Katalog podatności CVE

Podatność Broken Access Control w ProLancer Element w wersjach do 1.4.8, wykorzystywana przez użytkownika z rolą Subscriber.

Podatność umożliwiająca nieuwierzytelnionemu atakującemu usunięcie dowolnych plików w WooCommerce File Approval w wersjach do 10.7.

W wtyczce Super Forms (super-forms) firmy WebRehab występuje podatność Path Traversal polegająca na niewłaściwym ograniczeniu ścieżki do katalogu. Problem dotyczy wersji od n/a do 6.3.316.

Podatność Cross Site Scripting (XSS) w Tourmaster w wersjach do 5.4.9, możliwa do wykorzystania bez uwierzytelnienia.

Podatność Cross Site Scripting (XSS) w Events Made Easy w wersjach do 3.2.5, możliwa do wykorzystania bez uwierzytelnienia.

Podatność Broken Access Control w Notification Master – Real-Time WordPress Notifications With Email, SMS, Webhooks & More w wersjach do 1.7.1, możliwa do wykorzystania bez uwierzytelnienia.

Nieuwierzytelnione lokalne dołączanie plików (Local File Inclusion) w Tonda Core w wersjach starszych niż 2.6.

Nieuwierzytelnione lokalne dołączanie plików (Local File Inclusion) w Tonda w wersjach starszych niż 2.6.

Oprogramowanie układowe routerów KAON PG5298A i PG5298B umożliwia uwierzytelnionemu użytkownikowi wysyłanie spreparowanych żądań JSON-RPC i wykonywanie operacji niedostępnych przez GUI, np. odczyt plików systemowych lub wykonanie poleceń. Podatność została naprawiona w wersji 3.0.82 dla PG5298A i 4.0.82 dla PG5298B.

Znaleziono wadę w itsourcecode Online Pharmacy System 1.0. Dotyczy ona funkcji move_uploaded_file w pliku all_users/register.php komponentu User Registration. Manipulacja argumentem photo może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.

Wykryto podatność w itsourcecode Real Estate Management System 1.0. Dotyczy ona nieznanej funkcjonalności pliku search.php. Manipulacja argumentami search/delivery_type/search_price/property_type prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być użyty.

Parser URI fast-uri dla Node.js nieprawidłowo przetwarza schemat z zakodowanymi procentowo ukośnikami, co pozwala atakującemu na manipulację hostem i obejście list dozwolonych. Podatność dotyczy wersji 2.3.1 do 2.4.4, 3.0.0 do 3.1.5 oraz 4.0.0 do 4.1.2.

Hugo nie sprawdza adresu IP, do którego faktycznie łączy się klient HTTP podczas pobierania zasobów przez resources.GetRemote. Lista dozwolonych security.http.urls sprawdza tylko tekst URL, a nie rzeczywisty adres docelowy, co pozwala na dostęp do wewnętrznych zasobów.

Podatność SQL Injection w Delta DIAEnergie v1.11.00.002 umożliwia atakującemu zdalne wykonanie kodu.

Podatność SQL Injection w Delta DIAEnergie v1.11.00.002 umożliwia atakującemu zdalne wykonanie kodu.

Podatność SQL Injection w Delta DIAEnergie v1.11.00.002 umożliwia atakującemu zdalne wykonanie kodu.

Podatność SQL Injection w Delta DIAEnergie v1.11.00.002 umożliwia atakującemu zdalne wykonanie kodu.

Parser URI fast-uri dla Node.js nieprawidłowo waliduje adresy IPv6 w nawiasach, co pozwala na przekształcenie złośliwego hosta w inny adres IPv6, np. loopback lub adres prywatny. Podatność dotyczy wersji 2.3.1 do 2.4.4, 3.0.0 do 3.1.5 oraz 4.0.0 do 4.1.2.

Parser URI fast-uri dla Node.js nie kanonizuje hosta w referencjach względnych schematu, co prowadzi do niespójności między funkcjami parse, resolve, normalize i equal. Podatność dotyczy wersji 2.4.2 do 2.4.4, 3.1.3 do 3.1.5 oraz 4.0.1 do 4.1.2.

Parser URI fast-uri dla Node.js dekoduje procentowe sekwencje w nazwie hosta dwukrotnie, co może prowadzić do zmiany docelowego adresu na loopback lub inny adres wewnętrzny. Podatność dotyczy wersji 2.4.1 do 2.4.4, 3.1.2 do 3.1.5 oraz 4.0.0 do 4.1.2.