Katalog podatności CVE

Lokalnie wykorzystywalny błąd przepełnienia bufora może spowodować lokalny atak typu denial-of-service na Zscaler Client Connector na Androidzie i ChromeOS.

Zdalnie wykorzystywalny błąd przepełnienia bufora może spowodować lokalny i kernelowy atak denial-of-service na Zscaler Client Connector na Windows.

W implementacji trybu ograniczonego dostępu (Kiosk) w systemie entervo HMI firmy Scheidt & Bachmann przed wersją V2 R5 P0 M5 występuje podatność lokalnej eskalacji uprawnień. Podatność dotyczy zewnętrznej przeglądarki PDF używanej do wyświetlania instrukcji obsługi oraz jej interakcji z systemem Windows. Uwierzytelniony użytkownik o niskich uprawnieniach może opuścić środowisko kiosku, otwierając instrukcję w zewnętrznej przeglądarce PDF i nadużywając funkcji drukowania, co pozwala na wykonanie dowolnych poleceń poza kioskiem z uprawnieniami administratora lokalnego.

HCL Hive jest dotknięty podatnością związaną z ryzykowną implementacją prymitywu kryptograficznego, co może umożliwić atakującemu nieautoryzowaną kompromitację boczną lub szeroką kradzież poświadczeń, jeśli pojedynczy wewnętrzny komponent zostanie naruszony.

Podatność SQL injection w SourceCodester Simple Online Food Ordering System 1.0 w pliku /fos/admin/ajax.php?action=confirm_order. Manipulacja argumentem ID pozwala na zdalne wykonanie ataku. Exploit został opublikowany.

HCL Hive jest dotknięty podatnością związaną z uszkodzoną kontrolą dostępu, co może pozwolić atakującemu lub nieautoryzowanemu użytkownikowi na wprowadzenie niezweryfikowanego, złośliwego lub uszkodzonego kodu bezpośrednio do środowisk produkcyjnych.

Podatność na wstrzykiwanie SQL w wtyczce FluentCRM Pro w wersjach do 3.1.12. Atakujący może wykorzystać ją do manipulacji zapytaniami do bazy danych.

Podatność na wstrzykiwanie SQL w Online Clinic Management System 1.0, w pliku success/login.php, w komponencie logowania administratora. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

Firmware routerów KAON PG5298A i PG5298B pozwala nieuwierzytelnionemu użytkownikowi na zapytanie do konkretnego endpointu i uzyskanie wrażliwych informacji, takich jak hasło do panelu administracyjnego. Podatność naprawiona w wersjach 3.0.82 (PG5298A) i 4.0.82 (PG5298B).

Podatność na lokalne dołączanie plików (LFI) bez uwierzytelnienia w Verdure Core w wersjach do 1.2. Umożliwia odczyt wrażliwych plików z serwera.

Podatność na lokalne dołączanie plików (LFI) bez uwierzytelnienia w Måne w wersjach do 1.7. Umożliwia odczyt wrażliwych plików z serwera.

Podatność na Cross Site Scripting (XSS) bez uwierzytelnienia w Social Media & Share Icons w wersjach do 2.9.9. Umożliwia wstrzyknięcie złośliwego skryptu do strony.

Podatność na Cross Site Scripting (XSS) bez uwierzytelnienia w Urna w wersjach do 2.6.2. Umożliwia wstrzyknięcie złośliwego skryptu do strony.

Podatność na Cross Site Scripting (XSS) bez uwierzytelnienia w WPComplete w wersjach do 2.9.5.6. Umożliwia wstrzyknięcie złośliwego skryptu do strony.

Podatność na nieautoryzowane ujawnienie wrażliwych danych w WP Cafe Pro w wersjach przed 3.0.15. Umożliwia dostęp do poufnych informacji bez uwierzytelnienia.

Podatność na Cross Site Scripting (XSS) bez uwierzytelnienia w 12 Step Meeting List w wersjach do 3.19.16. Umożliwia wstrzyknięcie złośliwego skryptu do strony.

Podatność SQL Injection w WP Project Manager Pro w wersjach do 4.0.1, wykorzystywana przez użytkownika z rolą Subscriber.

Podatność umożliwiająca nieuwierzytelnionemu atakującemu usunięcie dowolnych plików w ShopBuilder Pro – Elementor WooCommerce Builder Addons w wersjach do 2.2.0.

Podatność Cross Site Scripting (XSS) w Brave Conversion Engine (PRO) w wersjach do 0.8.6, możliwa do wykorzystania bez uwierzytelnienia.

Podatność SQL Injection w ProLancer Element w wersjach do 1.4.8, wykorzystywana przez użytkownika z rolą Subscriber.