Katalog podatności CVE

Niewystarczające ograniczenia kontroli dostępu w narzędziu do zapisu plików w Amazon Kiro IDE przed wersją 0.11 mogą umożliwić zdalnym, nieuwierzytelnionym aktorom wykonanie dowolnych poleceń poprzez spreparowane instrukcje, które powodują zapis do ścieżek wrażliwych na wykonanie (takich jak .vscode/tasks.json), umożliwiając automatyczne wykonanie po otwarciu folderu.

Podatność typu out-of-bounds write w hypervisorze Bitdefender Napoca w handlerze trybu rzeczywistego. Atakujący może zapisać dane poza bufor RealModeMemory do sterty hypervisora, wykorzystując kontrolowane przez gościa wartości SS:SP.

Podatność out-of-bounds write w hypervisorze Bitdefender Napoca w handlerze mapy pamięci BIOS INT 0x15 / E820. Złośliwy gość w trybie rzeczywistym może zapisać do 20 bajtów poza bufor RealModeMemory na stertę hypervisora.

Podatność polegająca na użyciu domyślnych danych uwierzytelniających w Roche Diagnostics navify Digital Pathology (moduły interfejsu zarządzania RabbitMQ) umożliwia użycie domyślnych nazw użytkownika i haseł. Problem dotyczy wersji od 2.0.0 do 2.4.1.

Podatność CWE-522: Niewystarczająco chronione poświadczenia w usługach sieciowych Progress Sitefinity w wersjach od 8.0.5700 do 13.3.7652. Zdalny uwierzytelniony atakujący może uzyskać poświadczenia w postaci jawnego tekstu używane do połączenia z usługą Sitefinity Insight. Wymagana jest aktywna integracja z Sitefinity Insight, niestandardowa konfiguracja witryny i ważna autoryzacja backendu.

W systemie Progress Sitefinity w wersjach 15.2.x przed 15.2.8441, 15.3.x przed 15.3.8531 i 15.4.x przed 15.4.8630 występuje podatność polegająca na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Zdalny uwierzytelniony atakujący może modyfikować właściwości kont innych użytkowników.

Progress Sitefinity w wersjach 14.1.x do 14.3.x, 14.4.x przed 14.4.8152, 15.0.x przed 15.0.8234, 15.1.x przed 15.1.8335, 15.2.x przed 15.2.8441, 15.3.x przed 15.3.8531 i 15.4.x przed 15.4.8630 zawiera podatność CWE-20 (niewłaściwa walidacja danych wejściowych) w usługach web services. Zdalny, nieuwierzytelniony atakujący może naruszyć integralność i poufność kont użytkowników. Wymagana jest interakcja użytkownika i niestandardowa konfiguracja witryny.

Wtyczka Askka od Elated-Themes zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu. Dotyczy wersji do 1.3.1 włącznie.

Podatność w motywie WaveRide dla WordPressa (wersje do 1.4) polegająca na nieprawidłowej kontroli nazwy pliku w instrukcji include/require, umożliwiająca PHP Local File Inclusion (LFI).

Podatność wtyczki Blueprint umożliwia lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji przed 1.1.5.

Błąd uwierzytelniania w REST API w Collibra Agent umożliwia zdalnemu, nieuwierzytelnionemu atakującemu dostęp do uprzywilejowanych funkcji poprzez odsłonięte endpointy '/rest/*'.

Podatność typu Path Traversal w komponencie przywracania w Collibra Agent. Atakujący może zapisać dowolne pliki poza docelowym katalogiem ekstrakcji poprzez spreparowane archiwum ZIP. Agent nie waliduje i nie kanonizuje ścieżek plików podczas rozpakowywania.

Podatność w motywie Racquet umożliwia lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji do 1.12.0 włącznie.

Motyw Cookiteer od androThemes (wersje do 1.4.8) zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require.

Motyw Fermentio od Axiomthemes (wersje do 1.5.0) zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require.

Motyw Spin od Axiomthemes (wersje do 1.8) zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require.

Monitory pacjenta Dräger Infinity Acute Care System i Infinity M540 z oprogramowaniem VG4.1.1, VG4.0.3 i niższym zawierają podatności w obsłudze komunikatów sieciowych. Umożliwiają one atakującemu z sąsiedztwa sieciowego fałszowanie lub modyfikację danych oraz wywołanie odmowy usługi.

Wtyczka WP Job Portal od Ahmad w wersjach do 2.5.1 zawiera podatność na Refleksyjny XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt poprzez spreparowany URL, który zostanie wykonany w przeglądarce ofiary.

Brak autoryzacji w Five Star Restaurant Reservations (wersje do 2.7.14) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji w EventPrime umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji EventPrime od n/a do 4.3.2.0.