Katalog podatności CVE

Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'fromGetWirelessRepeat'.

W urządzeniu Tenda AC6 w funkcji 'sub_ADF3C' występuje podatność na wykonanie polecenia. W funkcji 'formSetIptv' parametry 'list' i 'vlanId' są przekazywane bez filtracji, co umożliwia wykonanie dowolnych poleceń.

W funkcji 'sub_3A1D0' w oprogramowaniu Tenda AC6 występuje podatność na wykonanie polecenia, co może umożliwić atakującym zdalne uruchamianie kodu.

W urządzeniu Tenda AC6 w funkcji 'sub_ADD50' występuje podatność na wykonanie polecenia. W funkcji 'formSetIptv' nieprzefiltrowane przekazywanie pól 'list' i 'vlanId' jako parametrów do funkcji 'sub_ADD50' umożliwia wykonanie dowolnych poleceń.

W wersjach Splunk Enterprise poniżej 8.2.12, 9.0.6 i 9.1.1, atakujący może stworzyć zewnętrzne wyszukiwanie, które wywołuje przestarzałą funkcję wewnętrzną. Dzięki temu atakujący może wprowadzić kod do katalogu instalacyjnego platformy Splunk.

W wersjach Splunk Enterprise poniżej 8.2.12, 9.0.6 i 9.1.1, atakujący może wykorzystać podatność na przejście przez absolutną ścieżkę, aby wykonać dowolny kod znajdujący się na oddzielnym dysku.

W wersjach Splunk Enterprise wcześniejszych niż 8.2.12, 9.0.6 i 9.1.1, dynamiczna biblioteka linków (DLL) odnosi się do niebezpiecznej ścieżki w definicji budowy OPENSSLDIR. Atakujący może wykorzystać to odniesienie do zainstalowania złośliwego kodu, co prowadzi do eskalacji uprawnień na maszynie z systemem Windows.

W wersjach Splunk Enterprise poniżej 8.2.12, 9.0.6 i 9.1.1, atakujący może wykonać specjalnie przygotowane zapytanie, które pozwala na serializację nieufnych danych. To umożliwia atakującemu wykonanie dowolnego kodu.

W wersjach Splunk Enterprise poniżej 8.2.12, 9.0.6 i 9.1.1, atakujący może wykorzystać funkcję SPL `printf` do przeprowadzenia ataku typu denial of service (DoS) na instancję Splunk Enterprise.

W wersjach Splunk Enterprise poniżej 9.0.6 i 8.2.12, złośliwy aktor może wysłać źle sformułowane żądanie SAML do punktu końcowego REST `/saml/acs`, co może prowadzić do odmowy usługi poprzez awarię lub zawieszenie demona Splunk.

W wersjach Splunk Enterprise poniżej 9.1.1, 9.0.6 i 8.2.12, atakujący może stworzyć specjalne żądanie webowe, które może prowadzić do odzwierciedlonego ataku XSS na punkcie końcowym „/app/search/table”. Wykorzystanie tej podatności może prowadzić do wykonania dowolnych poleceń na instancji platformy Splunk.

Wtyczka MPEmbed WP Matterport Shortcode w wersjach do 2.1.4 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami współtwórcy i wyżej.

Wtyczka Breadcrumb simple w wersjach do 1.3 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).

Wtyczka SpamReferrerBlock w wersjach do 2.22 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).

Wtyczka POEditor dla WordPressa w wersjach przed 0.9.8 nie posiada zabezpieczeń przed atakami CSRF w różnych miejscach, co może umożliwić atakującym zmuszanie zalogowanych administratorów do wykonywania niepożądanych działań, takich jak resetowanie ustawień wtyczki czy aktualizacja klucza API.

Wtyczka User Activity Tracking and Log dla WordPressa w wersjach przed 4.0.9 nie posiada odpowiednich zabezpieczeń CSRF przy zarządzaniu licencją, co może umożliwić atakującym zmuszenie zalogowanych administratorów do aktualizacji i dezaktywacji licencji wtyczki za pomocą ataków CSRF.

Wtyczka Ninja Forms dla WordPressa przed wersją 3.6.26 była podatna na lukę bezpieczeństwa typu HTML Injection.

Wtyczka Simple Blog Card dla WordPressa przed wersją 1.32 nie zapewnia, że posty wyświetlane za pomocą shortcode są publiczne, co pozwala uwierzytelnionym użytkownikom, takim jak subskrybenci, na dostęp do tytułów i treści dowolnych postów, w tym szkiców, postów prywatnych oraz chronionych hasłem.

Wtyczka Simple Blog Card dla WordPressa w wersjach przed 1.31 nie waliduje i nie ucieka niektórych atrybutów shortcode przed ich wyświetleniem na stronie lub w poście, co może umożliwić użytkownikom z rolą współpracownika i wyżej przeprowadzenie ataków typu Stored Cross-Site Scripting.

Wtyczka All Users Messenger dla WordPressa w wersji do 1.24 nie zapobiega usuwaniu wiadomości przez użytkowników, którzy nie są administratorami.