Katalog podatności CVE

Podatność w kontroli uprawnień w module Wi-Fi. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność polegająca na obejściu uwierzytelniania tożsamości w aplikacji Galeria. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność obejścia weryfikacji uprawnień w aplikacji Aparat. Pomyślne wykorzystanie tej podatności może wpłynąć na poufność usługi.

Wtyczka Colibri Page Builder dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez shortcode colibri_newsletter we wszystkich wersjach do 1.0.334 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu współautora i wyższym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku kontroli uprawnień w akcji AJAX 'everest_process_status' we wszystkich wersjach do 2.3.5 włącznie. Umożliwia to nieuwierzytelnionym atakującym pobranie lokalizacji plików kopii zapasowych, które mogą być następnie dostępne i pobrane. Wymaga to jednak, aby kopia zapasowa była uruchomiona, aby atakujący mógł pobrać jej lokalizację.

Podatność w module Gallery pozwala na obejście kontroli uprawnień. Skuteczne wykorzystanie może wpłynąć na poufność usługi.

W systemie CodeAstro Gym Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /admin/equipment-entry.php. Manipulacja argumentem ename prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.

Wykryto podatność w module Drupal Owl Carousel 2. Problem dotyczy wszystkich wersji modułu (oznaczonych jako *.*).

Wykryto podatność w module Drupal API Key manager. Problem dotyczy wszystkich wersji modułu (oznaczonych jako *.*).

Podatność w module Drupal Synchronize composer.Json With Contrib Modules. Problem dotyczy wszystkich wersji modułu (*.*).

Podatność w Drupal Protected Pages pozwala na atak brute force z powodu braku ograniczenia liczby prób uwierzytelnienia. Problem dotyczy wersji od 0.0.0 przed 1.8.0 oraz od 7.X-1.0 przed 7.X-2.5.

W module Facets dla Drupala występuje podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (cross-site scripting). Problem dotyczy wersji od 0.0.0 przed 2.0.10 oraz od 3.0.0 przed 3.0.1.

W module Facets dla Drupala występuje podatność braku autoryzacji, która umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 przed 2.0.10 oraz od 3.0.0 przed 3.0.1.

Poppler, biblioteka do renderowania plików PDF, zawiera podatność use-after-free (zapis) w klasie StructTreeRoot w wersjach przed 25.10.0. Problem wynika z używania surowych wskaźników do elementów std::vector, które stają się wiszącymi wskaźnikami po realokacji wektora. Wersja 25.10.0 zawiera poprawkę.

Aplikacja BigFix WebUI odpowiada informacjami HOST z nagłówka HTTP, co czyni ją podatną na ataki typu Host Header Poisoning. Atakujący może manipulować nagłówkiem Host, aby wpłynąć na zachowanie aplikacji.

Podatność w Wireshark w wersjach 4.4.0 do 4.4.9 oraz 4.2.0 do 4.2.13 polega na nieskończonej pętli w dyssektorze MONGO. Może to prowadzić do ataku typu denial of service (odmowa usługi).

python-ldap to kliencki interfejs API LDAP dla Pythona. W wersjach przed 3.4.5 funkcja ldap.dn.escape_dn_chars() niepoprawnie escapuje \x00, emitując backslash i literalny bajt NUL zamiast formy heksadecymalnej \00, co może powodować odmowę usługi po stronie klienta.

W bibliotece python-ldap w wersjach przed 3.4.5 metoda sanityzacji `ldap.filter.escape_filter_chars` może zostać oszukana, aby pominąć escapowanie znaków specjalnych, gdy jako parametr `assertion_value` podana jest spreparowana lista lub słownik, a skonfigurowano niedomyślny tryb `escape_mode=1`. Tryby `escape_mode=0` (domyślny) i `escape_mode=2` zgłaszają wyjątki w takim przypadku, ale `escape_mode=1` nie zapewnia pełnego escapowania. Jeśli aplikacja polega na tej metodzie do escapowania niezaufanych danych wejściowych, atakujący może przeprowadzić ataki LDAP injection, które mogą ujawnić lub zmodyfikować dane LDAP.

W systemie Gym Management System 1.0 odkryto podatność SQL injection w pliku /admin/user-payment.php. Manipulacja argumentem plan umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.

W systemie CodeAstro Gym Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /customer/index.php. Manipulacja argumentem fullname prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.