Katalog podatności CVE

W kamerze w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580 i 2500 (mobile i wearable) występuje warunek wyścigu w sterowniku urządzenia issimian, prowadzący do podwójnego zwolnienia pamięci (double free). Skutkuje to odmową usługi.

W sterowniku issimian w aparacie Samsung Exynos (modele 1330, 1380, 1480, 2400, 1580, 2500) występuje dereferencja nieprawidłowego adresu jądra. Może to prowadzić do odmowy usługi.

W kamerze układów Samsung Exynos 1330, 1380, 1480, 2400, 1580 i 2500 wykryto warunek wyścigu w sterowniku urządzenia issimian, prowadzący do dostępu poza granice bufora i odmowy usługi.

PLANKA 2.0.0 nie ustawia nagłówków X-Frame-Options ani CSP frame-ancestors, co pozwala na osadzenie aplikacji w złośliwych iframe'ach. Choć nie prowadzi to do niezamierzonej modyfikacji projektów lub zadań, naraża użytkowników na ataki phishingowe poprzez UI Redressing. Dostawca kwestionuje tę podatność, argumentując, że ciasteczka SameSite=Strict uniemożliwiają uwierzytelnienie w kontekście cross-origin.

Coolify w wersjach do v4.0.0-beta.420.8 włącznie ma podatność ujawnienia informacji w endpointach API `/api/v1/teams/{team_id}/members` oraz `/api/v1/teams/current/members`. Uwierzytelniony członek zespołu może odczytać wrażliwy kod `email_change_code` należący do innych użytkowników tego samego zespołu. Kod ten jest przeznaczony do jednorazowej weryfikacji zmiany adresu e-mail i powinien pozostać tajny.

W przeglądarce internetowej realme w wersji 45.13.4.1 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowaną stronę internetową wbudowaną w przeglądarkę HeyTap/ColorOS. Producent kwestionuje to znalezisko, a sprawa jest w trakcie weryfikacji.

Wtyczka Thim Core (od ThimPress) zawiera podatność typu Cross-Site Request Forgery w wersjach od n/a do 2.3.3. Podatność ta umożliwia atakującemu wykorzystanie mechanizmu CSRF do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.

Wtyczka LoginWP - Pro zawiera lukę w autoryzacji, która pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Problem dotyczy wersji do 4.0.8.5 włącznie.

Wtyczka Dokan Pro do WordPressa zawiera podatność Cross-Site Scripting (XSS) typu Stored, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wszystkich wersji do 3.14.5 włącznie.

Mega-Fence (webgate-lib.*) 25.1.914 i wcześniejsze ufa pierwszej wartości nagłówka X-Forwarded-For (XFF) jako adresowi IP klienta bez weryfikacji łańcucha zaufanych proxy. Atakujący może podać dowolną wartość XFF, podszywając się pod adres IP klienta, który jest następnie propagowany do stanu istotnego dla bezpieczeństwa (np. cookie WG_CLIENT_IP).

W Campcodes Supplier Management System 1.0 w pliku /retailer/edit_profile.php manipulacja argumentem txtRetailerAddress prowadzi do wstrzyknięcia SQL. Podatność można wykorzystać zdalnie, a publiczny exploit został opublikowany.

Wykryto podatność SQL injection w code-projects Online Product Reservation System 1.0 w pliku /app/checkout/update.php. Manipulacja argumentami id/qty umożliwia zdalny atak, a publiczny exploit może być wykorzystany.

Apache SIS ma podatność na XML External Entity (XXE), która pozwala atakującemu na ujawnienie zawartości lokalnych plików serwera podczas parsowania określonych formatów (GeoTIFF, ISO 19115, GML, GPX). Dotyczy wersji od 0.4 do 1.5.

Wykryto podatność SQL injection w code-projects Online Product Reservation System 1.0 w pliku /app/checkout/delete.php. Manipulacja argumentem ID umożliwia zdalny atak, a publiczny exploit może być wykorzystany.

Wykryto podatność cross-site scripting (XSS) w code-projects Online Product Reservation System 1.0 w pliku handgunner-administrator/prod.php. Manipulacja argumentem cat umożliwia zdalny atak, a publiczny exploit może być wykorzystany.

Wtyczka Wallet System for WooCommerce (wallet-system-for-woocommerce) ma podatność na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji do 2.7.3 włącznie.

Podatność polegająca na wstawieniu wrażliwych informacji do wysyłanych danych w wtyczce AweBooking od awethemes umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy AweBooking w wersjach od n/a do 3.2.26 włącznie.

Wtyczka AnyWhere Elementor Pro (wersje do 2.29 włącznie) zawiera podatność typu Missing Authorization wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to wykorzystanie błędnie skonfigurowanych mechanizmów autoryzacji.

Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer zawiera podatność typu SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.

Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer zawiera podatność typu SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.