Katalog podatności CVE

XWiki commons zawierał lukę w sanitizacji HTML, która pozwalała na użycie tagów formularzy i input. Atakujący mógł stworzyć formularze do phishingu lub wprowadzić złośliwy kod, który mógł zostać wykonany przez administratora.

Sealos to open source'owy system operacyjny chmurowy oparty na jądrze Kubernetes. W wersjach Sealos przed 4.2.1-rc4 niewłaściwa konfiguracja uprawnień RBAC umożliwiła atakującemu uzyskanie uprawnień do kontroli klastra, co pozwalało na zarządzanie całym klastrem oraz setkami podów i innych zasobów.

Funkcja resetowania hasła w ILIAS w wersjach od 7.0_beta1 do 7.20 oraz od 8.0_beta1 do 8.1 umożliwia zdalnym atakującym przejęcie konta.

Moduły łączności TCG-4 i TCG-4lite od STW umożliwiają atakującemu uzyskanie pełnego zdalnego dostępu z uprawnieniami roota bez potrzeby uwierzytelnienia. Atakujący może wykonywać dowolny kod zdalnie przez sieć LTE / 4G za pomocą SMS.

W funkcji ActionLogin w pliku webman.lua w systemie operacyjnym routera Ikuai od wersji 3.7.1 występuje podatność na nieautoryzowane wstrzykiwanie poleceń.

Play With Docker w wersji poniżej 0.0.2 ma niebezpieczny tryb uprzywilejowany CAP_SYS_ADMIN, co umożliwia ucieczkę z kontenera Docker.

Gibbon w wersji 25.0.0 jest podatny na atak Local File Inclusion (LFI), co pozwala na dołączenie zawartości kilku plików znajdujących się w folderze instalacyjnym do odpowiedzi serwera.

Platforma zarządzania chmurą w wersji 1.0 jest podatna na atak typu SQL injection oparty na błędach.

System zarządzania hotelami online w PHP w wersji 1.0.0 jest podatny na atak typu SQL Injection. Luka ta występuje w polu wprowadzania hasła logowania i może być wykorzystana poprzez czasowe ślepe wstrzykiwanie.

Wtyczka WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) jest podatna na obejście uwierzytelniania w wersjach do 7.6.4 włącznie. Problem wynika z niewystarczającego szyfrowania danych użytkownika podczas logowania, co pozwala nieautoryzowanym atakującym na logowanie się jako dowolny istniejący użytkownik, w tym administrator.

Chemex w wersjach do 3.7.1 jest podatny na nieautoryzowane przesyłanie plików.

Parse Server przed wersjami 5.5.2 i 6.2.1 jest podatny na zanieczyszczenie prototypu, co może prowadzić do zdalnego wykonania kodu poprzez parser BSON MongoDB.

W systemie Lost and Found Information System v1.0 odkryto podatność na wstrzyknięcie SQL w komponencie /php-lfis/admin/?page=system_info/contact_information.

W repozytorium GitHub plantuml/plantuml przed wersją 1.2023.9 występuje podatność typu Server-Side Request Forgery (SSRF). Może to prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych serwera.

Wersja 3.3.8.0 i wcześniejsze BlogEngine.Net zawierają podatność na nieograniczone przesyłanie plików, spowodowaną niewystarczającą walidacją w pliku UploadControlled.cs, co pozwala zdalnym atakującym na wykonanie zdalnego kodu.

Funkcja OCB w bibliotece libnettle w wersji Nettle 3.9 przed 3.9.1 umożliwia uszkodzenie pamięci.

Wtyczka MStore API dla WordPressa jest podatna na nieautoryzowaną ślepą injekcję SQL poprzez parametr 'id' w wersjach do 4.0.1 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

PHP-IMAP przed wersją 5.3.0 zawiera podatność na nieautoryzowane wykonanie kodu z powodu braku sanitizacji nazw plików załączników. Atakujący może wykorzystać tę lukę, wysyłając złośliwy załącznik, co prowadzi do możliwości wykonania kodu na serwerze.

XWiki Platform zawiera podatność na atak typu XSS, umożliwiającą wstrzyknięcie kodu JavaScript poprzez sfałszowany URL. Można to wykorzystać za pomocą szablonu previewactions, co prowadzi do potencjalnego wykonania nieautoryzowanego kodu na stronie.

XWiki Platform umożliwia użytkownikom fałszowanie adresów URL z ładunkiem, co pozwala na wstrzykiwanie JavaScriptu na stronę (XSS). Można wykorzystać stronę DeleteApplication do przeprowadzenia ataku XSS za pomocą odpowiednio skonstruowanego URL.