Katalog podatności CVE

Brak weryfikacji uprawnień w wtyczce Jenkins Digital.ai App Management Publisher w wersji 2.6 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z określonym przez atakującego adresem URL, co pozwala na przechwycenie poświadczeń przechowywanych w Jenkins.

Wtyczka Jenkins Digital.ai App Management Publisher w wersji 2.6 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym łączenie się z określonym przez nich adresem URL, co pozwala na przechwycenie poświadczeń zapisanych w Jenkins.

Wtyczka Jenkins AWS CodeCommit Trigger w wersji 3.0.12 i wcześniejszych nie ogranicza parametru ścieżki nazwy kolejki AWS SQS w punkcie końcowym HTTP, co pozwala atakującym z uprawnieniami Item/Read na uzyskanie dostępu do zawartości dowolnych plików w systemie plików kontrolera Jenkins.

Wtyczka Jenkins Template Workflows w wersji 41.v32d86a_313b_4a i wcześniejszych nie ucieka nazw zadań używanych jako elementy budujące dla zadań szablonów, co prowadzi do podatności na przechowywane ataki XSS.

Wtyczka Jenkins Sonargraph Integration w wersji 5.0.1 i wcześniejszych nie zabezpiecza ścieżki pliku oraz nazwy projektu w formularzu walidacji pola Log file, co prowadzi do podatności na przechowywane ataki typu cross-site scripting.

Wtyczka Jenkins Maven Repository Server w wersji 1.10 i wcześniejszych nie ucieka nazw projektów i nazw budów na stronie Artefaktów Budowy jako Repozytorium Maven, co prowadzi do podatności na przechowywane ataki XSS.

Wtyczka Jenkins Maven Repository Server w wersji 1.10 i wcześniejszych nie ucieka wersji artefaktów budowlanych na stronie Artefaktów Budowlanych jako Repozytorium Maven, co prowadzi do podatności na przechowywane ataki XSS.

W OTCMS w wersjach do 6.62 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /admin/read.php?mudi=getSignal. Manipulacja argumentem signalUrl prowadzi do ataku typu server-side request forgery.

W OTCMS w wersjach do 6.62 odkryto krytyczną podatność, która dotyczy nieznanego kodu. Manipulacja argumentem username/password z użyciem wartości admin prowadzi do wykorzystania twardo zakodowanego hasła.

Podatność w Apache Struts związana z alokacją zasobów bez ograniczeń lub throttlingu. Dotyczy wersji Apache Struts do 2.5.30 oraz 6.1.2.

W Apache Struts występuje podatność związana z alokacją zasobów bez ograniczeń lub throttlingu. Problem ten dotyczy wersji Apache Struts do 2.5.30 oraz 6.1.2.

W mccms do wersji 2.6.5 odkryto krytyczną podatność, która dotyczy funkcji pic_save w pliku sys/apps/controllers/admin/Comic.php. Manipulacja argumentem pic prowadzi do ataku typu server-side request forgery, który można przeprowadzić zdalnie.

W mccms w wersjach do 2.6.5 zidentyfikowano krytyczną podatność w funkcji pic_api pliku sys/apps/controllers/admin/Comic.php. Manipulacja argumentem url prowadzi do ataku typu server-side request forgery.

Wykryto podatność w Zhong Bang CRMEB do wersji 4.6.0, która dotyczy funkcji put_image w pliku api/controller/v1/PublicController.php. Manipulacja prowadzi do deserializacji, co umożliwia zdalne przeprowadzenie ataku.

Wykryto krytyczną podatność w Zhong Bang CRMEB do wersji 4.6.0, dotyczącą funkcji get_image_base64 w pliku api/controller/v1/PublicController.php. Manipulacja tą funkcją prowadzi do ataku typu server-side request forgery.

Wykryto krytyczną podatność w Zhong Bang CRMEB do wersji 4.6.0, dotyczącą nieznanego przetwarzania pliku /api/wechat/app_auth w komponencie przesyłania obrazów. Manipulacja prowadzi do deserializacji, co może być wykorzystane przez atakujących.

Błędy logiki biznesowej w repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego przetwarzania danych.

Błędy logiki biznesowej w repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego przetwarzania danych.

W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 występuje niewystarczająca granularność kontroli dostępu.

Wtyczka MStore API dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji mstore_update_limit_product. Umożliwia to nieautoryzowanym atakującym aktualizację limitu produktów na kategorię za pomocą sfałszowanego żądania, o ile uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.