Katalog podatności CVE

Podatność na deserializację niezaufanych danych w motywie Töbel od Elated-Themes umożliwia wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.8.1.

Podatność na deserializację niezaufanych danych w motywie Aperitif od Elated-Themes umożliwia wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.6.

Podatność na niekontrolowaną nazwę pliku w instrukcji include/require w PHP (PHP Local File Inclusion) w motywie Crafti od Axiomthemes pozwala na lokalne dołączanie plików PHP.

Podatność na zdalne dołączanie plików PHP (RFI) we wtyczce Accordion FAQ dla WordPress do wersji 2.2.1. Umożliwia lokalne dołączanie plików PHP.

Podatność na niekontrolowaną nazwę pliku w instrukcji include/require w PHP (PHP Local File Inclusion) w motywie Confidant od Axiomthemes pozwala na lokalne dołączanie plików PHP.

Podatność typu path traversal w jupyter-server 2.17.0 wynika z nieprawidłowego sprawdzania granic katalogu głównego w funkcji _get_os_path(). Umożliwia to nieautoryzowany odczyt/zapis plików w katalogach sąsiednich.

Brak autoryzacji w ThimPress Thim Core umożliwia wykonanie kodu po zainstalowaniu złośliwej wtyczki. Podatność dotyczy wersji do 2.3.3 włącznie.

Wtyczka Accordion FAQ od UnboundStudio w wersjach do 2.2.1 zawiera podatność na Refleksyjny XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt poprzez spreparowany URL, który zostanie wykonany w przeglądarce ofiary.

W wersji 3.6.19 platformy prefecthq/prefect występuje podatność polegająca na obejściu uwierzytelniania. Mechanizm uwierzytelniania pomija ścieżki URL kończące się na 'health' lub 'ready', co pozwala atakującemu tworzyć zasoby o takich nazwach i uzyskiwać do nich dostęp bez uwierzytelnienia.

Zasób Route w OpenShift umożliwia definiowanie tras do udostępniania podów przez HAProxy. Stwierdzono, że sprawdzanie poprawności pola spec.path w dokumencie Route jest niewystarczające i może pozwolić na kontrolowaną iniekcję konfiguracji HAProxy.

Wtyczka Really Simple Security dla WordPressa przed wersją 9.5.10.1 nie wymusza drugiego czynnika uwierzytelniania w dwóch swoich punktach końcowych REST uwierzytelniania dwuskładnikowego, co pozwala atakującemu znającemu hasło użytkownika na uzyskanie sesji uwierzytelniania WordPress bez ukończenia wyzwania OTP e-mail.

Podatność w Strongbox prowadzi do uszkodzenia pamięci z powodu przepełnienia bufora podczas korzystania z tej funkcji.

W komponencie Strongbox stwierdzono uszkodzenie pamięci spowodowane brakiem sprawdzania zakresu (bounds check).

Podatność na uszkodzenie pamięci podczas dostępu do współdzielonych buforów bez walidacji współbieżnych modyfikacji danych wejściowych użytkownika.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania wielu poleceń IOCTL dla operacji escape.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania wywołań IOCTL dla operacji escape.

Wielokrotne podatności SQL Injection w Kiteworks Secure Data Forms. Uwierzytelniony atakujący z rolą FormBuilder może odczytywać i modyfikować definicje formularzy innych użytkowników oraz parametry konfiguracyjne.

Podatność Reflected XSS w Kiteworks Secure Data Forms przed wersją 9.3.0. Zewnętrzny atakujący może nakłonić użytkownika do wykonania dowolnego kodu JavaScript poprzez spreparowany link.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania poleceń fastboot do ustawiania trybu wyświetlania.

Uszkodzenie pamięci podczas przetwarzania poleceń fastboot z nieprawidłowo sformatowanym wejściem.