Katalog podatności CVE

Aplikacja USP Ultimate Screenshot Painter (versionCode 240213.009) ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym przenosić lub nadpisywać pliki w prywatnej pamięci innego użytkownika poprzez dostarczenie spreparowanego URI zawartości.

Komponent FeatureActionActivity w aplikacji Oasis Feng Island (versionCode 51801) ma niebezpieczne uprawnienia, umożliwiając nieautoryzowanym atakującym wymuszenie zawieszenia urządzenia i doprowadzenie do ataku typu Denial of Service (DoS).

Komponent ActivityMain w zaporze sieciowej NetGuard (versionCode 2026080101/versionName 2.337) autorstwa M66B/Marcel Bokhorst ma niebezpieczne uprawnienia, umożliwiając nieautoryzowanym atakującym wymuszenie resetu urządzenia lub ataku Denial of Service (DoS).

Komponent NotificationHelper w aplikacji NoNonsense Notes (versionCode 72600) ma niebezpieczne uprawnienia, umożliwiając nieautoryzowanym atakującym zapis w notatkach innego użytkownika poprzez podanie identyfikatora notatki.

Fork YubiClip XOR o nazwie craftxbox YubiClip XOR fork v1.0.1 ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym wywołać mechanizm schowka OTP (jednorazowych haseł). Powoduje to desynchronizację synchronizacji czasowej.

Aplikacja Share to Clipboard v1.14.1 ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym dowolnie nadpisać zawartość schowka innego użytkownika.

Podatność polega na niebezpiecznych uprawnieniach w aplikacji WikiAndPad w wersji alpha/beta v0.2alpha03 (versionCode 200300). Nieautoryzowani atakujący mogą eksportować dane aplikacji.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.3 zawiera podatność polegającą na niewłaściwej neutralizacji znaków specjalnych używanych w poleceniach systemu operacyjnego. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.3 zawiera podatność polegającą na deserializacji niezaufanych danych. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.3 zawiera podatność polegającą na deserializacji niezaufanych danych. Zdalny atakujący, który może uzyskać dostęp do brokera wiadomości, może wykorzystać tę lukę do wykonania dowolnego kodu w systemie.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.3 zawiera podatność polegającą na niewłaściwej kontroli dostępu. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnych poleceń SQL.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.3 zawiera podatność polegającą na niewłaściwej neutralizacji znaków specjalnych używanych w kodzie. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (CWE-59) w Elastic Cloud Enterprise (ECE) umożliwia atak przez dowiązanie symboliczne (CAPEC-132). W wyniku ataku możliwy jest nieautoryzowany odczyt i zapis danych innych wdrożeń na tym samym hoście.

Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (CWE-59) w Elastic Cloud Enterprise (ECE) umożliwia atak przez dowiązanie symboliczne (CAPEC-132). Może to prowadzić do nieautoryzowanego ujawnienia i utraty danych należących do innych wdrożeń na tym samym hoście.

Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (CWE-59) w Elastic Cloud Enterprise (ECE) umożliwia atak przez dowiązanie symboliczne (CAPEC-132). Może to skutkować obejściem uwierzytelniania i nieautoryzowanymi zmianami konfiguracji innych wdrożeń na tym samym hoście.

Aplikacja Share 2 Archive Today (versionCode 61) ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym dowolnie nadpisywać zawartość schowka innego użytkownika poprzez dostarczenie spreparowanego URL.

Problem w komponencie activity.LoadLinkLaterActivity aplikacji FeedEx / Handy News Reader (versionCode 116) pozwala atakującym zmusić ofiary do pobrania spreparowanego URL.

W komponencie feiertage.ImportActivity aplikacji Arbeitszeiterfassung2 (versionCode 159) występują niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym tworzyć sfałszowane wpisy świąt i czasu pracy poprzez spreparowane importy ICS.

Aplikacja Ghost Commander File Manager (versionCode 479) ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym dowolnie czytać i zapisywać pliki w prywatnej pamięci menedżera.

Wtyczka JetEngine firmy Crocoblock zawiera podatność na wstrzyknięcie SQL (SQL Injection) wynikającą z nieprawidłowej neutralizacji specjalnych elementów w zapytaniach SQL. Problem dotyczy wersji od początku do 3.9.0.1 włącznie.