Katalog podatności CVE

W systemie zakupów online PuneethReddyHC w wersji 1.0 występuje podatność na atak typu SQL Injection, która pozwala atakującemu na wykonanie dowolnego kodu poprzez plik register.php.

W wersjach 401.152 i 402.072 Pantera CRM występuje podatność na masowe przypisanie. Umożliwia ona uwierzytelnionym użytkownikom modyfikację dowolnych atrybutów użytkownika, w tym ról, poprzez wstrzykiwanie dodatkowych parametrów za pomocą funkcji zarządzania profilami.

Podatność w wersjach 401.152 i 402.072 Pantera CRM umożliwia nieautoryzowanym atakującym obejście kontroli dostępu opartych na adresach IP poprzez manipulację nagłówkiem X-Forwarded-For.

W QEMU NBD Server znaleziono lukę, która umożliwia atak typu denial of service (DoS) z powodu niewłaściwej synchronizacji podczas zamykania gniazda, gdy klient utrzymuje gniazdo otwarte, a serwer jest wyłączany.

W bibliotece libnbd znaleziono lukę, która polega na nieprawidłowej weryfikacji certyfikatu serwera NBD przez klienta podczas nawiązywania połączenia TLS. Problem ten umożliwia przeprowadzenie ataku typu man-in-the-middle na ruch NBD.

Wtyczka YayExtra – WooCommerce Extra Product Options dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji handle_upload_file we wszystkich wersjach do i włącznie z 1.3.7. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka JetFormBuilder dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 3.3.4.1 włącznie. Problem wynika z niewłaściwego ograniczenia pól meta użytkowników, co umożliwia atakującym z uprawnieniami na poziomie administratora rejestrację jako super-admini na skonfigurowanych witrynach wielostanowiskowych.

Podatność w oprogramowaniu Caterease firmy Horizon Business Services Inc. umożliwia zdalnemu atakującemu przechwycenie ruchu sieciowego z powodu przesyłania wrażliwych informacji w postaci jawnego tekstu. Problem dotyczy wersji od 16.0.1.1663 do 24.0.1.2405 oraz prawdopodobnie późniejszych.

Podatność w systemie Caterease firmy Horizon Business Services Inc. w wersjach od 16.0.1.1663 do 24.0.1.2405 oraz prawdopodobnie późniejszych umożliwia zdalnemu atakującemu rozszerzenie kontroli nad systemem operacyjnym z poziomu bazy danych. Wynika to z wykonywania poleceń z niepotrzebnie wysokimi uprawnieniami.

Podatność SQL Injection w systemie Caterease firmy Horizon Business Services Inc. w wersjach od 16.0.1.1663 do 24.0.1.2405 oraz prawdopodobnie późniejszych. Atakujący zdalnie może wstrzyknąć złośliwe polecenia SQL z powodu niewłaściwego neutralizowania specjalnych elementów w zapytaniach.

Podatność w systemie Caterease firmy Horizon Business Services Inc. w wersjach od 16.0.1.1663 do 24.0.1.2405 (oraz prawdopodobnie późniejszych) umożliwia lokalnemu atakującemu przeprowadzenie ataku brute force na hasła z powodu braku ograniczenia liczby nieudanych prób logowania.

Podatność na wstrzykiwanie SQL w AzureSoft MyHorus w wersji 4.3.5 pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność w systemie Caterease firmy Horizon Business Services Inc. w wersjach od 16.0.1.1663 do 24.0.1.2405 oraz prawdopodobnie późniejszych umożliwia zdalnemu atakującemu przeprowadzenie ataku polegającego na wstrzyknięciu ruchu sieciowego. Problem wynika z nieprawidłowej weryfikacji źródła kanału komunikacyjnego.

Podatność w systemie Caterease firmy Horizon Business Services Inc. umożliwia zdalnemu atakującemu nieautoryzowany dostęp przy użyciu znanych poświadczeń systemu operacyjnego z powodu zakodowanych na stałe poświadczeń użytkownika SQL w aplikacji klienckiej.

Podatność w systemie Caterease umożliwia lokalnemu atakującemu ominięcie mechanizmów uwierzytelniania z powodu nieprawidłowo zaimplementowanych kontroli bezpieczeństwa. Problem dotyczy wersji od 16.0.1.1663 do 24.0.1.2405 oraz prawdopodobnie późniejszych.

Podatność w systemie Caterease firmy Horizon Business Services Inc. umożliwia zdalnemu atakującemu obniżenie poziomu szyfrowania podczas negocjacji połączenia. Problem dotyczy wersji od 16.0.1.1663 do 24.0.1.2405 oraz prawdopodobnie późniejszych.

Podatność w systemie Caterease firmy Horizon Business Services Inc. w wersjach od 16.0.1.1663 do 24.0.1.2405 (i prawdopodobnie nowszych) umożliwia zdalnemu atakującemu wykonanie poleceń systemu operacyjnego poprzez wstrzyknięcie SQL. Problem wynika z nieprawidłowego neutralizowania specjalnych elementów używanych w poleceniach systemowych.

Podatność w systemie Caterease od wersji 16.0.1.1663 do 24.0.1.2405 (i prawdopodobnie nowszych) wynika z przechowywania haseł użytkowników w postaci jednokierunkowych skrótów bez użycia soli. Umożliwia to zdalnemu atakującemu przeprowadzenie ataku z użyciem tablic tęczowych w celu odzyskania haseł.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP GoToWebinar autorstwa Martina Gibsona umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji WP GoToWebinar od n/a do 15.7.