Katalog podatności CVE

W agencie Netskope (NS Client) na systemach Windows wykryto potencjalną lukę, która przy pomyślnym wykorzystaniu przez lokalnego uwierzytelnionego użytkownika z uprawnieniami administratora może pozwolić na nieprawidłowe załadowanie sterownika jako ogólnej usługi jądra. To powoduje awarię systemu (Blue-Screen-of-Death) i prowadzi do odmowy usługi (DoS) dla dotkniętej maszyny.

Podatność przepełnienia bufora na stosie w ładowarce ABB Terra AC wallbox (do wersji 1.8.33) może pozwolić atakującemu na wykonanie kodu lub spowodowanie awarii.

WebITR firmy Uniong posiada podatność Arbitrary File Read, umożliwiającą uwierzytelnionym zdalnym atakującym wykorzystanie Relative Path Traversal do pobrania dowolnych plików systemowych.

WebITR firmy Uniong zawiera podatność SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzyknięcie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.

WebITR firmy Uniong zawiera podatność SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzyknięcie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.

W pliku app/Model/EventReport.php w MISP przed wersją 2.5.27 występuje podatność path traversal w funkcji przeglądania obrazów. Może być wykorzystana przez administratora witryny.

Peppol-py w wersjach przed 1.1.1 pozwala na ataki XXE z powodu konfiguracji Saxona. Podczas walidacji faktur XML parser może odczytywać pliki z systemu plików i ujawniać ich zawartość zdalnemu hostowi.

Kivitendo przed wersją 3.9.2 pozwala na ataki XXE. Poprzez przesłanie faktury elektronicznej w formacie ZUGFeRD możliwe jest odczytanie i eksfiltracja plików z systemu plików serwera.

Podatność w kontroli uprawnień w module zarządzania plikami. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usługi.

W module sterownika USB występuje podatność use-after-free (UAF). Udana eksploatacja może wpłynąć na dostępność i poufność systemu.

W aplikacji Galeria występuje podatność polegająca na obejściu uwierzytelniania tożsamości. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność w module zarządzania plikami związana z kontrolą uprawnień. Udane wykorzystanie może wpłynąć na poufność usługi.

Wtyczka Nextend Social Login and Register dla WordPressa jest podatna na ataki typu Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 3.1.21 włącznie. Brak lub nieprawidłowa walidacja nonce w funkcji 'unlinkUser' umożliwia nieuwierzytelnionym atakującym odłączenie logowania społecznościowego użytkownika poprzez spreparowane żądanie, pod warunkiem że nakłonią administratora witryny do wykonania akcji, takiej jak kliknięcie linku.

Podatność związana z defektem konfiguracji w module zarządzania plikami. Udane wykorzystanie może wpłynąć na poufność i integralność danych aplikacji.

W usłudze biurowej występuje podatność typu odmowa usługi (DoS). Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność w module Notatnika związana z kontrolą uprawnień. Udane wykorzystanie może wpłynąć na poufność usługi.

Podatność w module Wi-Fi związana z kontrolą uprawnień. Udane wykorzystanie może wpłynąć na poufność usługi.

W module sterownika komponentu występuje podatność polegająca na dostępie do nieprawidłowej pamięci. Skutkiem udanego wykorzystania podatności jest wpływ na dostępność i poufność.

W module App Lock występuje podatność związana z kontrolą uprawnień. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność.

Podatność w module odzyskiwania po uruchomieniu związana z kontrolą uprawnień. Udane wykorzystanie wpłynie na dostępność i poufność.