Katalog podatności CVE

Podatność CVE-2023-37220 dotyczy terminali Synel, które pobierają kod bez weryfikacji integralności. To może prowadzić do uruchomienia złośliwego oprogramowania na urządzeniach użytkowników.

Wtyczka Exifography w wersjach do 1.3.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Wtyczka Visualmodo Borderless w wersjach do 1.4.8 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie wykonywany w kontekście użytkowników z uprawnieniami administratora.

Wtyczka Realwebcare WRC Pricing Tables w wersjach do 2.3.7 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).

Wtyczka WP OnlineSupport, Essential Plugin Audio Player with Playlist Ultimate w wersjach do 1.2.2 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami współtwórcy i wyżej.

Wtyczka QualityUnit Post Affiliate Pro w wersjach do 1.25.0 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).

Wtyczka SuiteDash Direct Login w wersjach do 1.7.6 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Wtyczka Elastic Email Sender w wersjach do 1.2.6 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).

W repozytorium GitHub vim/vim przed wersją 9.0.1848 występuje podatność typu przepełnienie bufora w stercie.

W repozytorium GitHub vim/vim przed wersją 9.0.1833 występuje podatność związana z niezaufaną ścieżką wyszukiwania.

W repozytorium GitHub vim/vim przed wersją 9.0.1847 występuje podatność na zapis poza granicami bufora.

W repozytorium GitHub vim/vim przed wersją 9.0.1846 występuje przepełnienie lub owinięcie liczb całkowitych.

Zidentyfikowano podatność w wersjach MXsecurity przed v1.0.1, która może prowadzić do zanieczyszczenia bazy danych sqlite oraz interfejsu nsm-web. Atakujący bez uwierzytelnienia może zarejestrować lub dodać urządzenia za pomocą aplikacji nsm-web.

Zidentyfikowano podatność w wersjach MXsecurity przed v1.0.1, która może zagrozić poufności i integralności komunikacji SSH na dotkniętym urządzeniu. Problem wynika z twardo zakodowanego klucza hosta SSH, co może ułatwić ataki typu man-in-the-middle oraz umożliwić deszyfrowanie ruchu SSH.

Wykryto podatność w wersjach MXsecurity przed v1.0.1, która umożliwia nieautoryzowany dostęp. Problem wynika z niewystarczających środków uwierzytelniających, co może prowadzić do ujawnienia informacji o urządzeniach przez zdalnego atakującego.

Zidentyfikowano podatność w wersjach MXsecurity przed v1.0.1, która umożliwia nieautoryzowane ujawnienie informacji uwierzytelnionych. Problem wynika z niewłaściwego neutralizowania specjalnych elementów, co pozwala zdalnym atakującym na modyfikację poleceń SQL.

W wersjach MXsecurity przed 1.0.1 występuje podatność, która umożliwia obejście uwierzytelniania. Zdalny atakujący może uzyskać dostęp do systemu, jeśli autoryzator usługi internetowej ma niewystarczające wartości losowe.

Wtyczka Font Awesome 4 Menus dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode'y 'fa' i 'fa-stack' w wersjach do 4.7.0 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników.

W usłudze accountsservice w systemie Ubuntu występuje podatność typu use-after-free, którą może wykorzystać lokalny atakujący bez uprawnień, wysyłając wiadomość D-Bus do procesu accounts-daemon.

Wykryto podatność w PlayTube 3.0.1, klasyfikowaną jako problematyczną. Problem dotyczy nieznanego przetwarzania komponentu Redirect Handler, co prowadzi do ujawnienia informacji.