Katalog podatności CVE

DigiWin EasyFlow .NET nie weryfikuje niektórych parametrów wejściowych, co pozwala zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL. Ta podatność umożliwia nieautoryzowany dostęp do odczytu, modyfikacji i usuwania rekordów w bazie danych, a także wykonywanie poleceń systemowych.

Sterownik JDBC Amazon dla Redshift przed wersją 2.1.0.28 jest podatny na atak typu SQL injection, gdy używana jest niezalecana właściwość połączenia `preferQueryMode=simple` w połączeniu z podatnym kodem SQL. W przypadku użycia domyślnego trybu zapytań, podatność nie występuje.

Podatność typu SQL Injection w systemie CASAP Automated Enrollment System w wersji 1.0, wykorzystującym PHP/MySQLi, umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowany ładunek skierowany do komponentu login.php.

W produktach GE HealthCare EchoPAC występuje słabe hasło konta, co może prowadzić do nieautoryzowanego dostępu. Użytkownicy mogą być narażeni na ataki związane z łatwym odgadnięciem haseł.

Zidentyfikowano podatność w SIMATIC RTLS Locating Manager, która dotyczy wszystkich wersji poniżej V3.0.1.1. Aplikacja przypisuje nieprawidłowe uprawnienia do komponentu zarządzania użytkownikami, co może umożliwić atakującemu z przywilejami eskalację uprawnień z grupy Administratorów do grupy Systemadministrator.

Nieautoryzowany atakujący może przesłać złośliwy plik na serwer, który po otwarciu przez ofiarę może umożliwić atakującemu całkowite przejęcie systemu.

Zidentyfikowano podatność w SIMATIC RTLS Locating Manager (wszystkie wersje < V3.0.1.1), która polega na przesyłaniu zasobów po stronie klienta bez odpowiedniej ochrony kryptograficznej. Może to umożliwić atakującemu podsłuchiwanie i modyfikowanie zasobów w trakcie przesyłania.

Zidentyfikowano podatność w SIMATIC RTLS Locating Manager dla wersji poniżej V3.0.1.1, która wykorzystuje symetryczną kryptografię z twardo zakodowanym kluczem do ochrony komunikacji między klientem a serwerem. Atakujący, który zdobędzie wiedzę o kluczu i przechwyci komunikację, może zagrozić poufności, integralności oraz dostępności systemu.

Problem z przechodzeniem ścieżek, który może prowadzić do zdalnego wykonania kodu w Genie dla wszystkich wersji przed 4.3.18.

Wtyczka Kognetiks Chatbot dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji chatbot_chatgpt_upload_file_to_assistant we wszystkich wersjach do 1.9.9 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka LearnPress – WordPress LMS Plugin dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'term_id' w wersjach do 4.2.6.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Hotel Booking Lite dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 4.11.1 poprzez deserializację nieufnych danych wejściowych. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Motyw Porto dla WordPressa jest podatny na Local File Inclusion we wszystkich wersjach do i włącznie z 7.1.0 za pośrednictwem funkcji 'porto_ajax_posts'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

YMS VIS Pro to system informacyjny dla administracji weterynaryjnej i żywnościowej, weterynarzy oraz farm. Z powodu niewłaściwej metody generowania haseł oraz słabej polityki haseł, hasła mogą być łatwo odgadnięte i enumerowane za pomocą ataków brute force.

Wtyczka Last Viewed Posts autorstwa WPBeginner dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.0.0, poprzez deserializację nieufnych danych wejściowych z ciasteczka LastViewedPosts. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Seria NEC Platforms DT900 i DT900S w wersjach od 5.0.0.0 do 5.6.0.20 umożliwia atakującemu dostęp do niedokumentowanych ustawień systemowych. Umożliwia to zmianę ustawień przez lokalną sieć bez uwierzytelnienia.

Valtimo to otwartoźródłowa platforma do zarządzania procesami biznesowymi i sprawami. Podczas otwierania formularza w Valtimo, token dostępu (JWT) użytkownika jest ujawniany do `api.form.io` za pomocą nagłówka `x-jwt-token`, co pozwala atakującemu na dostęp do informacji osobistych lub wykonywanie żądań do API Valtimo w imieniu zalogowanego użytkownika.

Podatność CVE-2024-34555 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w Z-Downloads w URBAN BASE. Problem ten występuje w wersjach od n/a do 1.11.3.

Podatność związana z nieograniczonym przesyłaniem plików o niebezpiecznym typie w silniku AI Jordy Meow: ChatGPT Chatbot. Problem ten dotyczy wersji ChatGPT Chatbot od n/a do 2.2.63.