Katalog podatności CVE

W File Station 5 wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu denial-of-service (DoS).

W File Station 5 wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu denial-of-service (DoS).

W File Station 5 wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu denial-of-service (DoS).

W Qsync Central wykryto lukę typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.

W QuRouter wykryto lukę polegającą na obserwowalnej rozbieżności czasowej. Zdalny atakujący może wykorzystać tę lukę do uzyskania danych wrażliwych.

W Network & Virtual Switch wykryto lukę typu cross-site scripting (XSS). Zdalny atakujący posiadający konto administratora może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu.

W Cato Client wykryto niewłaściwą walidację certyfikatów podczas uzgadniania tunelu. Atakujący typu man-in-the-middle może podszyć się pod serwer Cato Point of Presence (PoP) i przechwycić lub zmodyfikować ruch tunelowany.

Wtyczka Elementor Website Builder dla WordPressa w wersjach do 4.2.3 włącznie jest podatna na ujawnienie poufnych informacji poprzez parametr 'keys_conversion_map'. Uwierzytelniony atakujący z uprawnieniami współautora lub wyższymi może odczytać pełną treść post_content oraz jawny tekst post_password prywatnych, roboczych, oczekujących i przyszłych wpisów należących do dowolnego autora, w tym administratorów i redaktorów.

Podatność polegająca na niewłaściwej walidacji indeksu tablicy w Samsung Open Source Vyond umożliwia manipulację danymi wejściowymi. Problem dotyczy wersji Vyond przed commitem be6e297b0c4836e20d73b2f8a40a561ea496ebaa.

Podatność polegająca na nieobsłużonym wyjątku w Samsung Open Source Vyond umożliwia manipulację danymi wejściowymi. Problem dotyczy wersji Vyond przed commitem fb10a5c8b833df7f152d4a563a61d6090a1790d7.

Wtyczka WordPress Spin Wheel w wersjach przed 2.2.1 nie weryfikuje, czy odwiedzający faktycznie wykonał prawidłowy obrót przed zwróceniem i wykorzystaniem skonfigurowanego kuponu nagrody. Umożliwia to nieuwierzytelnionym użytkownikom ujawnienie i wyczerpanie zapisanych kodów kuponów dowolnej kampanii, w tym nieopublikowanych.

Wtyczka WordPress Easy HTTPS Redirection (SSL) w wersjach przed 2.0.2 nie wykonuje kontroli uprawnień w niektórych akcjach AJAX. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, odczytanie adresów URL zebranych przez skaner treści z prywatnych i roboczych wpisów oraz opcji witryny, a także wywołanie globalnego przepisania tych adresów URL po uruchomieniu skanowania przez administratora.

Wtyczka WordPress Cardinity Payment Gateway for WooCommerce w wersjach przed 3.4.2 nie weryfikuje prawidłowo autentyczności otrzymywanych powiadomień o płatnościach, ponieważ klucz używany do ich podpisywania jest domyślnie pusty. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie powiadomienia o zatwierdzonej płatności i oznaczenie dowolnych zamówień jako opłaconych lub wymuszenie ich niepowodzenia.

Wtyczka WordPress eaSYNC Booking w wersjach przed 1.3.31 nie wykonuje kontroli autoryzacji ani nonce w kilku akcjach AJAX związanych z anulowaniem. Umożliwia to nieuwierzytelnionym użytkownikom tworzenie żądań anulowania rezerwacji, wywoływanie e-maili powiadamiających o rezerwacji oraz nadpisywanie treści e-maili wysyłanych przez witrynę.

Gdy bufor kanału audio wymaga zmiany rozmiaru, sterownik sound(4) sprawdza, że bufor nie jest zmapowany w pamięci, a następnie zwalnia blokadę kanału, aby przydzielić nowy bufor. Wywołanie mmap(2) w innym wątku może zakończyć się w tym oknie, po czym ścieżka zmiany rozmiaru zwalnia już zmapowany bufor bez ponownego sprawdzenia.

W TLS 1.3 rzeczywisty typ rekordu jest osadzany jako ostatni niezerowy bajt odszyfrowanego ładunku, opcjonalnie z zerowym dopełnieniem. Kod wyszukujący wewnętrzny typ rekordu miał błąd off-by-one, który mógł być wywołany przez nieprawidłową ramkę, prowadząc do niedomiaru, a następnie bezwarunkowego dereferencji wskaźnika NULL, powodując panikę jądra. Zdalny peer TLS 1.3 może wysłać specjalnie spreparowany rekord, aby wywołać panikę jądra, powodując odmowę usługi (DoS).

W QuRouter zgłoszono podatność polegającą na zewnętrznej kontroli ustawień systemowych lub konfiguracyjnych. Jeśli lokalny atakujący uzyska konto administratora, może wykorzystać tę podatność do modyfikacji danych w systemie. Podatność została naprawiona w wersji QuRouter 2.7.2.113 i późniejszych.

W Video Station wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych. Podatność została naprawiona w wersji Video Station 5.8.5 i nowszych.

W Video Station wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych. Podatność została naprawiona w wersji Video Station 5.8.5 i nowszych.

Wtyczka The Ocean Extra dla WordPressa w wersjach do 2.6.0 włącznie jest podatna na wykonanie dowolnego shortcode. Wynika to z faktu, że oprogramowanie pozwala użytkownikom wykonać akcję, która nieprawidłowo waliduje wartość przed uruchomieniem do_shortcode. Umożliwia to nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów.