Katalog podatności CVE

W ClinCapture EDC 3.0 i 2.2.3 występuje luka typu reflected cross-site scripting (XSS), która pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie kodu JavaScript w kontekście przeglądarki ofiary.

W jądrze Linux w podsystemie sched_ext występuje możliwe zakleszczenie w funkcji deferred_irq_workfn() na jądrach z PREEMPT_RT=y. Gdy funkcja jest wykonywana w kontekście zadania per-CPU irq_work/* bez wyłączonych przerwań, może dojść do ponownego zablokowania tej samej blokady rq->__lock przez przerwanie. Poprawka wymusza wykonywanie funkcji w kontekście hard-irq.

Schlix CMS przed wersją v2.2.9-5 jest podatny na Cross Site Scripting (XSS). Z powodu braku sanityzacji JavaScript w formularzu logowania, nieudane próby logowania są rejestrowane w logach jako XSS w panelu administracyjnym.

Centreon Infra Monitoring w wersjach 24.10.0 przed 24.10.5, 24.04.0 przed 24.04.5 oraz 23.10.0 przed 23.10.4 jest podatny na przechowywany cross-site scripting (Stored XSS) w module reguł powiadomień i otwartych zgłoszeń. Podatność wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych i może być wykorzystana przez użytkowników o podwyższonych uprawnieniach.

Centreon Infra Monitoring (strona konfiguracji Hostgroup) zawiera podatność na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych, wykorzystywaną przez użytkowników z podwyższonymi uprawnieniami.

Wtyczka WordPress Custom 404 Pro (custom-404-pro) w wersjach do 3.12.0 włącznie zawiera podatność Cross-Site Request Forgery (CSRF). Podatność pozwala na wykonanie nieautoryzowanych akcji w kontekście zalogowanego użytkownika.

Wtyczka Feather Login Page do WordPressa (wersje do 1.1.7 włącznie) jest podatna na ataki typu Cross-Site Request Forgery (CSRF). Brak odpowiednich zabezpieczeń pozwala osobie atakującej nakłonić zalogowanego użytkownika do wykonania niechcianych akcji.

Wtyczka Void Elementor WHMCS Elements For Elementor Page Builder jest podatna na Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka występuje w wersjach od nieznanej do 2.0.1.2 włącznie.

Uwierzytelniony lokalny użytkownik może uzyskać informacje pozwalające na przejęcie reguł polityki bezpieczeństwa innego użytkownika, ponieważ wrażliwe dane są zapisywane w postaci jawnej w plikach debugowania Identity Agent for Terminal Services.

Uwierzytelniony lokalny użytkownik może uzyskać informacje pozwalające na przejęcie reguł polityki bezpieczeństwa innego użytkownika, ponieważ wrażliwe dane są dostępne w kluczach rejestru Windows dla Check Point Identity Agent działającego na serwerze terminali.

W aplikacji loganhong php loganSite do wersji c035fb5c3edd0b2a5e32fd4051cbbc9e61a31426 wykryto lukę w zabezpieczeniach w pliku /includes/article_detail.php (komponent Article Handler). Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL (SQL injection), a atak można przeprowadzić zdalnie. Produkt korzysta z modelu rolling release, więc nie są dostępne szczegóły wersji.

W bibliotece sokol (plik sokol_gfx.h) wykryto podatność w funkcji _sg_validate_pipeline_desc polegającą na przepełnieniu bufora na stosie. Atak musi być przeprowadzony lokalnie, a exploit jest publicznie dostępny. Produkt korzysta z modelu ciągłego wydawania, więc informacje o wersjach nie są ujawniane; dostępna jest poprawka o nazwie b95c5245ba357967220c9a860c7578a7487937b0.

Sterownik Delta Electronics DVP15MC11T nieprawidłowo waliduje pakiety Modbus/TCP, co może prowadzić do ataku typu denial of service (odmowa usługi).

W liweiyi ChestnutCMS do wersji 1.5.8 wykryto podatność w funkcji FilenameUtils.getExtension w pliku /dev-api/common/upload. Manipulacja argumentem File może prowadzić do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie.

W DedeCMS do wersji 5.7.118 zidentyfikowano podatność w nieznanej funkcji pliku /freelist_main.php. Manipulacja argumentem orderby prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie.

W SeaCMS do wersji 13.3 wykryto podatność w nieznanej funkcji pliku admin_video.php. Manipulacja argumentem e_id prowadzi do wstrzyknięcia SQL (SQL injection), a atak można przeprowadzić zdalnie.

Wtyczka WordPress TempTool [Show Current Template Info] jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od n/a do <= 1.3.1.

Wtyczka WP Microdata dla WordPressa jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka występuje w wersjach od nieznanej do 1.0 włącznie.

Wtyczka HappyDevs TempTool [Show Current Template Info] w wersjach do 1.3.1 włącznie ujawnia poufne informacje systemowe nieuprawnionym podmiotom, umożliwiając odczyt osadzonych danych wrażliwych.

Wtyczka Image Photo Gallery Final Tiles Grid dla WordPressa w wersjach do 3.6.8 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez ustawienie 'Custom scripts'. Niedostateczna sanityzacja i ucieczka danych wejściowych pozwalają uwierzytelnionym użytkownikom z rolą Author lub wyższą wstrzykiwać dowolne skrypty do stron.