Katalog podatności CVE

W Microsoft Edge dla iOS występuje luka use-after-free, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu za pośrednictwem sieci.

W Microsoft Edge (opartym na Chromium) występuje luka typu type confusion (dostęp do zasobu przy użyciu niezgodnego typu), która umożliwia nieautoryzowanemu atakującemu ujawnienie informacji za pośrednictwem sieci.

Szafir i Szafir Weryfikująca są podatne na wstrzyknięcie XML External Entity (XXE). Gdy użytkownik podpisuje lub weryfikuje spreparowany plik XML zawierający DOCTYPE z zewnętrznym odwołaniem do DTD, parser przetwarza zewnętrzne encje, umożliwiając atakującemu odczyt dowolnych plików z systemu ofiary. Luka została naprawiona w Szafir w wersji 2.0 build 708. Szafir Weryfikująca nie jest już wspierana (End of Life) i nie została naprawiona.

Zdalny atakujący, który zna ważny klucz publiczny SSH przypisany do konta, może zatrzymać współdzieloną usługę SSH w Progress Software WS_FTP Server w wersjach przed 2024.0.7 i 2025.0.4 na Windows.

Nieprawidłowa kontrola dostępu w konsoli Web Admin programu Progress Software WS_FTP Server w wersjach przed 2024.0.7 i 2025.0.4 na Windows może ujawnić funkcje administracyjne zdalnym próbom uwierzytelnienia.

Przepełnienie liczbowe lub zawijanie wartości w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu podnieść uprawnienia przez sieć.

Użycie po zwolnieniu (use after free) w Microsoft Edge (opartym na Chromium) pozwala autoryzowanemu atakującemu podnieść uprawnienia przez sieć.

Przepełnienie bufora na stercie w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu wykonać kod przez sieć.

Podwójne zwolnienie (double free) w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu wykonać kod przez sieć.

Nieprawidłowe ograniczenie ścieżki w komponencie Ad Hoc Transfer programu Progress Software WS_FTP Server w wersjach przed 2024.0.6 i 2025.0.3 na Windows może pozwolić uwierzytelnionemu użytkownikowi na dostęp do plików poza zamierzonymi katalogami.

Wtyczka MLS On The Fly w wersjach do 1.8.1.5 zawiera podatność SQL Injection dostępną dla subskrybentów.

Wtyczka YouTube Showcase w wersjach do 4.1.0 zawiera podatność Cross Site Scripting (XSS) dostępną bez uwierzytelnienia.

Wtyczka Blockonomics w wersji 3.11.0 zawiera podatność Cross Site Scripting (XSS) dostępną bez uwierzytelnienia.

Wtyczka WordPress Easy Property Listings w wersjach do 3.5.25 zawiera podatność Cross Site Scripting (XSS), którą można wykorzystać bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika.

Wtyczka WordPress Auction Nudge – Your eBay on Your Site w wersjach do 8.4.0 zawiera podatność Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript wykonywany w przeglądarce ofiary.

Wtyczka WordPress Razorpay Payment Button Elementor Plugin w wersjach do 1.2.8 zawiera podatność Cross Site Scripting (XSS) umożliwiającą atak bez uwierzytelnienia. Złośliwy skrypt wstrzyknięty przez atakującego jest wykonywany w przeglądarce użytkownika.

Wtyczka WordPress Post Video Players w wersjach do 1.165 zawiera podatność Cross Site Scripting (XSS), którą można wykorzystać bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt wykonywany w przeglądarce ofiary.

Wtyczka WordPress YayMail w wersjach do 4.4.6 zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą shop managera. Może to prowadzić do wstrzyknięcia złośliwego obiektu PHP i dalszej eksploatacji.

Wtyczka WordPress WP Crowdfunding w wersjach do 2.2.2 zawiera podatność Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt wykonywany w przeglądarce użytkownika.

Wtyczka WordPress Eventer w wersjach do 0.1.1 zawiera podatność Cross Site Scripting (XSS), którą można wykorzystać bez uwierzytelnienia. Złośliwy skrypt wstrzyknięty przez atakującego jest wykonywany w przeglądarce ofiary.