Katalog podatności CVE

W systemie Android występuje podatność umożliwiająca zdalne wykonanie kodu w module Bluetooth. Dotyczy to wersji 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.

GNU Emacs w wersjach przed 25.3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez e-mail zawierający spreparowane dane 'Content-Type: text/enriched'. W szczególności użytkownik Emacsa może zostać natychmiastowo skompromitowany po przeczytaniu takiej wiadomości e-mail.

Wtyczka Googlemaps przed wersją 3.1 dla Joomla! umożliwia zdalnym atakującym przeprowadzenie ataków typu XML injection poprzez parametr url w pliku plugin_googlemap2_proxy.php.

QNAP załatał podatność na zdalne wykonanie kodu, która dotyczy QTS Media Library we wszystkich wersjach przed QTS 4.2.6 build 20170905 oraz QTS 4.3.3.0299 build 20170901. Ta podatność umożliwia zdalnemu atakującemu wykonywanie poleceń na NAS QNAP za pomocą usługi transkodowania na porcie 9251.

Pagure w wersji 3.3.0 i wcześniejszych jest podatny na utratę poufności z powodu niewłaściwej autoryzacji.

Wtyczka WordPress o nazwie wordpress-gallery-transformation w wersji 1.0 zawiera podatność na atak typu SQL injection. Problem występuje w pliku gallery.php, gdzie parametr $jpic nie jest odpowiednio oczyszczany przed użyciem w zapytaniu SQL.

Podatność w wtyczce WordPress rk-responsive-contact-form w wersji 1.0 polega na braku sanitizacji zmiennej $delid przed jej użyciem w zapytaniu SQL.

Podatność w wtyczce WordPress Event Expresso Free w wersji 3.1.37.11.L polega na braku sanitizacji danych wejściowych dostarczanych przez użytkownika w parametrze $id przed ich użyciem w zapytaniu SQL.

Podatność w wtyczce WordPress 'add-edit-delete-listing-for-member-module' w wersji 1.0, polegająca na braku sanitizacji danych wejściowych dostarczanych przez użytkownika przed ich użyciem w zapytaniu SQL.

Podatność w wtyczce WordPress Easy Team Manager w wersji 1.3.2 polega na braku sanitizacji identyfikatora przed użyciem go w zapytaniu SQL. Problem występuje w pliku ./easy-team-manager/inc/easy_team_manager_desc_edit.php.

Podatność w wtyczce WordPress Surveys w wersji 1.01.8 polega na braku sanitizacji zmiennej ankiety w pliku questions.php przed umieszczeniem jej w zapytaniu SQL.

Podatność w wtyczce WordPress Surveys w wersji 1.01.8 polega na braku sanitizacji zmiennej survey_id w pliku individual_responses.php przed umieszczeniem jej w zapytaniu SQL.

Podatność w wtyczce WordPress Surveys w wersji 1.01.8 polega na braku sanitizacji zmiennej akcji w pliku survey_form.php przed umieszczeniem jej w zapytaniu SQL.

Podatność w wtyczce WordPress eventr w wersji 1.02.2, polegająca na braku sanitizacji danych wejściowych w formularzu edit.php oraz kodzie event_form.php, co umożliwia przeprowadzenie ślepego ataku SQL injection poprzez parametr event.

Podatność w wtyczce WordPress eventr w wersji 1.02.2, polegająca na braku sanitizacji danych wejściowych w formularzu edit.php oraz kodzie attendees.php, co umożliwia przeprowadzenie ślepej iniekcji SQL poprzez parametr event.

Podatność w wtyczce WordPress 'flickr-picture-backup' w wersji 0.7 polega na braku weryfikacji, czy użytkownik jest uwierzytelniony oraz czy ma uprawnienia do przesyłania plików w pliku 'flickr-picture-download.php'.

Podatność w wtyczce WordPress 'image-gallery-with-slideshow' w wersji 1.5.2, polegająca na ślepym wstrzykiwaniu SQL w pliku image-gallery-with-slideshow/admin_setting.php poprzez parametr selectMulGallery.

Podatność w wtyczce WordPress 'image-gallery-with-slideshow' w wersji 1.5.2, polegająca na ślepym wstrzykiwaniu SQL w pliku admin_setting.php poprzez parametr gallery_name.

Wtyczka WordPress 'image-gallery-with-slideshow' w wersji 1.5.2 zawiera podatność na ślepy atak SQL Injection poprzez parametr imgid w pliku image-gallery-with-slideshow/admin_setting.php.

Podatność w wtyczce WordPress 'image-gallery-with-slideshow' w wersji 1.5.2 polega na braku sanitizacji danych wejściowych z zmiennej gid przed ich użyciem w zapytaniu SQL.