Katalog podatności CVE

Router bezprzewodowy Yamaha NWR100 zawiera podatność typu OS command injection, która pozwala na wykonanie dowolnych poleceń systemowych poprzez wysłanie specjalnie spreparowanego żądania do urządzenia.

Wtyczka NEX-Forms dla WordPressa jest podatna na przechowywany Cross-Site Scripting (Stored XSS) poprzez parametr 'type' we wszystkich wersjach do 9.3.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka MW WP Form dla WordPressa w wersjach do 5.1.7 włącznie jest podatna na ujawnienie poufnych informacji poprzez parametr 'post_id'. Nieuwierzytelniony atakujący może wyodrębnić dane osobowe z zapisów formularzy innych użytkowników, w tym imiona, adresy e-mail i treść wiadomości, enumerując kolejne identyfikatory postów.

Aplikacja SABBATIC zawiera podatność Cross-Site Request Forgery (CSRF), która pozwala atakującemu nakłonić uwierzytelnionego użytkownika do kliknięcia złośliwego linku lub załadowania strony wysyłającej nieautoryzowane żądania do podatnego endpointu.

Aplikacja SABBATIC zawiera podatność Stored Cross-Site Scripting (XSS) pozwalającą atakującemu zapisać kod JavaScript, który wykona się w przeglądarce ofiary po wyświetleniu strony. Podatny parametr to 'observaciones' w endpoincie /mis-gastos.

Aplikacja SABBATIC zawiera podatność Stored Cross-Site Scripting (XSS) pozwalającą atakującemu zapisać kod JavaScript, który wykona się w przeglądarce ofiary po wyświetleniu strony. Podatny parametr to 'companyName' w endpoincie /empresa.

Aplikacja SABBATIC zawiera podatność Stored Cross-Site Scripting (XSS) pozwalającą atakującemu zapisać kod JavaScript, który wykona się w przeglądarce ofiary po wyświetleniu strony. Podatne parametry to 'titulo_es' oraz 'add_etiquetas[]' w endpoincie /categorías.

Aplikacja SABBATIC zawiera podatność Stored Cross-Site Scripting (XSS) pozwalającą atakującemu zapisać kod JavaScript, który wykona się w przeglądarce ofiary po wyświetleniu strony. Podatny parametr to 'nombre' w endpoincie /usuario.

Wtyczka YITH PayPal Express Checkout for WooCommerce zawiera podatność braku autoryzacji wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 1.62.0 włącznie.

Narzędzie oapi-codegen w wersjach od 2.0.0 do 2.8.1 zawiera podatność typu code injection, która pozwala atakującym wstrzyknąć kod Go poprzez dostarczenie nie-literałowych wpisów enum w schematach integer, number lub boolean. Atakujący kontrolujący dokument OpenAPI może stworzyć wpis enum, który zamyka blok const w constants.tmpl i wstrzykuje func init(), wykonując kod podczas budowania i importowania wygenerowanego pakietu.

Narzędzie oapi-codegen w wersjach od 2.5.0 do 2.8.1 zawiera podatność typu code injection, która pozwala atakującym wstrzyknąć kod Go poprzez spreparowaną wartość servers[].x-go-name, która jest emitowana bez escapowania przez szablon server-urls. Atakujący kontrolujący dokument OpenAPI może zdefiniować wstrzykniętą funkcję func init(), która wykonuje się, gdy ofiara buduje i importuje wygenerowany pakiet.

Narzędzie 'open' w wersjach od 7.2.0 do 11.0.0 zawiera podatność typu OS command injection, która pozwala atakującym wykonać kod PowerShell poprzez dostarczenie spreparowanych adresów URL w systemach Windows i WSL. Atakujący mogą osadzić podwyrażenia $(...) w adresach URL, takie jak wartości OAuth authorization_endpoint z złośliwych serwerów MCP, które wykonują się, gdy index.js przekazuje je bez escapowania do powershell -EncodedCommand.

Wtyczka NewsmanApp dla WordPressa jest podatna na przechowywany Cross-Site Scripting (Stored XSS) poprzez parametry 'billing_first_name' i 'billing_last_name' we wszystkich wersjach do 3.7.29 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność jest wykorzystywana tylko wtedy, gdy funkcja Newsman Remarketing jest włączona i skonfigurowano niepusty identyfikator Remarketing ID.

Motyw Newsmatic dla WordPressa jest podatny na blind SQL Injection poprzez parametr 'slug' we wszystkich wersjach do 1.5.0 włącznie, z powodu niewystarczającego escapowania danych wejściowych i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to nieuwierzytelnionym atakującym dołączenie dodatkowych zapytań SQL do istniejących zapytań, co może być wykorzystane do wyciągnięcia poufnych informacji z bazy danych.

Router bezprzewodowy Yamaha NWR100 zawiera problem niezabezpieczonego przechowywania poufnych informacji. Pliki konfiguracyjne generowane przez funkcję eksportu pliku CONFIG mogą zostać odczytane przez nieuwierzytelnionego atakującego.

Wtyczka Meta Box – A Framework for Dynamic Websites dla WordPressa w wersjach do 5.15.2 włącznie jest podatna na Stored Cross-Site Scripting poprzez parametr 'profile_background[<klucz wybrany przez atakującego>]' z powodu niewystarczającej sanityzacji wejścia i kodowania wyjścia. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się po odwiedzeniu zainfekowanej strony.

Instalator Yamaha LAN Monitor dla Windows może w niebezpieczny sposób ładować biblioteki DLL. Gdy instalator jest uruchamiany w katalogu zawierającym specjalnie spreparowany plik DLL, złośliwa biblioteka DLL może zostać załadowana, co prowadzi do wykonania dowolnego kodu z uprawnieniami administracyjnymi.

W komponencie Apache Camel A2A wykryto podatność Server-Side Request Forgery (SSRF). Walidator WebhookUrlValidator niespójnie klasyfikował adresy webhooków: adresy IPv6 z zakresu fc00::/7 podane jako literał były odrzucane, ale te same adresy uzyskane przez rozwiązanie nazwy przechodziły walidację, co pozwalało atakującemu na wysłanie żądania do wewnętrznego adresu. Dodatkowo walidator błędnie odrzucał nazwy zaczynające się od fc lub fd, np. fcm.googleapis.com.

W funkcji instalacji aktualizacji wykryto dwie podatności na wstrzykiwanie poleceń systemu operacyjnego wynikające z niewystarczającej walidacji zawartości pakietu aktualizacji. Administrator może zdalnie dostarczyć spreparowany pakiet, który po instalacji wykonuje dowolne polecenia z uprawnieniami roota.

W funkcji instalacji aktualizacji wykryto podatność w weryfikacji podpisu wynikającą z niespójnej walidacji zawartości pakietu aktualizacji. Administrator może zdalnie dostarczyć spreparowany pakiet, który przechodzi weryfikację podpisu, ale uruchamia niepodpisany skrypt z uprawnieniami roota.