem w czystym Pythonie, zawiera podatność, która może prowadzić do nieskończonej pętli podczas przetwarzania złośliwego pliku PDF. Problem ten występuje w wersjach, w których wykonano metodę `__parse_content_stream`.

Generator meldekarten to projekt open source, który umożliwia tworzenie, przechowywanie i drukowanie kart rejestracyjnych dla wolontariuszy. Wszystkie pola tekstowe na stronie są podatne na ataki XSS, ponieważ dane użytkownika nie są (w pełni) oczyszczane po przesłaniu.

W podatności CSRF w Issabel issabel-pbx w wersji 4.0.0-6, zdalny atakujący może uzyskać uprawnienia poprzez wykorzystanie niestandardowego ataku CSRF do stworzenia nowej funkcji użytkownika w aplikacji.

W podatności Cross Site Scripting w konsoli zarządzania eScan firmy Microworld Technologies w wersji 14.0.1400.2281, zdalny atakujący może wykonać dowolny kod poprzez spreparowany skrypt w parametrze Opis.

W konsoli zarządzania eScan firmy Microworld Technologies w wersji 14.0.1400.2281 występuje podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez podatny parametr GrpPath.

W konsoli zarządzania eScan firmy Microworld Technologies w wersji 14.0.1400.2281 występuje podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanego skryptu w parametrach Dtltyp i ListName.

W podatności Cross Site Scripting w konsoli zarządzania eScan firmy Microworld Technologies w wersji 14.0.1400.2281, zdalny atakujący może wykonać dowolny kod JavaScript poprzez podatny parametr delete_file.

Stormshield Endpoint Security Evolution w wersjach od 2.0.0 do 2.4.2 posiada niebezpieczne uprawnienia. Wpis ACL w katalogu agenta SES Evolution, który zawiera logi agenta wyświetlane w GUI, pozwala interaktywnym użytkownikom na odczyt danych, co może umożliwić dostęp do informacji zarezerwowanych dla administratorów.

Stormshield Endpoint Security Evolution w wersjach od 2.0.0 do 2.3.2 posiada niebezpieczne uprawnienia. Użytkownik interaktywny może wykorzystać agenta SES Evolution do tworzenia dowolnych plików z uprawnieniami lokalnego systemu.

W i-doit Open v24 odkryto podatność na odzwierciedlone ataki XSS poprzez parametr timeout na stronie logowania.

Cloudexplorer-lite to otwartoźródłowy stos oprogramowania chmurowego, który nie wymuszał silnych haseł w wersjach przed 1.2.0. Słabe hasła mogą być łatwo odgadnięte, co naraża system na ataki brute force.

Shopware to oprogramowanie e-commerce typu open source. W procesie rejestracji wystąpiły błędy walidacji adresów e-mail, co umożliwiło skonstruowanie różnych adresów, które ostatecznie prowadziły do tego samego adresu, dzielonego przez wiele kont.

Shopware to oprogramowanie e-commerce typu open source. Z powodu błędnej konfiguracji w pliku `.htaccess`, plik konfiguracyjny Javascript (`themes/package-lock.json`) może być odczytany w środowiskach produkcyjnych, co umożliwia atakującym określenie konkretnej wersji Shopware w danym wdrożeniu.

W repozytorium GitHub plantuml/plantuml przed wersją 1.2023.9 występuje niewłaściwa kontrola dostępu.

Brak weryfikacji autoryzacji w wielu punktach walidacji URL w serwerze zarządzania zagrożeniem wewnętrznym umożliwia anonimowemu atakującemu z sąsiedniej sieci przemycanie treści za pomocą zapytań DNS. Dotyczy to wszystkich wersji przed 7.14.3.

Brak weryfikacji uprawnień w punkcie konfiguracyjnym agenta MacOS w Insider Threat Management Server umożliwia anonimowemu atakującemu z sąsiedniej sieci uzyskanie wrażliwych informacji. Aby skutecznie wykorzystać tę podatność, atakujący musi najpierw zdobyć ważny token uwierzytelniający agenta.