Katalog podatności CVE

Live Chat Unlimited 2.8.3 zawiera podatność na trwałe cross-site scripting (XSS), która pozwala nieuwierzytelnionym atakującym na wstrzyknięcie złośliwych skryptów przez pole czatu. Atakujący mogą przesyłać payloady zawierające znaczniki script i event handlery, które wykonują się w panelu administracyjnym, umożliwiając kradzież ciasteczek lub przekierowanie na złośliwe strony.

Contact Form by WD w wersji 1.13.1 zawiera podatność na Cross-Site Request Forgery (CSRF) połączoną z lokalnym dołączaniem plików (LFI), która pozwala nieuwierzytelnionym atakującym na dołączanie dowolnych plików poprzez wykorzystanie niesanitizowanych parametrów akcji. Atakujący mogą tworzyć złośliwe formularze kierowane do endpointu admin-ajax.php z sekwencjami Directory Traversal w parametrze GET action, aby ładować pliki przez CSRF, omijając uwierzytelnianie na podatnych akcjach AJAX.

Zuz Music 2.1 zawiera podatność na trwałe cross-site scripting (XSS), która pozwala nieuwierzytelnionym atakującym na wstrzyknięcie złośliwego JavaScript przez przesyłanie spreparowanych danych formularza kontaktowego. Atakujący mogą wstrzyknąć kod przez parametry name, subject i message w żądaniach POST do /gmusic/zuzconsole/___contact, który wykonuje się, gdy administrator przegląda wiadomości w interfejsie skrzynki odbiorczej.

W bibliotece keystonejs keystone do wersji 20260319 wykryto podatność w komponencie GraphQL API Endpoint. Manipulacja nieznanym kodem w pliku output-field.ts prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Produkt HCL iControl jest dotknięty podatnością słabej walidacji wejścia. Oczekiwane dane wejściowe określonego typu nie są prawidłowo walidowane, co może prowadzić do nieoczekiwanego zachowania.

Wtyczka WP eMember dla WordPressa do wersji v10.2.2 ujawnia poufne informacje systemowe nieautoryzowanym podmiotom, umożliwiając odzyskanie osadzonych danych wrażliwych.

Podatność typu out-of-bounds write w bibliotece rlottie od Samsunga umożliwia przepełnienie buforów. Problem występuje przed commitem dcfde72eae1b0464dc0dd760aec00ada6a148635.

Aplikacja AcerConnect OTA używa stałych kluczy AES-128-CBC, co pozwala atakującemu na sfałszowanie poświadczeń autoryzacyjnych dla dowolnych numerów IMEI. Umożliwia to nieautoryzowanym podmiotom przeglądanie katalogów i pobieranie chronionych plików binarnych z podpisanych linków chmurowych.

Panel administracyjny webowy nasłuchuje na publicznym adresie IPv6 na porcie [::]:8080 bez domyślnych ograniczeń zapory, co sprawia, że wewnętrzne punkty końcowe API są dostępne przez WAN.

W dotkniętych wersjach Octopus Server nieprawidłowo sprawdzano uprawnienia, co pozwalało każdemu uwierzytelnionemu użytkownikowi na dokonywanie zmian na poziomie serwera za pomocą pewnego endpointu API, mimo otrzymywania błędu.

Podatność typu integer overflow w bibliotece rlottie od Samsunga umożliwia ataki na liczby całkowite. Problem występuje przed commitem 21292665023e5074b38254432716866d00f1985f.

Podatność związana z dostępem do niezainicjalizowanego wskaźnika oraz niekontrolowaną rekurencją w bibliotece rlottie od Samsunga umożliwia manipulację wskaźnikami i przetwarzanie zbyt dużych danych seryjnych. Problem występuje przed commitem eae37633fda13ac05b25c6c95aacea4bc33c80a3.

Podatność polegająca na alokacji pamięci o nadmiernym rozmiarze w bibliotece rlottie od Samsunga umożliwia nadmierną alokację. Problem występuje przed commitem 0b4e308fa88c72cbb60cc8a2c1d2c2ad89b101dd.

W bibliotece Samsung Open Source rlottie przed commit ce72b35a7ad0dded03051d3aa0ef75321c3bd035 występuje podatność przepełnienia bufora na stosie, umożliwiająca przepełnienie buforów.

Podatność niekontrolowanej rekurencji w bibliotece rlottie od Samsunga umożliwia przetwarzanie zbyt dużych danych seryjnych. Problem występuje przed commitem e2d19e3b150e0e4a9586fa90b56fd3061cc98945.

Podatność odczytu poza dozwolonym zakresem w bibliotece rlottie od Samsunga umożliwia nadmierny odczyt buforów. Problem występuje przed commitem 223a2a41ba4f462e4abe767bebba49a366c9b9fd.

Słaba logika walidacji w procedurach API odłączania urządzeń pozwala zdalnemu atakującemu na siłowe odwiązanie niezwiązanych punktów końcowych użytkownika, powodując poważną odmowę usługi.

Podatność w przetwarzaniu przychodzących profili VPN sieciowych. Niebezpieczne obsłużenie znaków specjalnych umożliwia wstrzyknięcie komend poprzez złośliwe pliki konfiguracyjne.

Pozostałe moduły debugowania zawierają stałe poświadczenia dla wewnętrznych piaskownic testowych AWS Cognito, co stwarza ryzyko wykorzystania zasobów.

Punkt końcowy usługi podsumowującej cierpi na podatność IDOR, gdzie nie weryfikuje własności numerów seryjnych sprzętu przez użytkownika, co umożliwia skrobanie danych urządzeń.