Katalog podatności CVE

Podatność nieprawidłowej autoryzacji w daptin do wersji 0.12.34 pozwala nieuwierzytelnionym zdalnym atakującym na odczyt, tworzenie, aktualizację i usuwanie rekordów grup użytkowników. Funkcje sprawdzania uprawnień zwracają true, gdy identyfikator użytkownika jest równy, ale nie odrzucają wartości zerowej, co umożliwia obejście kontroli.

Podatność typu path traversal w cube-root/directory-serve do wersji 1.3.7 pozwala nieuwierzytelnionemu zdalnemu atakującemu na usuwanie dowolnych plików poza zamierzonym katalogiem serwowanym, gdy aplikacja jest uruchomiona z opcją --delete.

Podatność nieprawidłowej walidacji ścieżki w AsyncFuncAI/deepwiki-open do commita 16f35a0 pozwala nieuwierzytelnionym zdalnym atakującym na zapis lub usunięcie dowolnych plików z uprawnieniami roota. Endpoint wiki-cache konstruuje ścieżki plików z kontrolowanych przez użytkownika pól bez sanityzacji, umożliwiając path traversal.

Podatność SQL injection w Tencent APIJSON do wersji 8.1.8 pozwala nieuwierzytelnionym zdalnym atakującym na obejście kontroli dostępu per-tabela i odczyt dowolnych tabel bazy danych za pomocą operatora @having w formie Map.

Podatność nieprawidłowej autoryzacji w fosrl/pangolin do wersji v1.20.0 pozwala uwierzytelnionemu zdalnemu atakującemu na uwierzytelnienie do dowolnego zasobu w dowolnej organizacji poprzez ponowne użycie tokenu dostępu wydanego dla innego zasobu.

Podatność zdalnego wykonania kodu w GraalScriptEngineCreator w Apache Ranger w wersjach do 2.8.0. Zaleca się aktualizację do wersji 2.9.0, która naprawia ten problem.

Podatność zdalnego wykonania kodu poprzez dowolną instancję klasy w komponencie plugin-schema-registry w Apache Ranger do wersji 2.8.0. Zalecane jest uaktualnienie do wersji 2.9.0.

Podatność zdalnego wykonania kodu poprzez wstrzyknięcie w URL JDBC w Apache Ranger do wersji 2.8.0. Zalecane jest uaktualnienie do wersji 2.9.0.

Podatność eskalacji uprawnień poprzez parametr URL w Apache Ranger w wersjach do 2.8.0. Zalecane jest uaktualnienie do wersji 2.9.0.

Podatność wstrzyknięcia SQL w Apache Ranger. Zalecane jest uaktualnienie do wersji 2.9.0, która naprawia problem.

Podatność wstrzyknięcia poleceń (Command Injection) w Apache Ranger w wersjach od 0.6 do 2.8. Brak informacji o zalecanej wersji w opisie.

Rozszerzenie Joomla Fabrik w wersjach przed 4.6.9 zawiera podatność na zdalne wykonanie kodu. Nieuwierzytelniony atakujący może wykonać dowolny kod, wykorzystując funkcję ajax_calc wtyczki calc.

Wtyczka Product Input Fields for WooCommerce przed wersją 2.0.2 nie weryfikuje typów przesyłanych plików, gdy ustawienie akceptowanych typów jest puste, co według dokumentacji oznacza akceptację wszystkich plików. Pozwala to nieuwierzytelnionym atakującym na przesyłanie dowolnych plików i zdalne wykonanie kodu na serwerach, które nie honorują reguł dostępu do katalogu.

Wtyczka ProSolution WP Client przed wersją 2.0.6 nie sanityzuje i nie escapuje parametru przed użyciem w zapytaniu SQL, do którego dostęp mają nieuwierzytelnieni odwiedzający, co prowadzi do ślepej iniekcji SQL.

Wtyczka Single Sign On For TNG dla WordPressa przed wersją 2.2.0 nieprawidłowo weryfikuje żądanie resetowania hasła, co pozwala nieuwierzytelnionym atakującym na zresetowanie hasła dowolnych użytkowników, w tym administratorów, co może prowadzić do całkowitego przejęcia strony.

Wtyczka FoodBoxBooker dla WordPressa przed wersją 1.0.7 nieprawidłowo weryfikuje żądanie resetowania hasła, co pozwala nieuwierzytelnionym atakującym na zresetowanie hasła dowolnych użytkowników, w tym administratorów, co może prowadzić do całkowitego przejęcia strony.

W repeaterze Wi-Fi Shenzhen Aitemi M300 wykryto podatność na wstrzykiwanie komend w funkcji sprintf pliku /protocol.csp. Manipulacja argumentami enable/name/mac umożliwia zdalne wykonanie komend. Exploit jest publiczny.

Wtyczka WordPress WP Directory Kit przed wersją 1.5.5 nieprawidłowo sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co prowadzi do podatności na wstrzyknięcie SQL, którą mogą wykorzystać nieuwierzytelnieni użytkownicy.

Wtyczka InfiniteWP Client dla WordPressa przed wersją 1.13.6 nieprawidłowo weryfikuje stan połączenia z witryną oraz autentyczność żądań do zdalnego punktu zarządzania w instalacjach WordPress Multisite. Umożliwia to nieuwierzytelnionym atakującym powiązanie własnego klucza, przejęcie sesji administratora i przejęcie całej sieci, prowadząc do zdalnego wykonania kodu.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji openvpn, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję macfilter do wstrzyknięcia złośliwych poleceń i uzyskania uprawnień roota w systemie.