Katalog podatności CVE

Wtyczka Falcon – WordPress Optimizations & Tweaks w wersji 2.10.0 i niższych zawiera nieznaną podatność, którą może wykorzystać nieuwierzytelniony użytkownik. Brak szczegółowych informacji.

Wtyczka Stripe For WooCommerce w wersji 4.0.7 i niższych umożliwia nieuwierzytelnionym użytkownikom Broken Access Control. Osoby bez logowania mogą uzyskać dostęp do funkcji płatności.

Wtyczka Ebook Store w wersji 6.19 i starszych nie wymaga uwierzytelnienia do ujawnienia wrażliwych danych. Atakujący może zdalnie odczytać poufne informacje bez posiadania konta.

Wtyczka ShipTime: Discounted Shipping Rates w wersji 1.1.1 i starszych umożliwia użytkownikowi z rolą Subscriber dostęp do wrażliwych danych bez odpowiednich uprawnień.

Ericsson Packet Core Controller (PCC) przed wersją 1.38 zawiera podatność na wstrzykiwanie poleceń, która pozwala atakującemu na wykonanie dowolnego kodu z uprawnieniami root.

Rozszerzenie SP Page Builder dla Joomla (od joomshaper.com) w wersji poniżej 6.7.1 pozwala uwierzytelnionemu użytkownikowi na usunięcie dowolnego pliku z powodu błędów walidacji ścieżki i kontroli ACL w menedżerze multimediów.

Rozszerzenie SP Page Builder dla Joomla (od joomshaper.com) w wersji poniżej 6.7.1 zawiera podatność na wstrzykiwanie SQL w filtrach wyszukiwania i dat w menedżerze multimediów, co pozwala uwierzytelnionemu użytkownikowi na manipulację zapytaniami do bazy danych.

Brak autoryzacji w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, MOVEit WAF i Multi Tenant pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na wykonywanie uprzywilejowanych operacji administracyjnych przez REST API, co może prowadzić do przejęcia systemu.

Nieprawidłowa autoryzacja w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na eskalację do roota na podatnym urządzeniu, co może prowadzić do pełnego przejęcia systemu.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnych poleceń przez funkcję przywracania kopii zapasowej, co może prowadzić do całkowitego przejęcia systemu.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnych poleceń przez interfejs zarządzania lokalizacją geograficzną, co może prowadzić do całkowitego przejęcia systemu.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnych poleceń przez interfejs zarządzania, co może prowadzić do całkowitego przejęcia systemu.

Brak mechanizmów kryptograficznych w robocie Ghost Robotics Vision 60 (APK v5.5.0) umożliwia ataki typu man-in-the-middle. Atakujący w sieci lokalnej może przechwycić i manipulować komunikacją między operatorem a robotem.

Luka w kontroli dostępu w aplikacji mobilnej (APK v5.5.0) dla robota Ghost Robotics Vision 60 pozwala na równoczesne sesje bez walidacji klienta. Atakujący ze zmodyfikowaną aplikacją może połączyć się podczas aktywnej sesji.

Brak uwierzytelniania w aplikacji mobilnej (APK v5.5.0) dla robota Ghost Robotics Vision 60 pozwala nieuwierzytelnionemu atakującemu w sieci Wi-Fi na pełny dostęp do interfejsu administracyjnego i API HTTP.

Podatność na alokację zasobów bez ograniczeń w powiązaniach Rust Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Podatność na przepełnienie lub zawijanie liczb całkowitych w powiązaniach C++, c_glib, Go, netstd, Delphi i Haxe Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Podatność na nieefektywną złożoność algorytmiczną i alokację zasobów bez ograniczeń w powiązaniach Node.js Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Podatność na nieprawidłowe obsługiwanie silnie skompresowanych danych (amplifikacja danych) w powiązaniach Ruby Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Podatność na nieprawidłowe obsługiwanie silnie skompresowanych danych (amplifikacja danych) w powiązaniach C++, Java, Python, Go, D, C/GLib Apache Thrift. Problem dotyczy wersji przed 0.24.0.