Katalog podatności CVE

W Softr v2.0 odkryto podatność na wstrzykiwanie kodu HTML poprzez parametr nazwy obszaru roboczego (Work Space Name). Atakujący może wprowadzić złośliwy kod HTML, który zostanie wykonany w przeglądarce ofiary.

Podatność XML External Entity (XXE) w Talend Remote Engine Gen 2 przed wersją R2022-09. Atakujący z uprawnieniami do edycji potoków danych może wykorzystać tę lukę do odczytu plików lub wykonania żądań zewnętrznych.

Podatność Cross Site Scripting (XSS) w systemie yzmcms 6.1 umożliwia atakującym kradzież ciasteczek użytkowników poprzez funkcję przycinania obrazów.

Moduł PrestaShop o nazwie totadministrativemandate w wersji przed 1.7.1 zawiera podatność na wstrzykiwanie SQL. Luka ta może pozwolić atakującemu na wykonanie nieautoryzowanych zapytań do bazy danych.

Funkcja Remember Me w Mura CMS przed wersją 10.0.580 zawiera podatność, która umożliwia atakującym ominięcie uwierzytelniania poprzez spreparowane żądanie HTTP. Luka wynika z nieprawidłowej weryfikacji tokenów sesji.

Serenissima Informatica Fast Checkin w wersji v1.0 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL. Atakujący może zdalnie wykonać dowolne zapytania SQL bez konieczności logowania.

W aplikacji Serenissima Informatica Fast Checkin w wersji 1.0 wykryto podatność umożliwiającą nieuwierzytelnionym atakującym dowolne zapisywanie plików w katalogu głównym aplikacji. Atakujący może przesłać złośliwy plik (webshell) i uzyskać zdalny dostęp do serwera.

Podatność typu Directory Traversal w Serenissima Informatica Fast Checkin 1.0 umożliwia atakującemu odczyt dowolnych plików poza katalogiem aplikacji. Luka wynika z braku odpowiedniego filtrowania ścieżek w żądaniach.

W Notepad++ w wersji 8.4.1 odkryto przepełnienie stosu w komponencie Finder::add(). Podatność może być wykorzystana do zdalnego wykonania kodu lub spowodowania awarii aplikacji.

W komponencie AP PageBuilder firmy ApolloTheme do wersji 2.4.4 wykryto podatność na atak typu cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnych skryptów internetowych lub wstrzyknięcie kodu HTML poprzez spreparowany ładunek umieszczony w parametrze show_number.

Podatność w aplikacji Robot w Ip-label Newtest przed wersją v8.5R0 polega na stosowaniu słabych kontroli sygnatur wykonywanych plików binarnych. Umożliwia to atakującemu z dostępem do zapisu podmianę pliku NEWTESTREMOTEMANAGER.EXE i eskalację uprawnień.

Wtyczka ContentStudio dla WordPressa jest podatna na obejście autoryzacji z powodu niebezpiecznego sprawdzania tokenów, które jest podatne na manipulację typami w wersjach do 1.2.5 włącznie. Umożliwia to nieautoryzowanym atakującym wykonywanie funkcji przeznaczonych dla użytkowników z odpowiednimi kluczami API.

Wtyczka ContentStudio dla WordPressa jest podatna na ujawnienie wrażliwych informacji w wersjach do 1.2.5 włącznie. Może to umożliwić nieautoryzowanym atakującym uzyskanie nonce potrzebnego do tworzenia postów.

Wtyczka ContentStudio dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w kilku funkcjach w wersjach do 1.2.5 włącznie. Umożliwia to nieautoryzowanym atakującym uzyskanie metadanych bloga, w tym tokena contentstudio_token wtyczki.

Wtyczka Quick Restaurant Menu dla WordPressa jest podatna na obejście autoryzacji z powodu braku weryfikacji uprawnień w akcjach AJAX w wersjach do 2.0.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta i wyżej, wywoływanie akcji przeznaczonych dla administratorów, takich jak tworzenie, aktualizacja i usuwanie pozycji w menu.

Wtyczka Quick Restaurant Menu dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 2.0.2 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w akcjach AJAX, co umożliwia nieautoryzowanym atakującym aktualizację pozycji w menu, jeśli uda im się nakłonić administratora strony do wykonania określonej akcji.

Wtyczka Quick Restaurant Menu dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienie do obiektu w wersjach do 2.0.2 włącznie. Problem polega na tym, że podczas usuwania lub modyfikacji elementów menu wtyczka nie weryfikuje, czy podany identyfikator postu rzeczywiście odnosi się do elementu menu.

Podatność względnego przechodzenia po ścieżkach (relative path traversal) w Eclipse GlassFish wersje 5.1.0 do 6.2.5. Nieuwierzytelniony atakujący zdalnie może uzyskać dostęp do plików konfiguracyjnych i kodu źródłowego aplikacji. Naprawione w GlassFish 7.0.0.

Podatność SQL Injection w phpMyAdmin 5.x przed wersją 5.2.0, występująca w funkcji getTableCreationQuery w pliku CreateAddField.php. Atakujący może wstrzyknąć złośliwe zapytania SQL poprzez parametry tbl_storage_engine lub tbl_collation w żądaniu do tbl_create.php.