Katalog podatności CVE

Wtyczka Simple Author Box dla WordPressa przed wersją 2.52 nie weryfikuje identyfikatora użytkownika przed wyświetleniem informacji o tym użytkowniku, co prowadzi do ujawnienia informacji o użytkownikach osobom z rolą tak niską jak Współautor.

Wtyczka User Activity Log dla WordPressa w wersjach przed 1.6.5 nieprawidłowo sanitizuje i ucieka kilka parametrów przed ich użyciem w zapytaniu SQL w ramach funkcji eksportu, co umożliwia nieautoryzowanym atakującym przeprowadzenie ataków typu SQL injection.

Wtyczka Custom Field For WP Job Manager przed wersją 1.2 nie sanitizuje i nie ucieka niektórych ustawień, co może pozwolić użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Moduł PKCS11 w YubiHSM 2 SDK do wersji 2023.01 nieprawidłowo weryfikuje długość określonych operacji odczytu metadanych obiektów. Może to prowadzić do ujawnienia niezainicjowanej oraz wcześniej używanej pamięci.

Zidentyfikowano podatność typu Command Injection w kontrolerze MiVoice Office 400 SMB w wersji do 1.2.5.23, która może umożliwić złośliwemu aktorowi wykonanie dowolnych poleceń w kontekście systemu.

Zidentyfikowano podatność typu SQL Injection w kontrolerze MiVoice Office 400 SMB w wersji do 1.2.5.23, która może umożliwić złośliwemu aktorowi dostęp do wrażliwych informacji oraz wykonywanie dowolnych operacji na bazie danych i zarządzaniu.

QEMU w wersjach do 8.0.4 ma problem z dostępem do wskaźnika NULL w funkcji nvme_directive_receive w pliku hw/nvme/ctrl.c, ponieważ nie sprawdzono, czy grupa wytrzymałości jest skonfigurowana przed sprawdzeniem, czy elastyczne rozmieszczenie danych jest włączone.

W różnych plikach JSP w OpenMNS Horizon 31.0.8 oraz wcześniejszych wersjach do 32.0.2 zidentyfikowano wiele odzwierciedlonych podatności XSS z niezabezpieczonymi parametrami. Atakujący może zmodyfikować te parametry, aby stworzyć złośliwy ładunek XSS.

W różnych plikach JSP w OpenMNS Horizon 31.0.8 oraz wcześniejszych wersjach do 32.0.2 zidentyfikowano wiele podatności typu stored XSS z powodu niesanitizowanych parametrów. Atakujący może przechowywać złośliwe dane w bazie danych, które następnie mogą być załadowane na szablony JSP lub Angular.

IBM TXSeries dla wielu platform w wersjach 8.1, 8.2 i 9.1 jest podatny na atak typu denial of service, spowodowany niewłaściwym egzekwowaniem limitu czasu na poszczególnych operacjach odczytu. Zdalny atakujący może wykorzystać tę podatność, przeprowadzając atak typu slowloris.

Produkt Facsimile Support dla systemu IBM i w wersjach 7.2, 7.3, 7.4 i 7.5 zawiera podatność umożliwiającą lokalne podniesienie uprawnień. Złośliwy użytkownik może uzyskać dostęp do wiersza poleceń z podwyższonymi uprawnieniami, co pozwala na dostęp do systemu operacyjnego z uprawnieniami root.

xterm w wersji przed 380 obsługuje raportowanie ReGIS dla nazw zestawów znaków, nawet jeśli zawierają one nieoczekiwane znaki (tj. niealfanumeryczne lub podkreślenia), co prowadzi do problemu z wskaźnikiem/przepełnieniem. Problem ten występuje tylko w instalacjach xterm skonfigurowanych podczas kompilacji do używania określonej eksperymentalnej funkcji.

W MariaDB MaxScale przed wersją 23.02.3 występuje problem, w którym hasło wprowadzone przez użytkownika w poleceniu 'maxctrl create service' jest przechowywane w postaci niezaszyfrowanej w pliku .cnf.

W firmware Zyxel NBG6604 w wersji V1.01(ABIR.1)C0 występuje podatność na wstrzykiwanie poleceń po uwierzytelnieniu w funkcji NTP, która może pozwolić uwierzytelnionemu atakującemu na zdalne wykonanie niektórych poleceń systemowych poprzez wysłanie odpowiednio skonstruowanego żądania HTTP.

W repozytorium GitHub radareorg/radare2 przed wersją 5.9.0 występuje podatność typu przepełnienie bufora w stercie.

Wtyczka AdFoxly – Ad Manager, AdSense Ads & Ads.Txt w wersjach do 1.8.5 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

System Informacji Szpitalnej Code Projects w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu do aplikacji.

Podatność na wyczerpanie pamięci w ONLYOFFICE Document Server w wersjach od 4.0.3 do 7.3.2 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez przesłanie spreparowanego pliku JavaScript.

Podatność polegająca na odczycie pamięci poza dozwolonym zakresem w ONLYOFFICE DocumentServer w wersjach od 4.0.3 do 7.3.2. Zdalny atakujący może wykorzystać spreparowany plik JavaScript do wykonania dowolnego kodu.

W ONLYOFFICE DocumentServer w wersjach od 4.0.3 do 7.3.2 wykryto podatność use-after-free, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik JavaScript.