Katalog podatności CVE

W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność typu Server-Side Request Forgery (SSRF). Może to prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych serwera.

W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje niewłaściwa kontrola dostępu.

W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność na atak typu Session Fixation.

W systemie Brocade Fabric OS przed wersją 9.2.0a, lokalny uwierzytelniony użytkownik z uprawnieniami może wywołać przepełnienie bufora, co prowadzi do paniki jądra przy dużym wejściu do buforów w poleceniu portcfgfportbuffers.

W Brocade Fabric OS, po wersji 9.0 i przed wersją 9.2.0a, może wystąpić błąd segmentacji w wyniku użycia polecenia passwdcfg. Umożliwia to uwierzytelnionemu użytkownikowi z uprawnieniami lokalnymi zablokowanie przełącznika Brocade Fabric OS.

W Usermin 2.000 występuje podatność typu Reflected Cross-site Scripting (XSS) w zakładce menedżera plików, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez pole 'replace in results' podczas zastępowania wyników w menu narzędzi.

GitPython to biblioteka Pythona służąca do interakcji z repozytoriami Git. W wyniku braku weryfikacji lokalizacji plików, GitPython może odczytać dowolny plik z systemu, co stwarza ryzyko ataku.

W wersji 2.5.4 komponentu ZipArchive występuje nieobsługiwany przypadek brzegowy, który pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego pliku zip.

Wersje Badaso od 0.0.1 do 2.9.7 zawierają podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze 'Nazwa członka' w funkcji dodawania nowego członka.

W borgbackup, narzędziu do archiwizacji z deduplikacją, wystąpiła luka w schemacie uwierzytelniania kryptograficznego, która pozwalała atakującemu na fałszowanie archiwów, co mogło prowadzić do utraty danych kopii zapasowej. Atak wymagał dostępu do repozytorium oraz możliwości wstawiania plików do kopii zapasowych.

Kontroler odpowiedzialny za ustawianie poziomu logowania nie zawiera żadnych kontroli autoryzacji, co pozwala na dostęp nieautoryzowanych użytkowników. Problem ten dotyczy YugabyteDB Anywhere w wersjach od 2.0.0 do 2.17.3.

W wersjach Splunk Enterprise poniżej 8.2.12, 9.0.6 i 9.1.1, atakujący może wykorzystać funkcję SPL `printf` do przeprowadzenia ataku typu denial of service (DoS) na instancję Splunk Enterprise.

W wersjach Splunk Enterprise poniżej 9.0.6 i 8.2.12, złośliwy aktor może wysłać źle sformułowane żądanie SAML do punktu końcowego REST `/saml/acs`, co może prowadzić do odmowy usługi poprzez awarię lub zawieszenie demona Splunk.

Wtyczka MPEmbed WP Matterport Shortcode w wersjach do 2.1.4 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami współtwórcy i wyżej.

Wtyczka Breadcrumb simple w wersjach do 1.3 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).

Wtyczka SpamReferrerBlock w wersjach do 2.22 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).

Wtyczka POEditor dla WordPressa w wersjach przed 0.9.8 nie posiada zabezpieczeń przed atakami CSRF w różnych miejscach, co może umożliwić atakującym zmuszanie zalogowanych administratorów do wykonywania niepożądanych działań, takich jak resetowanie ustawień wtyczki czy aktualizacja klucza API.

Wtyczka User Activity Tracking and Log dla WordPressa w wersjach przed 4.0.9 nie posiada odpowiednich zabezpieczeń CSRF przy zarządzaniu licencją, co może umożliwić atakującym zmuszenie zalogowanych administratorów do aktualizacji i dezaktywacji licencji wtyczki za pomocą ataków CSRF.

Wtyczka Ninja Forms dla WordPressa przed wersją 3.6.26 była podatna na lukę bezpieczeństwa typu HTML Injection.

Wtyczka Simple Blog Card dla WordPressa przed wersją 1.32 nie zapewnia, że posty wyświetlane za pomocą shortcode są publiczne, co pozwala uwierzytelnionym użytkownikom, takim jak subskrybenci, na dostęp do tytułów i treści dowolnych postów, w tym szkiców, postów prywatnych oraz chronionych hasłem.