Katalog podatności CVE

Wtyczka Base64 Encoder/Decoder dla WordPressa do wersji 0.9.2 nie sprawdza tokena CSRF podczas resetowania ustawień, co umożliwia atakującemu zmuszenie zalogowanego administratora do zresetowania ustawień poprzez atak CSRF.

Wtyczka Base64 Encoder/Decoder dla WordPress do wersji 0.9.2 nie posiada zabezpieczenia CSRF przy aktualizacji ustawień oraz brakuje sanityzacji i eskejpowania, co pozwala atakującym na zmuszenie zalogowanego administratora do dodania trwałych ładunków XSS poprzez atak CSRF.

Wtyczka Base64 Encoder/Decoder dla WordPressa do wersji 0.9.2 nie oczyszcza ani nie koduje parametru przed wyświetleniem go na stronie, co prowadzi do odbitego ataku XSS, który może być wykorzystany przeciwko użytkownikom z wysokimi uprawnieniami, takim jak administrator.

DigiWin EasyFlow .NET nie weryfikuje niektórych parametrów wejściowych, co pozwala zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL. Ta podatność umożliwia nieautoryzowany dostęp do odczytu, modyfikacji i usuwania rekordów w bazie danych, a także wykonywanie poleceń systemowych.

Sterownik JDBC Amazon dla Redshift przed wersją 2.1.0.28 jest podatny na atak typu SQL injection, gdy używana jest niezalecana właściwość połączenia `preferQueryMode=simple` w połączeniu z podatnym kodem SQL. W przypadku użycia domyślnego trybu zapytań, podatność nie występuje.

Wtyczka Alt Text AI do WordPressa, służąca do automatycznego generowania tekstu alternatywnego dla obrazów, jest podatna na ogólną iniekcję SQL poprzez parametr 'last_post_id' we wszystkich wersjach do 1.4.9 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w Teplitsa technologii społecznych Leyka umożliwia eskalację uprawnień. Problem ten dotyczy wersji Leyka od n/a do 3.30.2.

Problem w Reportico Web przed wersją 8.1.0 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji za pomocą funkcji sessionid.

Aplikacja internetowa T-Soft E-Commerce 4 jest podatna na ataki typu SQL injection (SQLi) przy uwierzytelnieniu jako administrator lub użytkownik z uprawnieniami. Wykorzystanie tej podatności pozwala atakującym na dostęp do bazy danych oraz manipulację danymi za pomocą spreparowanych żądań.

Dotmesh to interfejs wiersza poleceń podobny do gita, służący do przechwytywania, organizowania i udostępniania stanów aplikacji. W wersjach 0.8.1 i wcześniejszych, niebezpieczne zarządzanie linkami symbolicznymi w procedurze rozpakowywania może umożliwić atakującym odczyt i/lub zapis do dowolnych lokalizacji poza wyznaczonym folderem docelowym.

Endpoint szyfrowania Proofpoint w Proofpoint Enterprise Protection zawiera podatność na niewłaściwą walidację danych wejściowych, która pozwala nieautoryzowanemu zdalnemu atakującemu, przy użyciu specjalnie przygotowanego żądania HTTP, na tworzenie dodatkowych kont użytkowników szyfrowania pod kontrolą atakującego. Konta te mogą wysyłać fałszywe e-maile do dowolnych użytkowników w domenach skonfigurowanych przez administratora.

W B&R Industrial Automation występuje podatność typu Uncontrolled Search Path Element, która dotyczy wielu komponentów, w tym Scene Viewer, Automation Runtime oraz różnych sterowników. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu lub uruchamiania złośliwego oprogramowania.

Brakowało sprawdzenia typu podczas obsługi czcionek w PDF.js, co umożliwia wykonanie dowolnego kodu JavaScript w kontekście PDF.js. Ta podatność dotyczy wersji Firefox < 126, Firefox ESR < 115.11 oraz Thunderbird < 115.11.

Podatność typu SQL Injection w systemie CASAP Automated Enrollment System w wersji 1.0, wykorzystującym PHP/MySQLi, umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowany ładunek skierowany do komponentu login.php.

Podatność na podniesienie uprawnień w produktach GE HealthCare EchoPAC. Umożliwia to nieautoryzowanym użytkownikom uzyskanie wyższych uprawnień w systemie.

W produktach GE HealthCare EchoPAC występuje niewystarczająca ochrona danych uwierzytelniających. To może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji.

W produktach GE HealthCare EchoPAC występuje słabe hasło konta, co może prowadzić do nieautoryzowanego dostępu. Użytkownicy mogą być narażeni na ataki związane z łatwym odgadnięciem haseł.

Podatność typu path traversal w funkcji 'getAllFolderContents' komponentu Common Service Desktop urządzenia ultrasonograficznego GE HealthCare.