Katalog podatności CVE

SAP PowerDesigner w wersji 16.7 wykonuje zapytania do wszystkich hashy haseł w bazie danych backendowej i porównuje je z hasłem podanym przez użytkownika podczas próby logowania. Może to umożliwić atakującemu dostęp do hashy haseł z pamięci klienta.

PrestaShop to otwartoźródłowa aplikacja e-commerce. Przed wersją 8.1.1 istniała możliwość usunięcia plików z serwera za pomocą API CustomerMessage.

PrestaShop przed wersją 8.1.1 pozwala na usunięcie pliku z serwera za pomocą kontrolera załączników i API załączników. Wersja 8.1.1 zawiera poprawkę dla tego problemu.

PrestaShop przed wersją 8.1.1 zawierał metodę `displayAjaxEmailHTML`, która mogła być wykorzystana do odczytu dowolnego pliku na serwerze, w tym potencjalnie poza projektem, jeśli serwer nie był poprawnie skonfigurowany.

PrestaShop przed wersją 8.1.1 ma lukę w back office, która pozwala na kompromitację plików poprzez atak typu path traversal. Można to osiągnąć, powtarzając zapytanie o usunięcie pliku importu z określoną ścieżką pliku wykorzystującą tę lukę.

ScanCode.io przed wersją 32.5.1 zawiera podatność na wstrzykiwanie poleceń w procesie pobierania obrazów Docker. Umożliwia to dodawanie złośliwych poleceń w parametrze `docker_reference`, co prowadzi do wykonania nieautoryzowanych komend.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku ex_catagory_data.php, co prowadzi do możliwości wstrzyknięcia SQL.

PrestaShop przed wersją 8.1.1 zawierał podatność na wstrzyknięcie SQL w polu wyszukiwania produktów na stronie produktu w panelu administracyjnym. Wersja 8.1.1 zawiera poprawkę dla tego problemu.

Cryptomator w wersji 1.9.2 umożliwia lokalne podniesienie uprawnień dla użytkowników o niskich uprawnieniach poprzez funkcję `naprawy` w instalatorze MSI. Problem wynika z uruchamiania Powershella z uprawnieniami SYSTEM bez parametru `-NoProfile`, co powoduje załadowanie profilu użytkownika.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem columns[1][data] prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

Wersje 0.2.15, 0.2.16 i 0.3.0 języka Vyper mają błąd w alokacji nazwanych blokad re-entrancy, co pozwala na re-entrancy między funkcjami w kontraktach. Wersja 0.3.1 zawiera poprawkę tego problemu.

W urządzeniu Netgear DGN3500 w wersji 1.1.00.37 odkryto podatność na przepełnienie bufora poprzez parametr http_password w pliku setup.cgi.

W bibliotece kadm_rpc_xdr.c w MIT Kerberos 5 przed wersją 1.20.2 oraz 1.21.x przed wersją 1.21.1 występuje błąd związany z uwolnieniem nieinicjalizowanego wskaźnika. Zdalny uwierzytelniony użytkownik może spowodować awarię kadmind.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku catagory_data.php. Manipulacja argumentem columns[1][data] prowadzi do wstrzyknięcia SQL.

Podatność w Microsoft Edge (oparty na Chromium) umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę do uzyskania dostępu do chronionych zasobów.

W podatności CVE-2023-38045 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w komponencie oneVote dla Joomla, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS) na elementy niebędące skryptami.

Wtyczka MultiParcels Shipping dla WooCommerce przed wersją 1.15.4 nie sanitizuje i nie ucieka różnych parametrów przed ich wyświetleniem na stronie, co prowadzi do podatności na refleksyjny atak Cross-Site Scripting (XSS). Atak ten może być wykorzystany przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wtyczka Bubble Menu dla WordPressa w wersjach przed 3.0.5 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Wtyczka Quiz And Survey Master dla WordPressa przed wersją 8.1.11 nieprawidłowo sanitizuje i ucieka tytuły pytań, co może umożliwić użytkownikom z rolą Contributora i wyżej przeprowadzenie ataków typu Stored Cross-Site Scripting.

Wtyczka WPCode dla WordPressa w wersjach przed 2.0.13.1 nie zabezpiecza generowanych adresów URL przed ich wyświetleniem w atrybutach, co prowadzi do podatności na odzwierciedlone ataki Cross-Site Scripting.