Katalog podatności CVE

Podatność CVE-2023-47842 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w CataBlog, co może prowadzić do poważnych zagrożeń bezpieczeństwa. Problem ten dotyczy wersji CataBlog od n/a do 1.7.0.

Podatność CVE-2023-39307 dotyczy wtyczki ThemeFusion Avada, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach Avada od n/a do 7.11.1.

Podatność CVE-2023-38388 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w Artbees JupiterX Core. Problem ten występuje w wersjach JupiterX Core od n/a do 3.3.5.

Podatność CVE-2023-29386 dotyczy menedżera Icomoon, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.0.

Podatność CVE-2023-28787 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji ExpressTech Quiz And Survey Master. Problem ten dotyczy wersji od n/a do 8.1.4.

Podatność CVE-2023-28687 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w motywach Glaze Blog Lite, Fascinate, Cream Blog oraz Cream Magazine. Problemy te występują w określonych wersjach tych motywów.

Podatność CVE-2023-6091 dotyczy edytora motywów w wersjach od n/a do 2.7.1, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Może to prowadzić do złośliwego wykorzystania systemu przez atakujących.

Podatność CVE-2023-27459 dotyczy deserializacji niezaufanych danych w module rejestracji użytkowników WPEverest. Problem ten występuje w wersjach od n/a do 2.3.2.1.

Podatność CVE-2023-27440 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki OnTheGoSystems Types, która wpływa na wersje od n/a do 3.4.17. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Podatność CVE-2023-23656 dotyczy rozszerzenia MainWP File Uploader, które pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 4.1.

Podatność CVE-2023-44989 dotyczy wtyczki GSheetConnector CF7 Google Sheets Connector, która umożliwia wstawienie wrażliwych informacji do pliku dziennika. Problem ten występuje w wersjach od n/a do 5.0.5.

Wersje klienta zdalnego TeamViewer przed wersją 15.52 dla macOS mają lukę w zabezpieczeniach związaną z niebezpiecznym śledzeniem dowiązań symbolicznych (symlink). Atakujący z nieuprzywilejowanym dostępem może potencjalnie podnieść swoje uprawnienia lub przeprowadzić atak typu denial-of-service poprzez nadpisanie dowiązania symbolicznego.

Podatność CVE-2024-30231 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce WebToffee Product Import Export dla WooCommerce. Problem ten występuje w wersjach od n/a do 2.4.1.

W dcat-admin w wersji 2.1.3 i wcześniejszych wykryto podatność na atak XSS (Cross-Site Scripting). Zdalny atakujący może wykorzystać pole logowania użytkownika do wstrzyknięcia złośliwego skryptu i wykonania dowolnego kodu.

Usługa TELNET w urządzeniach AdTran NetVanta 3120 w wersji 18.01.01.00.E jest domyślnie włączona i posiada domyślne dane logowania dla konta na poziomie root.

EasyRange w wersji 1.41 zawiera problem z ścieżką wyszukiwania plików wykonywalnych podczas wyświetlania wyodrębnionego pliku w Eksploratorze. Może to prowadzić do załadowania pliku wykonywalnego znajdującego się w tym samym folderze, w którym umieszczono wyodrębniony plik.

W wersji 4.11 ffBull występuje podatność na wstrzykiwanie poleceń systemowych, która może umożliwić zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnego polecenia systemowego z uprawnieniami działającego serwera WWW. Deweloper nie był dostępny, co utrudnia uzyskanie wsparcia.

W wersjach 1.7.8 i 1.7.9 WebProxy występuje podatność na wstrzykiwanie poleceń systemowych, która może umożliwić zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnego polecenia systemowego z uprawnieniami działającego serwera WWW. Deweloper nie był dostępny, co sugeruje konieczność zaprzestania korzystania z tych wersji.

Podatność CVE-2023-45771 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w formularzu kontaktowym z Captcha. Problem ten dotyczy wersji formularza kontaktowego z Captcha od n/a do 1.6.8.

Podatność CVE-2023-33322 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Etoile Web Design, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy użytkowników front-end od wersji wcześniejszej niż 3.2.25.