Katalog podatności CVE

Brak weryfikacji autoryzacji w wielu punktach końcowych SOAP serwera Insider Threat Management umożliwia atakującemu z sąsiedniej sieci odczyt i zapis nieautoryzowanych obiektów. Aby skutecznie wykorzystać tę podatność, atakujący musi najpierw uzyskać ważny token uwierzytelniający agenta.

Podatność związana z walidacją danych wejściowych w dostawcach ODBC i MSSQL Apache Airflow. Wymaga użycia kodu DAG z funkcją `get_sqlalchemy_connection` oraz dostępu do zasobów połączenia w celu jej wykorzystania.

Wtyczka Image Map Pro – Drag-and-drop Builder for Interactive Images – Lite dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting w wersjach do 1.0.0 włącznie. Brak odpowiedniej weryfikacji uprawnień w funkcji ajax_store_save() umożliwia atakującym z minimalnymi uprawnieniami, takimi jak subskrybent, modyfikację ustawień wtyczki oraz wstrzykiwanie złośliwych skryptów.

Wtyczka Image Map Pro – Drag-and-drop Builder for Interactive Images – Lite dla WordPress jest podatna na atak Cross-Site Request Forgery w wersjach do 1.0.0 włącznie. Brak walidacji nonce w funkcji ajax_store_save() umożliwia nieautoryzowanym atakującym modyfikację ustawień wtyczki oraz wstrzykiwanie złośliwych skryptów webowych poprzez sfałszowane żądanie.

Wtyczka MainWP Child dla WordPressa jest podatna na ujawnienie wrażliwych informacji w wersjach do 4.4.1.1 włącznie, z powodu niewystarczających zabezpieczeń przy przechowywaniu plików kopii zapasowych. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym całej bazy danych instalacji, jeśli kopia zapasowa zostanie utworzona, a usunięcie plików kopii zapasowej nie powiedzie się.

Wtyczka EmbedPress dla WordPressa jest podatna na ujawnienie wrażliwych informacji z powodu twardo zakodowanego klucza szyfrującego w funkcjach 'lock_content_form_handler' oraz 'display_password_form' w wersjach do 3.7.3 włącznie. Umożliwia to nieautoryzowanym atakującym odszyfrowanie i przeglądanie treści chronionej hasłem.

DataEase to narzędzie do analizy wizualizacji danych, które w dotkniętych wersjach ma brakujące sprawdzenie autoryzacji. Umożliwia to nieautoryzowanym użytkownikom manipulację pulpitami stworzonymi przez administratora.

DataEase, narzędzie do analizy wizualizacji danych, ma podatność na obejście uprawnień, która pozwala zwykłym użytkownikom uzyskać dostęp do bazy danych użytkowników. Ujawnione informacje obejmują hashe md5 haseł, nazwy użytkowników, adresy e-mail oraz numery telefonów.

OpenFGA w wersjach v1.1.0 i wcześniejszych jest podatny na atak DoS, gdy wywoływane są funkcje Check i ListObjects w modelach autoryzacji z definicjami relacji cyklicznych. Użytkownicy korzystający z tych wersji są narażeni na problemy, jeśli wykonują te wywołania na podatnych modelach.

Użytkownik LXCA z odpowiednimi uprawnieniami może usunąć foldery w systemie plików LXCA poprzez specjalnie przygotowane wywołanie API webowego z powodu niewystarczającej walidacji danych wejściowych.

Użytkownik LXCA z odpowiednimi uprawnieniami może zastąpić dane systemu plików poprzez specjalnie przygotowane wywołanie API webowego z powodu niewystarczającej walidacji danych wejściowych.

BigBlueButton, otwarte źródło wirtualnej klasy, ma podatność typu Server-Side Request Forgery (SSRF) w wersjach, które pozwalają użytkownikom na podanie URL do pobrania prezentacji bez wcześniejszej walidacji. Wprowadzono aktualizację metody `followRedirect`, aby walidować wszystkie URL-e używane do pobierania prezentacji.

System zarządzania centrum nauki Phpgurukul Student Study Center Management V1.0 jest podatny na atak Cross Site Scripting (XSS) w polu 'Nazwa administratora' na stronie profilu administratora.

W MediaWiki przed wersją 1.35.11 oraz w wersjach 1.36.x do 1.38.x przed 1.38.7 i 1.39.x przed 1.39.4 zidentyfikowano problem, który pozwala na atak XSS w funkcji częściowych bloków w pliku BlockLogFormatter.php.

Komponenty zarządzania użytkownikami TechTime dla produktów Atlassian umożliwiają wystąpienie przechowywanego ataku XSS na stronie masowych działań użytkowników. Dotyczy to wersji 2.0.0 do 2.17.1 dla Jira, 2.0.0 do 2.15.24 dla Confluence oraz 2.2.2 do 2.15.24 dla Bitbucket.

INEX IXP-Manager w wersjach przed 6.3.1 jest podatny na ataki XSS. Wpływają na to pliki takie jak list-preamble.foil.php, page-header-preamble.foil.php, edit-form.foil.php, overview.foil.php, cust.foil.php oraz view.foil.php.

W systemie Campcodes Retro Cellphone Online Store w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentami username/password w pliku /admin/index.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

Wtyczka Lana Text to Image dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode 'lana_text_to_image' i 'lana_text_to_img' w wersjach do 1.0.0 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników.

Aplikacja szyfrowania end-to-end Nextcloud umożliwia implementację szyfrowania po stronie klienta. Przez dostarczenie nieprawidłowego pliku metadanych, atakujący może uczynić wcześniej usunięte pliki niedostępnymi.

NextCloud Server i NextCloud Enterprise Server umożliwiają przechowywanie plików w ramach platformy produktywności. W wersjach od 26.0.0 do 26.0.2 istniała możliwość, że atakujący mógł dostarczyć URL, który przekierowywał nieświadomego użytkownika z legalnej domeny na stronę atakującego.