Katalog podatności CVE

Wtyczka Kirki dla WordPressa zawiera podatność na ślepe wstrzykiwanie SQL (Blind SQL Injection) w wersjach do 6.0.12 włącznie. Problem wynika z niewłaściwego neutralizowania specjalnych elementów w zapytaniach SQL.

Wtyczka Kirki dla WordPressa zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektów. Problem dotyczy wersji do 6.0.12 włącznie.

Wtyczka Aimogen Pro dla WordPressa zawiera podatność na nieograniczone przesyłanie plików z niebezpiecznym typem. Umożliwia to atakującemu przesłanie złośliwych plików, co może prowadzić do zdalnego wykonania kodu.

Wtyczka LatePoint dla WordPressa zawiera podatność na ślepe wstrzykiwanie SQL (Blind SQL Injection) spowodowane niewłaściwą neutralizacją specjalnych elementów w zapytaniach SQL. Problem dotyczy wersji do 5.6.3 włącznie.

Wtyczka WoowBot Pro Max do WordPressa zawiera podatność na nieograniczone przesyłanie plików z niebezpiecznym typem. Umożliwia to atakującemu przesłanie złośliwych plików, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Simple Business Directory Pro dla WordPressa zawiera podatność na wstrzykiwanie SQL w wersjach do 15.9.4 włącznie. Atakujący może wykorzystać brak odpowiedniej neutralizacji specjalnych elementów w zapytaniach SQL.

Wtyczka Amelia do WordPressa zawiera podatność na ślepe wstrzykiwanie SQL (Blind SQL Injection) spowodowane niewłaściwą neutralizacją specjalnych elementów w zapytaniach SQL. Problem dotyczy wersji do 2.4.2 włącznie.

Wtyczka SureDash dla WordPressa zawiera podatność na path traversal, która pozwala atakującemu na dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji do 1.8.0 włącznie.

W Apache Gravitino wykryto podatność na wstrzykiwanie ścieżek URL przez nieskodowane identyfikatory dostarczane przez użytkownika. Problem dotyczy wersji od 1.0.0 do 1.2.0.

Punkt końcowy startu NPC na serwerze WWW na porcie 8090 jest podatny na wstrzykiwanie poleceń. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

Podatność w serwerze WWW pozwala na zapis dowolnych plików poprzez wysłanie żądania POST do konkretnego endpointu. Endpoint akceptuje parametr filename w nagłówku Content-Disposition bez weryfikacji, co umożliwia nadpisanie plików systemowych lub skryptów powłoki.

Podatność powoduje zapisywanie wrażliwych informacji, takich jak hasła i identyfikatory kart ładowania, do plików dziennika. Może to prowadzić do nieautoryzowanego dostępu do tych danych przez osoby z dostępem do logów.

Mechanizm aktualizacji oprogramowania układowego nie zawiera walidacji podpisu kryptograficznego. Umożliwia to osobie z dostępem do funkcji aktualizacji przesłanie dowolnych plików, co może prowadzić do wykonania dowolnego kodu.

Serwer WWW na porcie 8090 nie wymaga uwierzytelnienia, co umożliwia wyciek wrażliwych informacji, takich jak skonfigurowane hasła, oraz przesyłanie plików przez różne punkty końcowe.

Endpoint diagnostyki sieciowej na serwerze WWW na porcie 8090 jest podatny na wstrzykiwanie poleceń. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

Aplikacja EVbee Service dla Androida używa szyfrowania TLS, ale nie weryfikuje certyfikatu serwera, co umożliwia atakującemu w sieci przechwycenie i manipulację komunikacją. Dodatkowo ruch jest słabo szyfrowany przy użyciu RC4 z zakodowanym na stałe kluczem, co pozwala atakującemu uzyskać dostęp do danych, w tym kodów dostępu do stacji ładowania.

Podatność w aplikacji Thales CERT "Suspicious" w wersji 1.3.4 i wcześniejszych umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu oraz nadpisywanie plików aplikacji, w tym modułów Pythona, plików konfiguracyjnych, wejść cron i artefaktów wykonawczych. Prowadzi to do trwałej odmowy usługi, potencjalnego ujawnienia sekretów aplikacji lub integracji oraz wykonania kodu na poziomie roota w kontenerze Django.

Krytyczna podatność Server-Side Template Injection (SSTI) w module centreon-open-tickets Centreon. Pole message_confirm jest przechowywane bez sanityzacji i renderowane przez Smarty bez włączonej polityki bezpieczeństwa, co pozwala uwierzytelnionemu użytkownikowi na wstrzyknięcie i wykonanie dowolnego kodu na serwerze.

Rozszerzenie Joomla Helix Ultimate w wersji poniżej 2.2.7 zawiera podatność na nieuwierzytelnione usuwanie dowolnych plików. Atakujący bez logowania może usunąć dowolny plik na serwerze.

W urządzeniach z serii WAGO System I/O Field wewnętrzna funkcja diagnostyczna aktywuje się podczas początkowego uruchamiania. Nie jest ona udokumentowana i staje się dostępna bez uwierzytelnienia na krótki czas we wczesnej fazie bootowania. W tym oknie niezautoryzowany atakujący zdalnie może uzyskać dostęp do wewnętrznych procesów systemu, prowadząc do pełnego przejęcia urządzenia.