Katalog podatności CVE

W składniku GDKfree serwera MonetDB w wersjach 11.45.17 i 11.46.0 występuje problem, który umożliwia atakującym wywołanie odmowy usługi (DoS) za pomocą spreparowanych zapytań SQL.

Problem w komponencie gc_col serwera MonetDB w wersjach 11.45.17 i 11.46.0 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanych zapytań SQL.

Problem w komponencie list_append serwera MonetDB w wersjach 11.45.17 i 11.46.0 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanych zapytań SQL.

W składniku cs_bind_ubat serwera MonetDB w wersjach 11.45.17 i 11.46.0 występuje problem, który pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanych zapytań SQL.

W składniku BLOBcmp serwera MonetDB w wersjach 11.45.17 i 11.46.0 występuje problem, który pozwala atakującym na wywołanie odmowy usługi (DoS) za pomocą spreparowanych zapytań SQL.

Problem w komponencie log_create_delta serwera MonetDB w wersjach 11.45.17 i 11.46.0 umożliwia atakującym wywołanie odmowy usługi (DoS) za pomocą spreparowanych zapytań SQL.

W składniku sql_trans_copy_key serwera MonetDB w wersjach v11.45.17 i v11.46.0 występuje problem, który pozwala atakującym na wywołanie odmowy usługi (DoS) za pomocą spreparowanych zapytań SQL.

W składniku rel_deps serwera MonetDB w wersjach 11.45.17 i 11.46.0 występuje problem, który pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanych zapytań SQL.

W składniku __nss_database_lookup serwera MonetDB w wersjach v11.45.17 i v11.46.0 występuje problem, który pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanych zapytań SQL.

W składniku rel_sequences serwera MonetDB w wersjach v11.45.17 i v11.46.0 występuje problem, który pozwala atakującym na spowodowanie odmowy usługi (DoS) za pomocą spreparowanych zapytań SQL.

Podatność w wtyczce scaffolder-backend platformy Backstage umożliwia zdalne wykonanie kodu przez złośliwego aktora, który ma dostęp do zarejestrowanego szablonu. Problem wynika z użycia biblioteki szablonów, która wymaga sandboxa, co pozwala na wstrzykiwanie kodu.

Livebook to aplikacja webowa do pisania interaktywnych i współpracy nad notatnikami kodu. W systemie Windows możliwe jest otwarcie linku `livebook://` z przeglądarki, co uruchamia Livebook Desktop i powoduje wykonanie dowolnego kodu na maszynie ofiary.

W wersji 1.331.0 i wcześniejszych Casdoor zidentyfikowano podatność typu Cross-Site Request Forgery (CSRF) w punkcie końcowym /api/set-password. Umożliwia ona atakującym dowolną zmianę hasła ofiary poprzez dostarczenie spreparowanego adresu URL.

Wtyczka Kanban Boards dla WordPressa w wersjach do 2.5.20 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie wykonywany w kontekście użytkowników administracyjnych.

Wtyczka Marco Milesi Telegram Bot & Channel w wersjach do 3.6.2 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie wykonywany w kontekście przeglądarki użytkowników.

Wtyczka Robin Wilson bbp style pack w wersjach do 5.5.5 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wtyczka ARMember w wersjach do 4.0.2 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie wykonywany w kontekście użytkowników z uprawnieniami administratora.

W Vaadin w wielu wersjach istnieje podatność umożliwiająca ujawnienie informacji o nazwach klas i metod w odpowiedziach RPC poprzez wysyłanie zmodyfikowanych żądań.

W Vaadin dodawanie niewidocznych komponentów do interfejsu po stronie serwera powoduje wysłanie ich zawartości do przeglądarki, co może prowadzić do ujawnienia informacji. Problem dotyczy wersji 10.0.0-10.0.22, 11.0.0-14.10.0, 15.0.0-22.0.28, 23.0.0-23.3.12, 24.0.0-24.0.5 oraz 24.1.0.alpha1-24.1.0.beta1.

Wtyczka RapidLoad Power-Up dla Autoptimize w wersjach do 1.6.35 zawiera podatność na wstrzykiwanie SQL (SQLi) związaną z autoryzacją (subscriber+). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.