Katalog podatności CVE

Wtyczka CatFolders – Tame Your WordPress Media Library by Category dla WordPressa jest podatna na czasową SQL Injection poprzez import zawartości CSV we wszystkich wersjach do 2.5.2 włącznie. Wynika to z niewystarczającego escapowania parametru dostarczanego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami Author lub wyższymi może dołączyć dodatkowe zapytania SQL w celu wyodrębnienia poufnych informacji z bazy danych.

W kalcaddle kodbox 1.61 odkryto podatność na path traversal w funkcjach fileGet/fileSave w pliku app/controller/explorer/editor.class.php, gdzie argument path jest nieprawidłowo przetwarzany. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W 299ko do wersji 2.0.0 wykryto słabość w funkcji getSentDir/delete pliku plugin/filemanager/controllers/FileManagerAPIController.php. Manipulacja może prowadzić do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W oprogramowaniu Freshwork do wersji 1.2.3 wykryto podatność Open Redirect w pliku /api/v2/logout. Poprzez manipulację argumentem post_logout_redirect_uri atakujący może przekierować użytkownika na złośliwą stronę. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 1.2.3 naprawia problem.

W Liferay Portal 7.4.3.73 do 7.4.3.128 oraz Liferay DXP w określonych wersjach występuje odbita podatność XSS. Atakujący zdalnie może wstrzyknąć dowolny skrypt lub kod HTML poprzez ścieżkę /c/portal/comment/discussion/get_editor.

Wykryto podatność bezpieczeństwa w yanyutao0402 ChanCMS 3.3.0. Dotkniętym elementem jest funkcja CollectController w pliku /cms/collect/getArticle. Manipulacja argumentem taskUrl prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został wcześniej poinformowany, ale nie odpowiedział.

W libxml2 do wersji 2.9.14 włącznie funkcje oceny XPath (xmlXPathRunEval, xmlXPathCtxtCompile, xmlXPathEvalExpr) resetowały głębokość rekurencji do zera przed wywołaniami rekurencyjnymi, co pozwalało lokalnemu atakującemu na wywołanie niekontrolowanej rekurencji i przepełnienie stosu za pomocą spreparowanych wyrażeń.

W Liferay Portal 7.4.0 do 7.4.3.124 oraz Liferay DXP (wersje 2024.Q2.0-2024.Q2.8, 2024.Q1.1-2024.Q1.12, 7.4 GA do update 92) występuje nieprawidłowa kontrola dostępu. Goście mogą uzyskać informacje o wpisach obiektów poprzez API Builder.

W systemie yanyutao0402 ChanCMS do wersji 3.3.0 wykryto podatność w funkcji Search pliku app/modules/api/service/Api.js. Manipulacja argumentem key prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W systemie Papermerge DMS do wersji 3.5.3 wykryto lukę w obsłudze tokenów autoryzacyjnych, która prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny. Producent został powiadomiony, ale nie odpowiedział.

Podatność na trwały cross-site scripting (XSS) w Liferay Portal 7.4.3.45 do 7.4.3.128 oraz Liferay DXP 2024 Q2.0 do 2024.Q2.9, 2024.Q1.1 do 2024.Q1.12 i 7.4 update 45 do update 92. Zdalni atakujący mogą wykonać dowolny skrypt lub HTML na stronie My Workflow Tasks.

Pega Platform w wersjach od 7.1.0 do Infinity 24.2.2 jest podatna na Stored XSS w komponencie interfejsu użytkownika. Wykorzystanie wymaga użytkownika o wysokich uprawnieniach z rolą dewelopera.

W routerze Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora. Problem występuje w parametrze wifiTimeClose w funkcji goform/setWifi.

W urządzeniu Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora w parametrze onlineList funkcji goform/setParentControl. Atakujący może zdalnie spowodować awarię lub potencjalnie przejąć kontrolę nad urządzeniem.

W routerze Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora. Problem występuje w parametrze macFilterList w żądaniu do goform/setNAT.

W routerze Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora przez parametr QosList w funkcji goform/setQoS. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie przejąć nad nim kontrolę.

W routerze Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora. Problem występuje w parametrze portList w endpointcie /goform/setNAT.

Podatność w procesie instalacji oprogramowania Cisco IOS XR umożliwia uwierzytelnionemu lokalnemu atakującemu ominięcie weryfikacji podpisu obrazu i załadowanie niepodpisanego oprogramowania. Wynika to z niepełnej walidacji plików podczas instalacji pliku .iso.

Podatność w mechanizmie przetwarzania list kontroli dostępu (ACL) interfejsu zarządzania w Cisco IOS XR Software pozwala nieuwierzytelnionemu zdalnemu atakującemu obejść skonfigurowane ACL dla funkcji SSH, NetConf i gRPC. Problem wynika z braku obsługi ACL interfejsu zarządzania na platformach Packet I/O dla funkcji obsługiwanych przez Linuksa.

Brak szyfrowania wrażliwych danych (CWE-311) w komponencie Object Archive w AxxonSoft Axxon One (C-Werk) przed wersją 2.0.8 na Windows i Linux umożliwia lokalnemu atakującemu z dostępem do wyeksportowanego magazynu lub skradzionych dysków fizycznych wyodrębnienie wrażliwych danych archiwalnych w postaci jawnej z powodu braku szyfrowania w spoczynku.