Katalog podatności CVE

Podatność SQL Injection w parametrach height i width w NdkAdvancedCustomizationFields v3.5.0 umożliwia nieuwierzytelnionym atakującym wyodrębnienie danych z bazy danych.

Wtyczka Customizer Export/Import dla WordPressa przed wersją 0.9.5 deserializuje zawartość importowanego pliku, co może prowadzić do problemów z wstrzykiwaniem obiektów PHP, gdy administrator zaimportuje (celowo lub nie) złośliwy plik, a na blogu znajduje się odpowiedni łańcuch gadżetów.

W systemie ProcessWire w wersji 3.0.200 wykryto podatność na fałszerstwo żądań międzywitrynowych (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.

W ProcessWire v3.0.200 odkryto wiele podatności na ataki XSS w funkcjach wyszukiwania użytkowników i stron. Luki umożliwiają atakującemu wstrzyknięcie złośliwego kodu JavaScript lub HTML.

W curl przed wersją 7.86.0 istniała możliwość obejścia sprawdzenia HSTS, co mogło prowadzić do korzystania z HTTP zamiast HTTPS. Mechanizm ten mógł być obejściem w przypadku użycia znaków IDN w nazwie hosta, które były zamieniane na odpowiedniki ASCII podczas konwersji IDN.

Wtyczka Web Stories dla WordPressa jest podatna na atak typu Server-Side Request Forgery w wersjach do 1.24.0 włącznie, z powodu niewystarczającej walidacji adresów URL dostarczanych przez parametr 'url' w punkcie końcowym REST API /v1/hotlink/proxy. Umożliwia to uwierzytelnionym użytkownikom wykonywanie żądań sieciowych do dowolnych lokalizacji z aplikacji webowej.

Podatność typu SQL Injection (SQLi) w wtyczce Quiz And Survey Master w wersjach do 7.3.4 na WordPressie pozwala na nieautoryzowany dostęp do bazy danych. Atakujący może wykorzystać tę lukę do wykonania złośliwych zapytań SQL.

W systemie dzzoffice 2.02.1_SC_UTF8 wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującym tworzenie kont użytkowników oraz nadawanie uprawnień administratora zwykłym użytkownikom bez ich wiedzy.

W aplikacji Password Storage Application v1.0 wykryto podatność na atak typu cross-site scripting (XSS) na stronie konfiguracji (Setup). Umożliwia ona wstrzyknięcie złośliwego skryptu przez nieprawidłowo zabezpieczone dane wejściowe.

W systemie Simple Online Public Access Catalog v1.0 wykryto podatność na trwałe skrypty między witrynami (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole "Pełna nazwa" podczas edycji konta.

W aplikacji Train Scheduler App v1.0 wykryto wiele podatności na trwały cross-site scripting (XSS). Atakujący mogą wstrzyknąć złośliwy kod JavaScript lub HTML do pól tekstowych: Kod pociągu, Nazwa pociągu oraz Miejsce docelowe.

W wyniku niewłaściwej walidacji typów podczas analizy załączników w bibliotece Socket.io js, możliwe jest nadpisanie obiektu _placeholder, co pozwala atakującemu umieścić odniesienia do funkcji w dowolnych miejscach w powstałym obiekcie zapytania.

Podatność w Batik Apache XML Graphics umożliwia atakującemu uruchomienie nieufnego kodu Java z pliku SVG. Problem dotyczy wersji Apache XML Graphics przed 1.16.

Podatność w Zalando Skipper w wersji 0.13.236 umożliwia atak Server-Side Request Forgery (SSRF). Atakujący może wysłać złośliwe żądanie, które zostanie wykonane przez serwer, potencjalnie prowadząc do nieautoryzowanego dostępu do wewnętrznych zasobów.

W jądrze Linux zidentyfikowano podatność w funkcji __mtk_ppe_check_skb pliku drivers/net/ethernet/mediatek/mtk_ppe.c, w komponencie Ethernet Handler. Manipulacja prowadzi do użycia po zwolnieniu (use-after-free). Łatka jest dostępna, ale żadna wydana wersja jądra nie była dotknięta tą podatnością.

Podatność umożliwiająca dowolne wgrywanie plików w funkcji apiImportLabs w pliku api_labs.php systemu EVE-NG 2.0.3-112 Community. Atakujący może przesłać spreparowany plik UNL, co prowadzi do wykonania dowolnego kodu na serwerze.

Podatność Cross Site Scripting (XSS) na stronie nowego sprzętu w EasyVista Service Manager 2018.1.181.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pole notatek.

Serwer HTTP Reactor Netty w wersjach 1.0.11 - 1.0.23 może logować nagłówki żądań w niektórych przypadkach nieprawidłowych żądań HTTP. Zalogowane nagłówki mogą ujawnić ważne tokeny dostępu osobom mającym dostęp do logów serwera. Problem dotyczy tylko nieprawidłowych żądań HTTP, gdy włączone jest logowanie na poziomie WARN.

W oprogramowaniu Acer Altos W2000h-W570h F4 R01.03.0018 odkryto przepełnienie stosu w komponencie RevserveMem. Luka umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez wstrzyknięcie spreparowanego kodu powłoki do zmiennej NVRAM.