Katalog podatności CVE

Wtyczka WordPress Easy Email Subscription we wszystkich wersjach do 1.3 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub nieprawidłowej walidacji nonce w funkcji show_editsub_page(). Umożliwia to nieuwierzytelnionym atakującym usunięcie dowolnych subskrybentów poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia linku.

Wtyczka Easy Email Subscription dla WordPressa (wszystkie wersje do 1.3 włącznie) jest podatna na wstrzyknięcie SQL poprzez parametr 'uid' z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami administratora lub wyższymi może dołączyć dodatkowe zapytania SQL, aby wyodrębnić poufne informacje z bazy danych.

ClipBucket v5 to otwarta platforma do udostępniania wideo. Wersje od 5.5.2 - #151 i starsze pozwalają uwierzytelnionym administratorom z uprawnieniami do zarządzania wtyczkami na wykonywanie dowolnych poleceń SQL na bazie danych poprzez wtyczkę ClipBucket Custom Fields. Podatność wymaga zainstalowania i dostępności wtyczki Custom Fields i może być wykorzystana tylko przez użytkowników z dostępem administracyjnym do interfejsu wtyczki. Problem został naprawiony w wersji 5.5.2 - #.

OSSN (Open Source Social Network) 8.6 jest podatny na SQL Injection w /action/rtcomments/status poprzez parametr timestamp.

W systemie XiaozhangBang Voluntary Like System V8.8 występuje luka pozwalająca zdalnym atakującym na manipulowanie parametrem zhekou w module Pay w /topfirst.php, co umożliwia uzyskanie nieautoryzowanych zniżek. Poprzez spreparowane żądanie HTTP POST z nieprawidłowo niską wartością zhekou atakujący może kupować głosy po obniżonej cenie, a modyfikując parametr zid, może wpływać na zakupy innych użytkowników.

Platforma SelfBest 2023.3 zawiera podatność DOM-based Cross-Site Scripting (XSS), która pozwala atakującemu na wykonanie dowolnego JavaScriptu w kontekście sesji zalogowanego użytkownika poprzez wstrzyknięcie payloadu przez konsolę deweloperską przeglądarki. Podatność wynika z braku odpowiedniej sanityzacji po stronie klienta i braku Content Security Policy (CSP).

W wielu produktach WSO2 występuje luka typu reflected cross-site scripting (XSS) w punktach końcowych uwierzytelniania z powodu braku kodowania danych wyjściowych. Złośliwy aktor może wstrzyknąć dowolne ładunki JavaScript do punktu końcowego uwierzytelniania, które są odzwierciedlane w odpowiedzi, umożliwiając ataki oparte na przeglądarce. Wykorzystanie może skutkować przekierowaniem na złośliwe witryny, manipulacją interfejsem lub nieautoryzowanym dostępem do danych z przeglądarki ofiary; jednak pliki cookie sesji są chronione flagą httpOnly, co ogranicza przejęcie sesji tą drogą.

GOG Galaxy 2.0.0.2 nie weryfikuje poprawnie certyfikatów SSL. Atakujący kontrolujący sieć lokalną, DNS lub proxy może przeprowadzić atak man-in-the-middle (MitM), przechwycić żądania aktualizacji i podmienić pakiety instalacyjne na złośliwe pliki.

Quipux 4.0.1 do wersji e1774ac pozwala na enumerację nazw użytkowników oraz dostęp do ekwadorskiego numeru identyfikacyjnego wszystkich zarejestrowanych użytkowników poprzez parametr txt_login w Administracion/usuarios/cambiar_password_olvido_validar.php.

W Quipux 4.0.1 do wersji e1774ac występuje podatność Cross Site Scripting (XSS) w pliku anexos/anexos_nuevo.php, związana z parametrem asocImgRad. Podatność pozwala na wstrzyknięcie złośliwego skryptu, który może zostać wykonany w przeglądarce użytkownika.

Apple naprawiło problem polegający na tym, że atakujący z fizycznym dostępem do zablokowanego urządzenia może wyświetlić poufne informacje użytkownika. Luka została załatana poprzez ograniczenie opcji dostępnych na zablokowanym urządzeniu. Poprawka jest dostępna w iOS 18.7.2, iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1.

HCL iAutomate w wersjach 6.5.1 i 6.5.2 jest podatny na ujawnienie poufnych informacji. Żądania HTTP GET zawierają poufne dane w ciągu zapytania, co może pozwolić atakującemu na dostęp do informacji lub zasobów, do których nie powinien mieć dostępu.

W QuickJS do wersji eb2c89087def1829ed99630cb14b549d7a98408c funkcja js_array_buffer_slice w pliku quickjs.c powoduje nadmierne odczytanie bufora (buffer over-read). Atak wymaga lokalnego wykonania, a exploit jest publicznie dostępny.

W ownCloud Guests w wersjach przed 0.12.5 występuje możliwość nieuwierzytelnionego wyliczania użytkowników poprzez endpoint /apps/guests/register/{email}/{token}. Z powodu niewystarczającej walidacji tokenu w showPasswordForm serwer odpowiada inaczej, gdy adres e-mail odpowiada prawidłowemu oczekującemu użytkownikowi gościa, a inaczej gdy użytkownik nie istnieje.

OpenKM Community Edition 6.3.12 jest podatny na stored cross-site scripting (XSS) w interfejsie tworzenia konta użytkownika. Pole Name akceptuje tagi skryptów, a pole Email jest podatne, gdy żądanie POST zostanie zmodyfikowane w celu dodania zakodowanych tagów skryptów, omijając walidację frontendową.

Dell CloudLink w wersjach przed 8.2 zawiera podatność związaną z użyciem prymitywu kryptograficznego o ryzykownej implementacji. Wysoko uprzywilejowany atakujący może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell CloudLink w wersjach przed 8.1.1 zawiera podatność, w której uprzywilejowany użytkownik może wykorzystać ją do równoległej eskalacji uprawnień lub uzyskania dostępu do bazy danych w celu pozyskania poufnych informacji.

Dell CloudLink w wersjach przed 8.1.1 zawiera podatność na wstrzyknięcie poleceń, którą może wykorzystać uwierzytelniony atakujący. Może to prowadzić do wykonania dowolnych poleceń w kontekście aplikacji.

Podatność w podsystemie API Cisco Unified Intelligence Center może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie poufnych informacji z podatnego systemu. Wynika to z niewłaściwej walidacji żądań do niektórych punktów końcowych API. Atakujący może wykorzystać tę podatność, wysyłając ważne żądanie do określonego punktu końcowego API.

W interfejsie webowym Cisco Unified CCX występuje luka wynikająca z niewystarczającej walidacji danych przy przesyłaniu plików. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może przesłać złośliwy plik i wykonać dowolne polecenia, podnosząc uprawnienia do roota.