Katalog podatności CVE

Podatność CVE-2023-49773 dotyczy deserializacji niezaufanych danych w BCorp Shortcodes, co może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Problem ten występuje w wersjach od n/a do 0.23.

Podatność na deserializację niezaufanych danych w Genesis Simple Love dotyczy wersji od n/a do 2.0. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Podatność CVE-2023-40010 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce HUSKY – Products Filter for WooCommerce Professional. Problem ten dotyczy wersji od n/a do 1.3.4.2.

W podatności CVE-2023-32590 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection. Problem dotyczy aplikacji Subscribe to Category w wersjach od n/a do 2.7.4.

Podatność CVE-2023-49750 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w motywie WordPress Couponis - Affiliate & Submitting Coupons. Problem ten występuje w wersjach przed 2.2.

Podatność CVE-2023-48738 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w funkcjonalności motywu Porto. Problem ten dotyczy wersji motywu Porto przed 2.12.1.

W pliku app/Controller/AuditLogsController.php w MISP przed wersją 2.4.182 niewłaściwie zarządzane są listy kontroli dostępu (ACL) dla logów audytowych.

Wtyczka Backup Migration dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 1.3.7 poprzez plik /includes/backup-heart.php. Atakujący może kontrolować wartości przekazywane do include, co umożliwia zdalne wykonanie kodu.

Podatność w powłoce U-Boot prowadzi do eskalacji uprawnień na urządzeniach produkcyjnych. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

Podatność CVE-2023-35039 dotyczy niewłaściwego ograniczenia nadmiernych prób uwierzytelnienia w wtyczce Be Devious Web Development Password Reset with Code dla WordPress REST API. Problem ten występuje w wersjach od n/a do 0.0.15.

VisiLogic w wersjach przed 9.9.00, używany w PLC i HMI Vision oraz Samba, korzysta z domyślnego hasła administracyjnego. Nieautoryzowany atakujący z dostępem do sieci może przejąć kontrolę administracyjną nad podatnym systemem.

Podatność w ArslanSoft Education Portal umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do możliwości wstrzyknięcia poleceń.

W podatności CVE-2023-5634 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w portalu edukacyjnym ArslanSoft. Problem dotyczy wersji portalu edukacyjnego przed v1.1.

W oprogramowaniu sprzętowym Zumtobel Netlink CCD Onboard w wersji 3.74-3.80 wykryto podatność na wstrzykiwanie poleceń przez parametr NetHostname. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

W oprogramowaniu sprzętowym Zumtobel Netlink CCD Onboard w wersjach 3.74-3.80 odkryto zakodowane na stałe dane uwierzytelniające dla konta Administratora.

Podatność w JumpServer GPLv3 v.3.8.0 umożliwia zdalnemu atakującemu ominięcie filtrowania poleceń i wykonanie dowolnego kodu. Należy jednak zaznaczyć, że producent kwestionuje tę podatność, argumentując, że filtrowanie poleceń nie ma na celu ograniczania uprawnionych użytkowników.

W podatności CVE-2023-3631 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w Medart Notification Panel.

W podatności CVE-2023-3377 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w oprogramowaniu Veribilim Software Computer Veribase.

Wtyczka UserPro dla WordPressa jest podatna na nieautoryzowane resetowanie haseł w wersjach do 5.1.1 włącznie. Problem wynika z niewystarczającej walidacji funkcji resetowania hasła, która używa wartości w postaci czystego tekstu zamiast wartości haszowanej.

Wtyczka UserPro dla WordPressa jest podatna na obejście uwierzytelnienia w wersjach do 5.1.1 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania przez Facebooka, co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.