Katalog podatności CVE

Podatność CVE-2023-38519 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w MainWP Dashboard – Menedżerze WordPressa do zarządzania wieloma stronami. Problem ten dotyczy wersji od n/a do 4.4.3.3.

W podatności CVE-2023-37871 występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w WooCommerce GoCardless. Problem ten dotyczy wersji GoCardless od n/a do 2.5.6.

Brak ochrony przed atakami typu brute force w M-Files Server przed wersją 23.12.13205.0 umożliwia atakującemu nieograniczone próby uwierzytelnienia, co może prowadzić do przejęcia kont użytkowników M-Files poprzez odgadywanie haseł.

Xpand IT Write-back Manager v2.3.1 używa słabych kluczy sekretnych do podpisywania tokenów JWT. Umożliwia to atakującym łatwe uzyskanie klucza sekretnego poprzez atak brute force, co pozwala na fałszowanie tokenów i nieautoryzowany dostęp.

W podatności CVE-2023-49764 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w narzędziu Advanced Database Cleaner w wersjach od n/a do 3.1.2.

Podatność CVE-2023-49750 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w motywie WordPress Couponis - Affiliate & Submitting Coupons. Problem ten występuje w wersjach przed 2.2.

Podatność CVE-2023-48764 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce GuardGiant Brute Force Protection dla WordPressa. Problem ten dotyczy wersji od n/a do 2.2.5.

W podatności CVE-2023-48741 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w QuantumCloud AI ChatBot. Problem dotyczy wersji AI ChatBot od n/a do 4.7.8.

Podatność CVE-2023-48738 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w funkcjonalności motywu Porto. Problem ten dotyczy wersji motywu Porto przed 2.12.1.

W podatności CVE-2023-48327 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WC Vendors – WooCommerce Multi-Vendor, WooCommerce Marketplace, Product Vendors. Problem dotyczy wersji od n/a do 2.4.7.

Podatność na deserializację niezaufanych danych w module Recently Viewed Products autorstwa Rajnisha Arory. Problem ten dotyczy wersji od n/a do 1.0.0.

Podatność CVE-2023-37390 dotyczy deserializacji niezaufanych danych w wtyczce Themesflat Addons For Elementor. Problem ten występuje w wersjach od n/a do 2.0.0.

W systemie Linux występuje podatność typu use-after-free w komponencie ipv4: igmp, która może być wykorzystana do lokalnego podniesienia uprawnień.

W jądrze Linuxa w komponencie Performance Events występuje podatność polegająca na zapisie poza granicami sterty. Pole read_size w perf_event może się przepełnić, co prowadzi do zapisu poza przydzielony bufor w funkcji perf_read_group().

Podatność CVE-2023-50376 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce wp.Insider Simple Membership, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki Simple Membership od n/a do 4.3.8.

Podatność CVE-2023-49819 dotyczy deserializacji niezaufanych danych w wtyczce Structured Content (JSON-LD) #wpsc, która jest dostępna w wersjach od n/a do 1.5.3. Problem ten może prowadzić do nieautoryzowanego dostępu do danych.

W Keycloak wykryto błąd, który może pozwolić atakującemu na kradzież kodów autoryzacyjnych lub tokenów od klientów przy użyciu symbolu wieloznacznego w trybie odpowiedzi JARM "form_post.jwt". Może to posłużyć do obejścia poprawki bezpieczeństwa wdrożonej w celu rozwiązania problemu CVE-2023-6134.

W podatności CVE-2023-47558 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Who Hit The Page – Hit Counter. Problem ten dotyczy wersji od n/a do 1.4.14.3.

W podatności CVE-2023-47530 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WPVibes Redirect 404 Error Page to Homepage or Custom Page with Logs. Problem dotyczy wersji od n/a do 1.8.7.

Podatność CVE-2023-47506 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce Master Slider Pro, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Master Slider Pro od n/a do 3.6.5.