Katalog podatności CVE

Nieuwierzytelniony zdalny atakujący może przeprowadzić atak DoS na usługę Modbus, wysyłając określony kod funkcji i podfunkcji, nie wpływając na podstawową funkcjonalność.

Wtyczka SureForms – Drag and Drop Form Builder dla WordPress do wersji 1.12.1 jest podatna na ujawnienie wrażliwych informacji z powodu nieprawidłowej kontroli dostępu w punkcie końcowym REST API '/wp-json/sureforms/v1/srfm-global-settings'. Uwierzytelnieni atakujący z dostępem na poziomie współautora i wyższym mogą uzyskać klucze API (Google reCAPTCHA, Cloudflare Turnstile, hCaptcha), adresy e-mail administratora i ustawienia formularzy związane z bezpieczeństwem.

Wtyczka Simple SEO dla WordPressa przed wersją 2.0.32 nie czyści i nie escapuje niektórych parametrów podczas wyświetlania ich na stronie, co pozwala użytkownikom z rolą co najmniej współautora na przeprowadzenie ataków XSS.

Podatność w SAP S/4HANA (Manage Processing Rules - For Bank Statements) pozwala uwierzytelnionemu atakującemu z podstawowymi uprawnieniami na usunięcie warunków z dowolnej współdzielonej reguły dowolnego użytkownika poprzez manipulację parametrem żądania. Brak kontroli autoryzacji umożliwia usunięcie warunków, które powinny być ograniczone, naruszając integralność aplikacji bez wpływu na poufność i dostępność.

Z powodu podatności Cross-Site Request Forgery (CSRF) w SAP NetWeaver Application Server for ABAP uwierzytelniony atakujący może inicjować transakcje bezpośrednio przez menedżera sesji, omijając pierwszy ekran transakcji i powiązaną kontrolę autoryzacji. Ta podatność może pozwolić atakującemu na wykonywanie działań i transakcji, które normalnie wymagałyby określonych uprawnień, naruszając integralność i poufność systemu poprzez umożliwienie nieautoryzowanego dostępu do zastrzeżonych funkcji. Ta podatność nie wpływa na dostępność.

SAP Commerce Cloud zawiera podatność path traversal, która może pozwolić użytkownikom na dostęp do aplikacji webowych, takich jak Administration Console, z adresów, na których konsola nie jest jawnie wdrożona. Może to obejść skonfigurowane ograniczenia dostępu, powodując niski wpływ na poufność, bez wpływu na integralność i dostępność.

Podatność w funkcji RFC ICL_USER_GET_NAME_AND_ADDRESS w SAP Financial Service Claims Management umożliwia enumerację użytkowników i potencjalne ujawnienie danych osobowych poprzez różnice w odpowiedziach, co ma niski wpływ na poufność, bez wpływu na integralność i dostępność.

Z powodu podatności na uszkodzenie pamięci w SAP NetWeaver AS ABAP i ABAP Platform, nieuwierzytelniony atakujący może wysłać uszkodzony bilet logowania SAP lub bilet asercji SAP do serwera aplikacji SAP. Prowadzi to do dereferencji NULL, co powoduje awarię procesu roboczego. W rezultacie ma to niski wpływ na dostępność, ale nie ma wpływu na poufność i integralność.

SAP Application Server for ABAP pozwala uwierzytelnionemu atakującemu na przechowywanie złośliwych ładunków JavaScript, które mogą być wykonane w przeglądarce ofiary podczas dostępu do funkcji BAPI explorer. Ma to niski wpływ na poufność i integralność, bez wpływu na dostępność aplikacji.

W Ivanti Endpoint Manager w wersjach przed 2024 SU5 występuje podatność na wstrzyknięcie SQL. Uwierzytelniony zdalny atakujący może odczytać dowolne dane z bazy danych.

W Ivanti Endpoint Manager w wersjach przed 2024 SU5 występuje podatność na wstrzyknięcie SQL. Uwierzytelniony zdalny atakujący może odczytać dowolne dane z bazy danych.

Podatność SQL injection w Ivanti Endpoint Manager przed wersją 2024 SU5 umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych danych z bazy danych.

Podatność SQL injection w Ivanti Endpoint Manager przed wersją 2024 SU5 umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych danych z bazy danych.

W Ivanti Endpoint Manager w wersjach przed 2024 SU5 występuje podatność na wstrzyknięcie SQL. Uwierzytelniony zdalny atakujący może odczytać dowolne dane z bazy danych.

Podatność SQL injection w Ivanti Endpoint Manager przed wersją 2024 SU5 umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych danych z bazy danych.

Podatność na wstrzyknięcie SQL w Ivanti Endpoint Manager przed wersją 2024 SU5 pozwala zdalnemu uwierzytelnionemu atakującemu na odczyt dowolnych danych z bazy danych.

W Ivanti Endpoint Manager w wersjach przed 2024 SU5 występuje podatność na wstrzyknięcie SQL. Uwierzytelniony zdalny atakujący może odczytać dowolne dane z bazy danych.

W Ivanti Endpoint Manager w wersjach przed 2024 SU5 występuje podatność na wstrzyknięcie SQL. Uwierzytelniony zdalny atakujący może odczytać dowolne dane z bazy danych.

Podatność typu SQL injection w Ivanti Endpoint Manager przed wersją 2024 SU5 pozwala zdalnemu uwierzytelnionemu atakującemu na odczyt dowolnych danych z bazy danych.

LibreNMS przed wersją 25.7.0 zawiera odbity XSS w funkcji report_this w pliku includes/functions.php z powodu nieprawidłowego filtrowania (błędne użycie htmlentities w kontekście href), co pozwala na wyzwolenie XSS przez parametr project_issues.