Katalog podatności CVE

W oprogramowaniu Agorum core open w wersjach 11.9.2 i 11.10.1 odkryto, że dane uwierzytelniające są przechowywane w postaci jawnego tekstu.

W oprogramowaniu Agorum core open w wersjach 11.9.2 i 11.10.1 wykryto podatność XML External Entity (XXE) w punkcie końcowym RSSReader. Umożliwia ona atakującym dostęp do wrażliwych danych poprzez dostarczenie spreparowanego wejścia XML.

W systemie StudentManage v1.0 odkryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującemu wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.

Podatność w aplikacji Splashin dla systemu iOS w wersji 2.0 wynika z nieprawidłowych uprawnień, co umożliwia nieautoryzowanym atakującym dostęp do danych lokalizacyjnych konkretnych użytkowników.

Aplikacja Splashin na iOS w wersji 2.0 nie wymusza po stronie serwera ograniczeń interwałów aktualizacji lokalizacji dla użytkowników darmowego poziomu.

MDC to narzędzie do przetwarzania Markdown, które przed wersją 0.17.2 miało podatność na zdalne wstrzykiwanie skryptów oraz przechowywane ataki XSS. Umożliwiało to autorom Markdown wstrzykiwanie elementu `<base>` do dokumentów, co pozwalało atakującym na ładowanie złośliwych zasobów z zewnętrznych źródeł.

W serwerze MCP `mcp-package-docs` występuje podatność na wstrzykiwanie poleceń, która pozwala atakującemu na wstrzyknięcie dowolnych poleceń systemowych. Problem wynika z niesanitarnych parametrów wejściowych używanych w wywołaniu `child_process.exec` przed poprawką w wersji 0.1.27.

apko umożliwia użytkownikom tworzenie i publikowanie obrazów kontenerów OCI z pakietów apk. W wersjach od 0.27.0 do 0.29.5 krytyczne pliki zostały przypadkowo ustawione na 0666, co może prowadzić do eskalacji uprawnień do roota.

Podatność CVE-2024-13175 dotyczy oprogramowania Vidco Software VOC TESTER, które przed wersją 12.41.0 pozwala na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wymuszone przeglądanie.

Wtyczka LoginPress Pro dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do 5.0.1 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika zwracanego przez token logowania społecznościowego.

W Grafana OSS zidentyfikowano podatność na otwarte przekierowanie, która może być wykorzystana do przeprowadzenia ataków XSS. Podatność ta została wprowadzona w wersji Grafana v11.5.0.

W jądrze Linuxa w mechanizmie eventpoll (epoll) wykryto podatność polegającą na zmniejszaniu licznika referencji struktury 'ep' przed zwolnieniem mutexu. Może to prowadzić do użycia po zwolnieniu (use-after-free), gdy inny wątek jednocześnie zmniejszy swój licznik referencji i zwolni pamięć, podczas gdy pierwszy wątek wciąż operuje na mutexie.

Wtyczka Articles Calendar w wersjach 1.0.0 - 1.0.1.0007 dla Joomla zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym na wykonywanie dowolnych poleceń SQL.

Wtyczka Articles Good Search w wersjach 1.0.0 - 1.2.4.0011 dla Joomla zawiera podatność na wstrzykiwanie SQL, co pozwala atakującym na wykonywanie dowolnych poleceń SQL.

Wtyczka MasterStudy LMS Pro dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'install_and_activate_plugin' w wersjach do 4.7.9 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej przesyłanie dowolnych plików na serwer dotkniętej strony.

Wtyczka Attachment Manager dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji handle_actions() we wszystkich wersjach do 2.1.2 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych plików na serwerze.

Wtyczka B1.lt dla WordPressa jest podatna na atak typu SQL Injection z powodu braku sprawdzenia uprawnień w akcji AJAX b1_run_query we wszystkich wersjach do 2.2.57 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, wykonywanie dowolnych poleceń SQL.

Motyw WooCommerce Refund And Exchange with RMA - Warranty Management, Refund Policy, Manage User Wallet dla WordPress jest podatny na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'ced_rnx_order_exchange_attach_files' we wszystkich wersjach do 3.2.6 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka WP Toolkit dla WordPressa ma lukę w zabezpieczeniach, która pozwala na eskalację uprawnień z powodu braku kontroli autoryzacji w funkcji auto_login() w wersjach od 1.0 do 1.1. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, ominięcie wszystkich kontroli ról i uzyskanie pełnych uprawnień administratora.

Wtyczka Systemu Zarządzania Szkołą dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do 93.1.0 włącznie, poprzez parametr 'page'. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, do włączenia i wykonania dowolnych plików na serwerze.