Katalog podatności CVE

Signal K Server przed wersją 2.19.0 zawiera podatność na nieuwierzytelnione ujawnienie informacji, umożliwiającą każdemu użytkownikowi pobranie wrażliwych informacji systemowych, w tym pełnego schematu danych SignalK, podłączonych urządzeń szeregowych i zainstalowanych narzędzi analitycznych. Wersja 2.19.0 naprawia ten problem.

W Apache NuttX RTOS od wersji 10.0.0 do przed 12.10.0 odkryto podatność polegającą na zwolnieniu nieprawidłowego wskaźnika lub referencji w kodzie fs/inode/fs_inoderemove, co może prowadzić do wyzwolenia asercji debug (domyślnie wyłączonej), dereferencji wskaźnika NULL (obsługiwanej różnie w zależności od architektury) lub ogólnie do odmowy usługi. Użytkownicy usług opartych na systemie plików z dostępem do zapisu wystawionych przez sieć (np. FTP) są narażeni.

W PHPGurukul Online Course Registration do wersji 3.1 odkryto błąd w nieznanej funkcji, który powoduje brak autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W PHPEMS w wersji do 11.0 wykryto podatność w nieznanej funkcji. Manipulacja prowadzi do podatności typu cross-site request forgery (CSRF). Atak może być przeprowadzony zdalnie.

Wykryto podatność w campcodes School File Management System 1.0. Dotyczy ona nieznanej funkcji w pliku /save_file.php. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W Gitea przed wersją 1.25.2 endpoint /api/v1/user zwraca różne odpowiedzi dla nieudanej autoryzacji w zależności od tego, czy nazwa użytkownika istnieje.

W Esri ArcGIS Server 11.4 i wcześniejszych na Windows i Linux występuje podatność typu stored cross site scripting. W niektórych konfiguracjach pozwala ona zdalnemu nieuwierzytelnionemu atakującemu zapisać pliki zawierające złośliwy kod, który może zostać wykonany w kontekście przeglądarki ofiary.

W Esri ArcGIS Server 11.4 i wcześniejszych na Windows i Linux występuje podatność typu stored cross site scripting. W niektórych konfiguracjach pozwala ona zdalnemu nieuwierzytelnionemu atakującemu zapisać pliki zawierające złośliwy kod, który może zostać wykonany w kontekście przeglądarki ofiary.

W Esri ArcGIS Server 11.4 i wcześniejszych na Windows i Linux występuje podatność typu stored cross site scripting. W niektórych konfiguracjach pozwala ona zdalnemu nieuwierzytelnionemu atakującemu zapisać pliki zawierające złośliwy kod, który może zostać wykonany w kontekście przeglądarki ofiary.

W Esri ArcGIS Server 11.4 i wcześniejszych na Windows i Linux występuje podatność typu stored cross site scripting. W niektórych konfiguracjach pozwala ona zdalnemu nieuwierzytelnionemu atakującemu zapisać pliki zawierające złośliwy kod, który może zostać wykonany w kontekście przeglądarki ofiary.

ArcGIS Server w wersjach 11.5 i wcześniejszych na Windows i Linux nie wystarczająco weryfikuje przesyłane pliki, co umożliwia zdalnemu nieuwierzytelnionemu atakującemu przesyłanie dowolnych plików do wyznaczonych katalogów uploadu. Jednak architektura serwera ogranicza możliwość wykonania tych plików, eskalacji uprawnień lub dostępu do wrażliwych danych, a wpływ na poufność, integralność i dostępność jest niski.

ArcGIS Server w wersjach 11.5 i wcześniejszych na Windows i Linux nie wystarczająco weryfikuje przesyłane pliki, co umożliwia zdalnemu nieuwierzytelnionemu atakującemu przesyłanie dowolnych plików do wyznaczonych katalogów uploadu. Jednak architektura serwera ogranicza możliwość wykonania tych plików, eskalacji uprawnień lub dostępu do wrażliwych danych, a wpływ na poufność, integralność i dostępność jest niski.

W Esri ArcGIS Server 11.4 i wcześniejszych na Windows i Linux występuje podatność typu stored cross site scripting. W niektórych konfiguracjach pozwala ona zdalnemu nieuwierzytelnionemu atakującemu zapisać pliki zawierające złośliwy kod, który może zostać wykonany w kontekście przeglądarki ofiary.

W Esri ArcGIS Server 11.4 i wcześniejszych na Windows i Linux występuje podatność typu stored cross site scripting. W niektórych konfiguracjach pozwala ona zdalnemu nieuwierzytelnionemu atakującemu zapisać pliki zawierające złośliwy kod, który może zostać wykonany w kontekście przeglądarki ofiary.

W Esri ArcGIS Server 11.4 i wcześniejszych na Windows i Linux występuje podatność typu stored cross site scripting. W niektórych konfiguracjach pozwala ona zdalnemu nieuwierzytelnionemu atakującemu zapisać pliki zawierające złośliwy kod, który może zostać wykonany w kontekście przeglądarki ofiary.

Wykryto podatność w PKrystian Full-Stack-Bank do wersji bf73a0179e3ff07c0d7dc35297cea0be0e5b1317. Podatność dotyczy nieznanego kodu komponentu User Handler i polega na możliwości przeprowadzenia ataku SQL injection. Atak można zainicjować zdalnie, a poprawka została nazwana 25c9965a872c704f3a9475488dc5d3196902199a.

Wtyczka Conformer for Elementor do wersji 1.0.7 włącznie zawiera podatność polegającą na braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Logger for Elementor do wersji 1.0.9 włącznie zawiera podatność polegającą na braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Worker for WPBakery do wersji 1.1.1 włącznie zawiera podatność polegającą na braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Worker for Elementor do wersji 1.0.10 włącznie zawiera podatność polegającą na braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.