Katalog podatności CVE

WP Learn Manager w wersji 1.1.2 zawiera podatność na przechowywane ataki XSS, która pozwala nieautoryzowanym atakującym na wstrzykiwanie złośliwych skryptów przez parametr `fieldtitle`. Atakujący mogą wysyłać żądania POST do strony jslm_fieldordering z ładunkami XSS w polu fieldtitle, co pozwala na wykonanie dowolnego kodu JavaScript, gdy administratorzy przeglądają interfejs porządkowania pól.

VX Search w wersji 13.5.28 zawiera podatność na niecytowaną ścieżkę usługi w serwisach VX Search Server i VX Search Enterprise, co umożliwia lokalnym atakującym eskalację uprawnień.

Widget Sticky Notes w wersji 3.0.6 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez wklejanie nadmiernie długich ciągów znaków do pól notatek. Atakujący mogą wygenerować ładunek zawierający 350000 powtórzonych znaków i wkleić go dwukrotnie do nowej notatki, co prowadzi do awarii aplikacji na urządzeniach iOS.

Sticky Notes & Color Widgets w wersji 1.4.2 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez tworzenie notatek z nadmiernie długimi ciągami znaków. Atakujący mogą wklejać duże ładunki powtarzających się znaków w pola notatek, co prowadzi do awarii aplikacji.

My Notes Safe 5.3 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez wklejenie nadmiernie długich ciągów znaków do pól notatek. Atakujący mogą wygenerować ładunek zawierający 350000 powtórzonych znaków i wkleić go dwukrotnie do nowej notatki, co powoduje awarię aplikacji.

Macaron Notes w wersji 5.5 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez tworzenie notatek z nadmiernie długimi ciągami znaków. Atakujący mogą wygenerować ładunek zawierający 350000 powtórzonych znaków i wkleić go w pole notatki, co prowadzi do awarii aplikacji.

Color Notes w wersji 1.4 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez wklejenie nadmiernie długich ciągów znaków do pól notatek. Atakujący mogą wygenerować ładunek zawierający 350 000 powtórzonych znaków i wkleić go dwukrotnie do nowej notatki, co powoduje, że aplikacja przestaje odpowiadać.

EgavilanMedia PHPCRUD w wersji 1.0 zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr firstname. Atakujący mogą wysyłać żądania POST do insert.php z złośliwymi wartościami firstname, aby wydobyć wrażliwe informacje z bazy danych.

LayerBB w wersji 1.1.4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru search_query. Atakujący mogą wysyłać żądania POST do /search.php z złośliwymi wartościami search_query wykorzystującymi instrukcje CASE WHEN, aby wydobyć wrażliwe informacje z bazy danych.

Home Assistant Community Store (HACS) w wersjach przed 1.10.0 zawiera podatność na przejście ścieżki, która pozwala nieautoryzowanym atakującym na odczyt wrażliwych plików poprzez przeszukiwanie katalogów za pomocą punktu końcowego /hacsfiles/. Atakujący mogą uzyskać dostęp do pliku .storage/auth zawierającego dane uwierzytelniające użytkowników oraz tokeny odświeżania.

Kite 4.2.0.1 U1 zawiera podatność na niecytowaną ścieżkę usługi w usłudze KiteService dla systemu Windows, co pozwala lokalnym atakującym na eskalację uprawnień poprzez wykorzystanie ścieżki binarnej usługi.

Wtyczka Supsystic Digital Publications w wersji 1.6.9 zawiera podatność na przejście ścieżki w polu wejściowym Folder, co pozwala atakującym na dostęp do plików poza katalogiem głównym serwisu. Dodatkowo, wtyczka nie sanitizuje pól wejściowych w ustawieniach publikacji, co umożliwia ataki typu stored cross-site scripting poprzez wstrzykiwanie skryptów.

Supsystic Membership w wersji 1.4.7 zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu za pomocą parametrów 'search' i 'sidx'. Atakujący mogą wysyłać żądania GET do modułu odznak z odpowiednio przygotowanymi ładunkami, aby wydobyć wrażliwe informacje z bazy danych.

Wtyczka Supsystic Pricing Table w wersji 1.8.7 zawiera podatność na wstrzyknięcie SQL w parametrze GET 'sidx', co pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez akcję getListForTbl. Dodatkowo, wtyczka ma również podatności na przechowywane skrypty międzywitrynowe w polach 'Edytuj nazwę' i 'Edytuj HTML', które wykonują złośliwe skrypty podczas przeglądania tabel cenowych.

Supsystic Ultimate Maps w wersji 1.1.12 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr GET 'sidx'. Atakujący mogą wysyłać spreparowane żądania do akcji getListForTbl z ładunkami SQL wykorzystującymi techniki blind SQL injection.

Usługa Advanced System Care w wersji 13.0.0.157 zawiera lukę w postaci niecytowanej ścieżki usługi, co pozwala lokalnym atakującym na eskalację uprawnień. Atakujący mogą umieścić złośliwe pliki wykonywalne w ścieżce głównej systemu, które zostaną uruchomione z uprawnieniami LocalSystem podczas uruchamiania usługi lub ponownego uruchamiania systemu.

Privacy Drive w wersji 3.17.0 zawiera podatność na niecytowaną ścieżkę usługi w binarnym pliku pdsvc.exe, co pozwala lokalnym atakującym na eskalację uprawnień poprzez wykorzystanie procesu uruchamiania usługi.

Syncplify.me Server! w wersji 5.0.37 zawiera podatność na niecytowaną ścieżkę usługi w serwisie SMWebRestServicev5, co pozwala lokalnym atakującym na eskalację uprawnień poprzez wykorzystanie tej ścieżki. Atakujący mogą wprowadzić złośliwy plik wykonywalny do ścieżki usługi i uruchomić go z uprawnieniami LocalSystem podczas ponownego uruchamiania usługi lub systemu.

OKI sPSV Port Manager w wersji 1.0.41 zawiera podatność na niecytowaną ścieżkę usługi w serwisie sPSVOpLclSrv, co pozwala lokalnym atakującym na eskalację uprawnień poprzez wstawienie plików wykonywalnych do niecytowanej ścieżki. Atakujący mogą umieścić złośliwy plik wykonywalny w katalogu w obrębie ścieżki usługi, który zostanie uruchomiony z uprawnieniami LocalSystem po restarcie usługi lub systemu.

HS Brand Logo Slider w wersji 2.1 zawiera podatność na nieograniczone przesyłanie plików, która pozwala uwierzytelnionym użytkownikom na obejście walidacji rozszerzeń plików po stronie klienta poprzez przesyłanie dowolnych plików. Atakujący mogą przechwytywać żądania przesyłania do parametru logoupload w interfejsie administracyjnym i zmieniać nazwy plików na rozszerzenia wykonywalne .php, co prowadzi do zdalnego wykonania kodu.