Katalog podatności CVE

Wtyczka WooCommerce Bulk Stock Management w wersjach do 2.2.33 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wtyczka WooCommerce PayPal Payments w wersjach do 2.0.4 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Wtyczka MasterStudy LMS dla WordPressa w wersjach do 3.0.8 zawiera lukę w kontroli dostępu, która pozwala zalogowanym użytkownikom, takim jak subskrybenci, na przeglądanie zamówień oraz uzyskiwanie danych związanych z zamówieniem, takich jak adres e-mail czy nazwa użytkownika.

W Onlyoffice Community Server przed wersją 12.5.2 odkryto podatność na zdalne wykonanie kodu (RCE) w komponencie UploadProgress.ashx.

Sage X3 w wersji 12.14.0.50-0 zawiera podatność na ataki XSS. Aplikacja dynamicznie buduje fragmenty stron na podstawie danych wejściowych użytkownika, ale nie weryfikuje ani nie filtruje tych danych, co pozwala na wstrzyknięcie złośliwego kodu HTML/JavaScript. Kod ten jest zapisywany i wykonywany w przeglądarce ofiary.

Sage X3 w wersji 12.14.0.50-0 jest podatny na wstrzykiwanie CSV. Atakujący może wstrzyknąć złośliwe formuły do plików CSV eksportowanych z systemu, co może prowadzić do wykonania kodu po stronie ofiary.

Wtyczka MasterStudy LMS dla WordPressa w wersjach do 3.0.7 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami współtwórcy i wyższych.

W Jeesite przed commitem 10742d3 odkryto podatność na wstrzyknięcie SQL poprzez komponent ${businessTable} w /act/ActDao.xml.

W systemie zarządzania osobami DATEV eG w wersjach od 15.1.0 do 16.1.1 P4 występuje podatność na refleksyjny atak XSS, która umożliwia atakującym kradzież danych logowania użytkowników poprzez wysyłanie spreparowanych linków.

IBM SPSS Modeler na systemie Windows w wersjach 17.0, 18.0, 18.2.2, 18.3, 18.4 i 18.5 wymaga, aby użytkownik końcowy miał dostęp do klucza SSL serwera, co może pozwolić lokalnemu użytkownikowi na odszyfrowanie i uzyskanie wrażliwych informacji.

Wtyczki Abandoned Cart Lite dla WooCommerce oraz Abandoned Cart Pro dla WooCommerce w WordPress są podatne na przechowywane ataki Cross-Site Scripting (XSS) poprzez wiele parametrów w wersjach do 5.1.3 i 7.12.0. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych.

Blogengine.net w wersji 3.3.8.0 i wcześniejszych jest podatny na atak Open Redirect, co może umożliwić przekierowanie użytkowników do złośliwych stron.

Podatność w SiLabs Unify Gateway 1.3.1 i wcześniejszych umożliwia nieautoryzowanemu atakującemu w zasięgu Z-Wave przepełnienie bufora stosu, co prowadzi do wykonania dowolnego kodu.

W systemie rejestracji i logowania użytkowników oraz zarządzania użytkownikami w wersji 1.0 odkryto podatność typu cross-site scripting (XSS) w komponencie /admin/search-result.php.

Biblioteka urlnorm w wersjach do 0.1.4 dla języka Rust jest podatna na atak Denial of Service (DoS) za pomocą specjalnie przygotowanego URL-a. Dostawca kwestionuje tę podatność, twierdząc, że 'wolne drukowanie URL-i nie jest CVE'.

Podatność związana z niewłaściwą walidacją danych wejściowych w demonie protokołu routingu (rpd) systemu Junos OS firmy Juniper Networks pozwala nieautoryzowanemu atakującemu zdalnemu na spowodowanie odmowy usługi (DoS). Problem występuje, gdy wiadomość aktualizacji BGP zawiera określony, opcjonalny atrybut transytywny, co prowadzi do zerwania sesji BGP.

W Broadleaf 5.x i 6.x (w tym 5.2.25-GA i 6.2.6-GA) odkryto podatność typu cross-site scripting (XSS) poprzez rejestrację klienta z wykorzystaniem spreparowanego adresu e-mail. Problem został naprawiony w wersji 6.2.6.1-GA.

W systemie Makves DCAP w wersji 3.0.0.122 wykryto problem z kontrolą dostępu, który umożliwia nieuwierzytelnionym atakującym uzyskanie haseł w postaci jawnego tekstu poprzez spreparowane żądanie do API produktu.

Projekt systemu rejestracji Sourcecodester V1.0 jest podatny na ataki SQL Injection (SQLI), co pozwala atakującemu na manipulację zapytaniami SQL wykonywanymi przez aplikację. Aplikacja nieprawidłowo waliduje dane wejściowe dostarczane przez użytkownika w polach nazwy użytkownika i hasła podczas procesu logowania.

Podatność w pliku Registration.aspx aplikacji Temenos CWX 8.5.6 umożliwia uwierzytelnionym atakującym eskalację uprawnień i wykonywanie dowolnych poleceń administracyjnych.