Katalog podatności CVE

Wtyczka Andy Moyle Church Admin w wersjach do 3.7.29 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Wtyczka Premium Addons PRO dla Elementora w wersjach do 2.8.24 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

W systemie SourceCodester Game Result Matrix 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /dipam/athlete-profile.php w komponencie GET Parameter Handler. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.

W systemie SourceCodester Game Result Matrix 1.0 zidentyfikowano podatność, która została sklasyfikowana jako problematyczna. Manipulacja argumentem del_name w pliku /dipam/save-delegates.php prowadzi do ataku typu cross site scripting.

W systemie opłat szkolnych SourceCodester w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross-site scripting (XSS) poprzez manipulację parametrem doj w pliku /paysystem/datatable.php. Atak może być przeprowadzony zdalnie.

Zidentyfikowano krytyczną podatność w urządzeniu Wavlink WN579X3 do wersji 20230615, dotyczącą nieznanej funkcji pliku /cgi-bin/adm.cgi w komponencie Ping Test. Manipulacja argumentem pingIp prowadzi do możliwości wstrzyknięcia kodu.

W Fortinet FortiNAC w wersjach poniżej 7.2.1, 9.4.3, 9.2.8 oraz wszystkich wcześniejszych wersjach 8.x występuje podatność na deserializację niezaufanych danych. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez specjalnie przygotowane żądanie na porcie komunikacji międzyserwerowej.

W FME Server przed wersją 2022.2.5 występuje podatność na przejście do katalogu, która pozwala atakującemu na ominięcie walidacji podczas edytowania połączenia zasobów sieciowych. Może to prowadzić do nieautoryzowanego odczytu i zapisu dowolnych plików.

W wersji 1.9.3 Gifsicle odkryto przepełnienie bufora na stercie w komponencie ambiguity_error w pliku /src/clp.c.

W wersji 1.6.0 programu Sngrep odkryto przepełnienie bufora na stercie w funkcji capture_ws_check_packet w pliku /src/capture.c.

Podatność YARP (Yet Another Reverse Proxy) umożliwia atak typu Denial of Service (DoS), co może prowadzić do niedostępności usługi.

Podatność w `SniHandler` w frameworku Netty pozwala na alokację do 16MB pamięci heap dla każdego kanału podczas handshake TLS. Brak odpowiednich kontroli pozwala na stworzenie pakietu, który może wykorzystać tę alokację, co prowadzi do potencjalnego wyczerpania zasobów.

CUPS w wersjach od 2.0.0 do 2.4.6 zawiera błąd use-after-free, który powoduje logowanie danych o wolnej pamięci po zamknięciu połączenia, zamiast przed jego zamknięciem. Problem ten wpływa na cały proces cupsd.

Flask-AppBuilder to framework do tworzenia aplikacji, który przed wersją 4.3.2 miał podatność umożliwiającą uwierzytelnionemu atakującemu z uprawnieniami administratora wywołanie błędu bazy danych poprzez dodanie specjalnego znaku w formularzach dodawania lub edytowania użytkowników. Błąd ten mógł ujawniać cały wiersz użytkownika, w tym hasło w postaci haszowanej.

Terraform Enterprise od wersji v202207-1 nieprawidłowo wdrożył zasady autoryzacji dla pul agentów, co pozwalało na atak ze strony nieautoryzowanych agentów. Ta luka w autoryzacji może umożliwić dostęp do zasobów z innego, wyżej uprzywilejowanego workspace'u w tej samej organizacji.

Grafana weryfikuje konta Azure AD na podstawie pola e-mail. Pole e-mail w profilu Azure AD nie jest unikalne i może być łatwo modyfikowane, co prowadzi do przejęcia konta i ominięcia uwierzytelnienia w przypadku skonfigurowania aplikacji wielo-tenantowej z OAuth Azure AD.

Problem w logice sprawdzania adresu 0.0.0.0 w stosunku do zablokowanych hostów cURL prowadzi do ryzyka SSRF. Wada ta dotyczy wersji Moodle 4.2, 4.1 do 4.1.3, 4.0 do 4.0.8, 3.11 do 3.11.14, 3.9 do 3.9.21 oraz wcześniejszych wersji, które nie są już wspierane.

Zidentyfikowano ograniczone ryzyko wstrzyknięcia SQL na stronie kontroli dostępu Mnet SSO. Wada ta dotyczy wersji Moodle 4.2, 4.1 do 4.1.3, 4.0 do 4.0.8, 3.11 do 3.11.14, 3.9 do 3.9.21 oraz wcześniejszych, nieobsługiwanych wersji.

Na stronie grup w Moodle występuje luka, która wymaga dodatkowego oczyszczania treści, aby zapobiec ryzyku XSS. Problem ten dotyczy wersji Moodle 4.2, 4.1 do 4.1.3, 4.0 do 4.0.8 oraz 3.11 do 3.11.14.

W systemie WAFU Keyless Smart Lock w wersji 1.0 odkryto problem, który pozwala atakującym na odblokowanie urządzenia za pomocą ataku polegającego na powtórzeniu kodu.