Katalog podatności CVE

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.4 może pozwolić uwierzytelnionemu użytkownikowi na traversowanie katalogów w systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL, aby przeglądać dowolne pliki w systemie.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.8 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwej kontroli generowania kodu.

Wtyczka Happy Addons for Elementor w wersjach do 3.50.1 zawiera podatność braku autoryzacji, wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na wykorzystanie błędnie skonfigurowanych mechanizmów bezpieczeństwa.

Wtyczka Chained Quiz w wersjach do 1.4.1 włącznie zawiera podatność Cross Site Scripting (XSS), która nie wymaga uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.4 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwej kontroli generowania kodu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.4 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwej neutralizacji kodu w eval/exec.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.4 zawiera lukę polegającą na braku autoryzacji, która umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.4 zawiera podatność polegającą na niewłaściwej neutralizacji znaków specjalnych używanych w poleceniach systemu operacyjnego. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

Aplikacja USP Ultimate Screenshot Painter (versionCode 240213.009) ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym przenosić lub nadpisywać pliki w prywatnej pamięci innego użytkownika poprzez dostarczenie spreparowanego URI zawartości.

Komponent FeatureActionActivity w aplikacji Oasis Feng Island (versionCode 51801) ma niebezpieczne uprawnienia, umożliwiając nieautoryzowanym atakującym wymuszenie zawieszenia urządzenia i doprowadzenie do ataku typu Denial of Service (DoS).

Aplikacja MBasov OMN-Go (versionCode 26080824) ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym wywołać eksportowany komponent, prowadząc do nieautoryzowanego dostępu do danych i kontroli przepływu danych.

Komponent ActivityMain w zaporze sieciowej NetGuard (versionCode 2026080101/versionName 2.337) autorstwa M66B/Marcel Bokhorst ma niebezpieczne uprawnienia, umożliwiając nieautoryzowanym atakującym wymuszenie resetu urządzenia lub ataku Denial of Service (DoS).

Aplikacja Yet Another UPnP Controller (versionCode 50200) ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym wywołać eksportowany komponent, prowadząc do nieautoryzowanego dostępu do danych i kontroli danych aplikacji.

Komponent NotificationHelper w aplikacji NoNonsense Notes (versionCode 72600) ma niebezpieczne uprawnienia, umożliwiając nieautoryzowanym atakującym zapis w notatkach innego użytkownika poprzez podanie identyfikatora notatki.

Aplikacja Mission Control / AIMSICD (versionCode 2026080501) ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym wywołać eksportowany komponent, wpływając na mechanizm blokowania trackerów w aplikacji.

Komponent object/Page.java w aplikacji MBasov OMN Outline notes Markdown (versionCode 3400) ma niebezpieczne uprawnienia, umożliwiając nieautoryzowanym atakującym zapis treści do prywatnej pamięci innego użytkownika poprzez spreparowany ładunek.

Aplikacja LeafPad / Leaf Note v1.21 (versionCode 21) ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym odczytać dane notatek innego użytkownika.

Komponent MirakelInternalContentProvider w aplikacji Mirakel v3.0 (versionCode 60) ma niebezpieczne uprawnienia, umożliwiając nieautoryzowanym atakującym odczyt i modyfikację bazy zadań innego użytkownika.

Aplikacja Bulk Share : Location Sender v2.1.0 ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym wywołać eksportowany komponent. Prowadzi to do nieautoryzowanego dostępu do danych oraz przejęcia kontroli nad przepływem danych.

Fork YubiClip XOR o nazwie craftxbox YubiClip XOR fork v1.0.1 ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym wywołać mechanizm schowka OTP (jednorazowych haseł). Powoduje to desynchronizację synchronizacji czasowej.