Katalog podatności CVE

Podatność w module wynajmu opracowanym przez firmę trzecią dla platformy e-commerce Ideasoft umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, co prowadzi do nadużyć związanych z uwierzytelnianiem.

Podatność w module wynajmu opracowanym przez stronę trzecią dla platformy e-commerce Ideasoft umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do możliwości wstrzyknięcia poleceń oraz przesyłania złośliwych plików, w tym powłok sieciowych na serwer.

Wtyczka WCFM Membership – WooCommerce Memberships dla Multivendor Marketplace w WordPressie jest podatna na niebezpieczne bezpośrednie odniesienia do obiektów w wersjach do 2.10.7 włącznie. Problem wynika z tego, że wtyczka umożliwia użytkownikom kontrolowany dostęp do obiektów, co pozwala na ominięcie autoryzacji i dostęp do zasobów systemowych.

Wtyczka Groundhogg dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 2.7.9.8 włącznie. Problem wynika z braku walidacji nonce w funkcji 'ajax_edit_contact', co umożliwia uwierzytelnionym atakującym otrzymanie linku do automatycznego logowania i modyfikację przypisanego użytkownika.

Podatność w Telegram 9.3.1 i 9.4.0 umożliwia atakującym dostęp do ograniczonych plików, mikrofonu lub nagrywania wideo poprzez flagę DYLD_INSERT_LIBRARIES.

Dell CloudIQ Collector w wersji 1.10.2 zawiera podatność braku szyfrowania wrażliwych danych. Atakujący z niskimi uprawnieniami może potencjalnie wykorzystać tę podatność, prowadząc do uzyskania dostępu do nieautoryzowanych danych.

Foxit PDF Reader i Foxit PDF Editor na systemie Windows pozwalają na eskalację uprawnień lokalnych, gdy są zainstalowane w niestandardowym katalogu. Problem wynika z dostępu nieuprzywilejowanych użytkowników do pliku wykonywalnego usługi systemowej.

Wtyczka BP Social Connect dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.5 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania przez Facebooka, co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.

W wersjach sysstat do 12.7.2 występuje przepełnienie całkowitej liczby całkowitej w funkcji check_overflow w pliku common.c. Problem ten wynika z niekompletnej poprawki dla CVE-2022-39377.

Jądro systemu Linux przed wersją 6.2.9 zawiera warunek wyścigu oraz wynikające z tego wykorzystanie po zwolnieniu pamięci w pliku emac.c, gdy atakujący fizycznie odłączy urządzenie oparte na emac.

Wtyczka One-click countdowns dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w funkcjach 'saveLang' w wersjach do 0.6.2 włącznie. Może to prowadzić do ataków Cross-Site Scripting z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

W routerze TOTOLINK A3300R w wersji oprogramowania v17.0.0cu.557 wykryto podatność na wstrzykiwanie poleceń przez interfejs CGI w skrypcie /cgi-bin/cstecgi.cgi. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.

Wtyczka OTP Login Woocommerce & Gravity Forms dla WordPressa jest podatna na obejście uwierzytelniania. Problem wynika z faktu, że podczas generowania kodów OTP dla użytkowników, wtyczka zwraca te kody w odpowiedzi AJAX, co umożliwia nieautoryzowanym atakującym uzyskanie kodów logowania dla administratorów.

Wtyczka Jenkins LoadComplete support w wersji 1.0 i wcześniejszych nie ucieka nazwy testu LoadComplete, co prowadzi do podatności na przechowywane ataki XSS.

Wtyczka WSO2 Oauth w Jenkinsie w wersji 1.0 i wcześniejszych zawiera podatność na atak typu cross-site request forgery (CSRF), co pozwala atakującym na oszukanie użytkowników i zalogowanie się na konto atakującego.

Wtyczka Oauth dla Jenkins WSO2 w wersji 1.0 i wcześniejszych nie unieważnia poprzedniej sesji po zalogowaniu.

Brak weryfikacji uprawnień w wtyczce Jenkins Tag Profiler w wersji 0.2 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read zresetowanie statystyk profilera.

Wtyczka Tag Profiler w Jenkinsie w wersji 0.2 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym resetowanie statystyk profilu.

Wtyczka Jenkins TestComplete support w wersji 2.8.1 i wcześniejszych nie ucieka nazwy projektu TestComplete, co prowadzi do podatności na przechowywane ataki typu cross-site scripting (XSS). Atakujący z uprawnieniami Item/Configure mogą wykorzystać tę lukę.

Wtyczka Jenkins HashiCorp Vault w wersji 360.v0a_1c04cf807d i wcześniejszych nie maskuje poprawnie poświadczeń w logach budowy, gdy włączony jest tryb push dla trwałego logowania zadań.