Katalog podatności CVE

W narzędziu js-beautify do wersji 1.15.1/2.0.3 zidentyfikowano słabość polegającą na niekontrolowanej alokacji pamięci. Atak można przeprowadzić zdalnie. Producent został powiadomiony, ale nie odpowiedział.

W bibliotece wbond certvalidator do wersji 0.11.1 wykryto podatność w komponencie Certificate Path Builder, prowadzącą do nadmiernego zużycia zasobów. Atak można przeprowadzić zdalnie. Producent został powiadomiony, ale nie odpowiedział.

Podatność w APOGEE MBC, APOGEE MEC, APOGEE PXC Compact, APOGEE PXC Modular, TALON TC Compact i TALON TC Modular polega na braku walidacji danych wejściowych w kodzie uploadu w usłudze webowej. Nieuwierzytelniony zdalny atakujący może spowodować odmowę usługi (DoS).

Podatność w usłudze webowej produktów APOGEE i TALON. Brak prawidłowej walidacji danych wejściowych użytkownika w obsłudze multipart może pozwolić niezautentyfikowanemu zdalnemu atakującemu na spowodowanie odmowy usługi.

Podatność w usłudze FTP produktów APOGEE i TALON. Brak prawidłowej walidacji długości danych wejściowych może pozwolić niezautentyfikowanemu zdalnemu atakującemu na spowodowanie odmowy usługi.

Podatność w usłudze webowej produktów APOGEE i TALON. Brak prawidłowej walidacji długości danych wejściowych może pozwolić niezautentyfikowanemu zdalnemu atakującemu na odczyt fragmentów pamięci urządzenia lub spowodowanie odmowy usługi.

W portalu YouMind, w punkcie końcowym aktualizacji awatara, występuje podatność Cross-Site Scripting. Ustawienie zdjęcia profilowego przez dowolny URL z osadzonym kodem JavaScript w pliku SVG powoduje wykonanie skryptu w kontekście domeny CDN, ponieważ plik jest serwowany z Content-Type: image/svg+xml bez sanityzacji i walidacji zawartości SVG.

Middleware autoryzacyjny WMS MobileServer nie wymaga uwierzytelnienia w dwóch przypadkach: dla żądań innych niż GET i HEAD nie sprawdza nagłówka Authorization, a dla każdej metody żądanie z nieprawidłowym lub nie-bearer nagłówkiem Authorization przechodzi bez wymagania ważnego tokenu. Zdalny atakujący z dostępem sieciowym może wywoływać funkcje API bez ważnych poświadczeń.

Podatność typu Client-Side Enforcement of Server-Side Security w platformie biletowej Biletiva firmy Divasoft. Umożliwia manipulowanie stanem aplikacji.

W wtyczce User Registration od ThemeGrill występuje podatność braku autoryzacji, umożliwiająca wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.2.8.

W wtyczce SureCart od Brainstorm Force występuje podatność Cross-site Scripting (Stored XSS) wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 4.9.4.

W wtyczce FluentBoards od WP ManageNinja LLC występuje podatność braku autoryzacji, umożliwiająca wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.1.0.

W wtyczce Prime Slider – Addons For Elementor od BdThemes występuje podatność Cross-site Scripting (Stored XSS) wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 4.7.1.

Podatność typu Blind SQL Injection we wtyczce Link Whisper Free. Brak neutralizacji specjalnych elementów w poleceniu SQL pozwala na ślepe wstrzyknięcie SQL.

Brak autoryzacji w wtyczce Amelia (ameliabooking) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 2.4.10.

Podatność w calcom cal.com i cal.diy do wersji 6.2.0 dotyczy funkcji credentials.delete w pliku /api/trpc/credentials/delete. Manipulacja argumentem teamId powoduje nieprawidłowe zarządzanie uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w Restaurant-Management-System firmy AdithyaYelloju. Funkcja mysqli_query w komponencie Order Management pozwala na obejście autoryzacji poprzez manipulację argumentem ID.

Podatność SQL Injection w pliku User/forgot3.php komponentu Password Reset w Restaurant-Management-System. Manipulacja argumentami email/password prowadzi do wstrzyknięcia SQL.

Podatność w pliku User/login.php komponentu Login Form w Restaurant-Management-System. Manipulacja argumentami email/passwd prowadzi do nieprawidłowego uwierzytelnienia.

Router Wavlink WL-WN592AX6 w wersji 250422 zawiera podatność w funkcji system komponentu demona wmapd. Manipulacja argumentem pozwala na wstrzyknięcie poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie.