Katalog podatności CVE

Zdalny atakujący z wysokimi uprawnieniami może przesłać plik .php i wywołać go bezpośrednio z katalogu /uploads, co prowadzi do wykonania dowolnego kodu z powodu niewłaściwej walidacji typu pliku.

Rozszerzenie Joomla Phoca Cart w wersjach 5.0.0-6.1.7 zawiera podatność na trwały XSS (Stored XSS) w widoku zamówień administratora, wykorzystującą nagłówek User-Agent.

Rozszerzenie Joomla iCagenda w wersjach 4.0.8 do 4.0.12 zawiera uwierzytelnioną podatność na trwały XSS w formularzu 'Submit an Event', gdzie pola 'image' i 'file' są przechowywane bez odpowiedniego escapowania atrybutów HTML.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w vsDesk pozwala uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na wykonanie dowolnych poleceń systemowych z powodu niewystarczającej filtracji wejścia.

W niektórych wersjach Octopus Server w określonych okolicznościach wrażliwe zmienne mogą być drukowane w postaci jawnego tekstu w migawce zmiennych wdrożenia.

Wtyczka Events Made Easy dla WordPressa do wersji 3.2.5 jest podatna na lokalne dołączanie plików (LFI) przez funkcję eme_single_event_page_template, co pozwala uwierzytelnionym atakującym z dostępem na poziomie contributora na dołączanie i wykonywanie dowolnych plików .php na serwerze.

Wtyczka Depicter — Popup & Slider Builder dla WordPressa przed wersją 4.8.0 nie waliduje typu pliku przesyłanego przez funkcję importu i nie usuwa nieprawidłowego przesyłania, co pozwala użytkownikom z dostępem na poziomie edytora na zapis dowolnego pliku (w tym wykonywalnego PHP) w katalogu dostępnym z sieci, co może prowadzić do zdalnego wykonania kodu.

W PullMD 3.2.0 firmy AeternaLabsHQ znaleziono podatność w nieznanej funkcji pliku /api komponentu REST API Endpoint. Manipulacja argumentem url prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Publicznie ujawniono exploit. Aktualizacja do wersji 3.3.0 naprawia problem.

W DeDeCMS 53_1_UTF8 wykryto podatność w nieznanym kodzie pliku /plus/advancedsearch.php. Manipulacja argumentem sql prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W urządzeniach TP-Link TL-MR100 v3.2, TL-MR150 v3.2, TL-MR6400 v8.0 i Archer MR600 v2 zidentyfikowano podatność na odmowę usługi bez uwierzytelnienia, spowodowaną nieprawidłową obsługą wyjątkowych warunków żądań, co może prowadzić do wyłuskania wskaźnika NULL. Zdalny atakujący z sąsiedniej sieci może wysłać specjalnie spreparowane żądanie HTTP, aby spowodować awarię procesu usługi HTTP.

W systemie Employee Management System 1.0 firmy code-projects znaleziono podatność w nieznanej funkcji pliku /process/aprocess.php komponentu Admin Login Endpoint. Manipulacja argumentem mailuid powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W systemie Assessment Management 1.0 firmy code-projects wykryto podatność w nieznanej funkcji pliku /welcome.php. Manipulacja argumentem userid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

Awaria analizatora protokołu X.509IF w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.

Awaria analizatora protokołu C12.22 w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.

Awaria analizatora protokołu RRC w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.

Awaria analizatora protokołu C12.22 w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.

Podatność w chenhg5 cc-connect do wersji 1.4.1 w funkcji shellExecCommand pliku core/engine.go komponentu Management API umożliwia zdalne wstrzyknięcie komend systemu operacyjnego poprzez argument exec. Exploit jest publicznie dostępny.

Podatność w chenhg5 cc-connect do wersji 1.4.1 w funkcji Authenticate pliku core/webhook.go umożliwia zdalne wstrzyknięcie kodu poprzez argument exec. Exploit jest publicznie dostępny.

W OpenStack Aodh przed 22.0.1, API listy alarmów omija ograniczenia projektu, gdy parametr all_projects jest ustawiony na false. Nieuprawniony użytkownik z rolą reader może wyświetlić alarmy ze wszystkich projektów, ujawniając wrażliwe dane. Dodatkowo OpenStack Watcher nie egzekwuje autoryzacji na swoim endpointcie webhook, co pozwala uwierzytelnionym użytkownikom uruchamiać audyty EVENT.

PythonTools w Agno (libs/agno/agno/tools/python.py) zawiera podatność na path traversal, umożliwiającą atakującym odczyt, zapis lub wykonanie dowolnych plików poprzez podanie sekwencji typu '../../' w argumencie file_name w akcjach read_file, save_to_file lub run_python_file. Atak może być przeprowadzony przez bezpośrednie wywołanie narzędzia lub przez wstrzyknięcie promptu w treści przetwarzanej przez agenta.