Katalog podatności CVE

Wtyczka MStore API dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji mstore_update_new_order_title. Umożliwia to nieautoryzowanym atakującym aktualizację tytułu nowego zamówienia za pomocą sfałszowanego żądania, jeśli uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka MStore API dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji mstore_update_new_order_message. Umożliwia to nieautoryzowanym atakującym aktualizację wiadomości o nowym zamówieniu za pomocą sfałszowanego żądania, jeśli uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka MStore API dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji mstore_update_status_order_message. Umożliwia to nieautoryzowanym atakującym aktualizację wiadomości statusu zamówienia poprzez sfałszowane żądanie, o ile uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.

Podatność w Microsoft Edge (oparty na Chromium) umożliwia ujawnienie informacji. Może to prowadzić do nieautoryzowanego dostępu do danych użytkownika.

Podatność w Visual Studio Code umożliwia oszustwo, które może prowadzić do nieautoryzowanego dostępu do danych użytkownika. Atakujący może wykorzystać tę lukę, aby wprowadzić użytkownika w błąd i skłonić go do wykonania niebezpiecznych działań.

Podatność w Microsoft SharePoint Server umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Podatność w Microsoft OneNote umożliwia oszustwo, które może prowadzić do nieautoryzowanego dostępu do danych użytkownika. Atakujący może wykorzystać tę lukę, aby podszyć się pod zaufane źródło i wprowadzić użytkowników w błąd.

Podatność w Visual Studio umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

Podatność w Microsoft SharePoint Server umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników.

Podatność w Microsoft SharePoint Server umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi (DoS). Wykorzystanie tej luki może spowodować niedostępność usługi dla użytkowników.

Discourse to otwarta platforma dyskusyjna, w której przed wersją 3.0.4 gałęzi `stable` oraz 3.1.0.beta5 gałęzi `beta` i `tests-passed`, atakujący mógł wykorzystać nowy punkt końcowy do odrzucania tematów, aby ujawnić liczbę ostatnio utworzonych tematów w kategoriach, do których nie miał dostępu.

W wersji 3.0.5 HotelDruid odkryto podatność typu Reflected XSS, która pozwala atakującemu na wstrzyknięcie złośliwego kodu w parametrach strony, co może oszukać użytkownika w przeglądarce lub wykradać dane.

SSPanel-Uim w wersji 2023.3 nie ogranicza dostępu do interfejsu /link/, co może prowadzić do wycieku informacji o użytkownikach.

W SDK Zoom Meeting przed wersją 5.13.0 występuje problem z kopiowaniem bufora bez sprawdzania rozmiaru wejścia, co może pozwolić uwierzytelnionemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez lokalny dostęp. Problem ten może prowadzić do awarii SDK Zoom Meeting, co wymaga jego ponownego uruchomienia.

Nieprawidłowa walidacja danych wejściowych w aplikacjach Zoom dla systemu Windows, Zoom Rooms oraz Zoom VDI przed wersją 5.14.0 może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez dostęp sieciowy.

W systemie zarządzania treścią Keystone dla Node.JS występuje podatność na otwarte przekierowanie w pakiecie `@keystone-6/auth` w wersjach 7.0.0 i wcześniejszych. Możliwe jest ominięcie filtru przekierowania prowadzącego do `/`, co może prowadzić do przekierowania użytkowników na nieoczekiwane domeny.

Oprogramowanie sprzętowe GL.iNET GL-AR750S-Ext w wersji v3.215 używa niebezpiecznego protokołu w swojej komunikacji, co umożliwia atakującym podsłuchiwanie poprzez atak typu man-in-the-middle.

W oprogramowaniu GL.iNET GL-AR750S-Ext w wersji v3.215 token uwierzytelniający administratora jest dołączany do żądania GET podczas pobierania pliku konfiguracyjnego serwera OpenVPN. Token pozostaje w historii przeglądarki lub logach dostępu, co może umożliwić atakującym ominięcie uwierzytelnienia poprzez powtórzenie sesji.

W repozytorium GitHub it-novum/openitcockpit przed wersją 4.6.5 występuje warunek wyścigu w wątku, który może prowadzić do nieprzewidzianego zachowania aplikacji.

Zidentyfikowano podatność w modułach CP-8031 MASTER oraz CP-8050 MASTER, które są w wersjach wcześniejszych niż CPCI85 V05. Affected devices posiadają wystawiony na działanie interfejs logowania konsoli UART.