Katalog podatności CVE

Podatność typu command injection w Copilot pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach.

W Azure Entra ID wykryto podatność umożliwiającą podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Podatność typu Elevation of Privilege w Azure Entra ID pozwala atakującemu na podniesienie uprawnień w środowisku chmurowym. Szczegóły techniczne nie zostały ujawnione w opisie.

Podatność typu Cross-site Scripting (XSS) w Azure Monitor wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

Serwer Newforma Project Center (NPCS) akceptuje zserializowane dane .NET przez punkt końcowy '/ProjectCenter.rem' na porcie 9003/tcp, co pozwala zdalnemu, nieautoryzowanemu atakującemu na wykonanie dowolnego kodu z uprawnieniami 'NT AUTHORITY\NetworkService'.

Newforma Info Exchange (NIX) akceptuje serializowane dane .NET poprzez punkt końcowy '/remoteweb/remote.rem', co pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami 'NT AUTHORITY\NetworkService'. Podatny punkt końcowy jest używany przez Newforma Project Center Server (NPCS), więc skompromitowany system NIX może posłużyć do ataku na powiązany system NPCS.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na zapisanie tagów skryptu w stronach internetowych. Gdy inny użytkownik wyświetli taką stronę, atakujący może wykonać polecenia z uprawnieniami administracyjnymi ofiary. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Moduł dekompresji BBOT może być nadużyty poprzez dostarczenie złośliwych plików archiwów, które po rozpakowaniu mogą wykonać dowolne zapisywanie plików, co prowadzi do zdalnego wykonania kodu.

Moduł gitdumper w BBOT może być nadużyty do wykonywania poleceń za pośrednictwem złośliwego repozytorium git.

W komponentach /app/marketplace.html w Logseq v0.10.9 występuje podatność na atak typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwego JavaScriptu do spreparowanego pliku README.md.

Grafana Image Renderer jest podatny na zdalne wykonanie kodu z powodu luki w zapisie plików. Luka ta wynika z braku walidacji parametru filePath w punkcie końcowym /render/csv, co pozwala atakującemu na zapisanie obiektu współdzielonego w dowolnej lokalizacji, która jest następnie ładowana przez proces Chromium.

Motyw Search & Go - Directory dla WordPressa jest podatny na obejście uwierzytelnienia poprzez przejęcie konta we wszystkich wersjach do i włącznie z 2.7. Problem wynika z niewystarczającej walidacji użytkowników w funkcji search_and_go_elated_check_facebook_user().

Wtyczka WP Travel Engine – Tour Booking Plugin – Tour Operator Software dla WordPress jest podatna na Local File Inclusion we wszystkich wersjach do 6.6.7 włącznie, poprzez parametr mode. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików .php na serwerze.

Wtyczka WP Travel Engine – Tour Booking Plugin – Tour Operator Software dla WordPressa jest podatna na nieautoryzowane usuwanie plików (poprzez zmianę nazwy) z powodu niewystarczającej walidacji ścieżek plików w funkcji set_user_profile_image we wszystkich wersjach do 6.6.7 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych plików na serwerze.

Wtyczka Community Events dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'event_venue' we wszystkich wersjach do i włącznie z 1.5.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W Flowise przed wersją 3.0.8 narzędzia WriteFileTool i ReadFileTool nie ograniczają dostępu do ścieżek plików, co pozwala uwierzytelnionym atakującym na odczyt i zapis dowolnych plików w systemie plików, potencjalnie prowadząc do zdalnego wykonania kodu. Wersja 3.0.8 zawiera poprawkę.

W module „melis-cms-slider” platformy Melis Technology Melis Platform występuje podatność przesyłania plików prowadząca do zdalnego wykonania kodu (RCE). Atakujący może przesłać złośliwy plik poprzez żądanie POST do '/melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm' z parametrem 'mcsdetail_img'.

Podatność w module melis-core platformy Melis od Melis Technology pozwala nieuwierzytelnionemu atakującemu na utworzenie konta administratora. Wykorzystanie następuje poprzez żądanie do punktu końcowego '/melis/MelisCore/ToolUser/addNewUser'.

Podatność typu SQL injection w module melis-cms platformy Melis od Melis Technology pozwala atakującemu na odczyt, tworzenie, aktualizację i usuwanie danych w bazie danych. Podatność występuje w parametrze 'idPage' w punkcie końcowym '/melis/MelisCms/PageEdition/getTinyTemplates'.

Wtyczka Community Events dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr event_category we wszystkich wersjach do i włącznie z 1.5.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.