Katalog podatności CVE

Wykryto krytyczną podatność w Zhong Bang CRMEB do wersji 4.6.0, dotyczącą nieznanego przetwarzania pliku /api/wechat/app_auth w komponencie przesyłania obrazów. Manipulacja prowadzi do deserializacji, co może być wykorzystane przez atakujących.

Błędy logiki biznesowej w repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego przetwarzania danych.

Błędy logiki biznesowej w repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego przetwarzania danych.

W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 występuje niewystarczająca granularność kontroli dostępu.

Wtyczka MStore API dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji mstore_update_limit_product. Umożliwia to nieautoryzowanym atakującym aktualizację limitu produktów na kategorię za pomocą sfałszowanego żądania, o ile uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka MStore API dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji mstore_update_new_order_title. Umożliwia to nieautoryzowanym atakującym aktualizację tytułu nowego zamówienia za pomocą sfałszowanego żądania, jeśli uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka MStore API dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji mstore_update_new_order_message. Umożliwia to nieautoryzowanym atakującym aktualizację wiadomości o nowym zamówieniu za pomocą sfałszowanego żądania, jeśli uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka MStore API dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji mstore_update_status_order_message. Umożliwia to nieautoryzowanym atakującym aktualizację wiadomości statusu zamówienia poprzez sfałszowane żądanie, o ile uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.

Podatność w Microsoft Edge (oparty na Chromium) umożliwia ujawnienie informacji. Może to prowadzić do nieautoryzowanego dostępu do danych użytkownika.

Podatność w Visual Studio Code umożliwia oszustwo, które może prowadzić do nieautoryzowanego dostępu do danych użytkownika. Atakujący może wykorzystać tę lukę, aby wprowadzić użytkownika w błąd i skłonić go do wykonania niebezpiecznych działań.

Podatność w Microsoft SharePoint Server umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Podatność w Microsoft OneNote umożliwia oszustwo, które może prowadzić do nieautoryzowanego dostępu do danych użytkownika. Atakujący może wykorzystać tę lukę, aby podszyć się pod zaufane źródło i wprowadzić użytkowników w błąd.

Podatność w Visual Studio umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

Podatność w Microsoft SharePoint Server umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników.

Podatność w Microsoft SharePoint Server umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi (DoS). Wykorzystanie tej luki może spowodować niedostępność usługi dla użytkowników.

Discourse to otwarta platforma dyskusyjna, w której przed wersją 3.0.4 gałęzi `stable` oraz 3.1.0.beta5 gałęzi `beta` i `tests-passed`, atakujący mógł wykorzystać nowy punkt końcowy do odrzucania tematów, aby ujawnić liczbę ostatnio utworzonych tematów w kategoriach, do których nie miał dostępu.

W wersji 3.0.5 HotelDruid odkryto podatność typu Reflected XSS, która pozwala atakującemu na wstrzyknięcie złośliwego kodu w parametrach strony, co może oszukać użytkownika w przeglądarce lub wykradać dane.

SSPanel-Uim w wersji 2023.3 nie ogranicza dostępu do interfejsu /link/, co może prowadzić do wycieku informacji o użytkownikach.

W SDK Zoom Meeting przed wersją 5.13.0 występuje problem z kopiowaniem bufora bez sprawdzania rozmiaru wejścia, co może pozwolić uwierzytelnionemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez lokalny dostęp. Problem ten może prowadzić do awarii SDK Zoom Meeting, co wymaga jego ponownego uruchomienia.

Nieprawidłowa walidacja danych wejściowych w aplikacjach Zoom dla systemu Windows, Zoom Rooms oraz Zoom VDI przed wersją 5.14.0 może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez dostęp sieciowy.