Katalog podatności CVE

Występuje uszkodzenie pamięci, gdy wątki asynchroniczne jednocześnie uzyskują dostęp do współdzielonych danych liczników wydajności podczas wywołań FastRPC.

Występuje przejściowa odmowa usługi (DoS) podczas przetwarzania ciągłego polecenia odbioru z zerowym rozmiarem globalnego nadpisania konfiguracji.

Występuje uszkodzenie pamięci podczas przetwarzania obiektów rysunkowych o nieprawidłowym typie podczas wykonywania listy poleceń graficznych.

Występuje uszkodzenie pamięci podczas jednoczesnego dostępu i modyfikacji danych mapowania geograficznego bez odpowiedniej synchronizacji.

Występuje problem kryptograficzny podczas przetwarzania partycji nie-ELF, gdzie pomijane są kontrole uwierzytelniania i podpisu, co pozwala na montowanie i przetwarzanie niepodpisanych lub uszkodzonych obrazów.

Występuje uszkodzenie pamięci podczas wykonywania równoczesnych operacji na współdzielonych listach stron pamięci z powodu braku odpowiednich mechanizmów synchronizacji.

Podatność typu uszkodzenie pamięci występuje, gdy niezabezpieczony loader przepisuje tablice stron przed inicjalizacją pamięci bezpiecznej. Może to prowadzić do korupcji struktur pamięci używanych przez mechanizmy bezpieczeństwa.

W projekcie Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL wykryto podatność SQL Injection w pliku /admin_transaction.php, wynikającą z manipulacji argumentem Username. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

Wtyczka ACPT (Premium) dla WordPressa w wersjach do 2.0.66 włącznie jest podatna na zdalne wykonanie kodu poprzez funkcję render. Brak kontroli uprawnień w endpointcie REST API tworzenia formularzy oraz niesandboxowane środowisko Twig umożliwiają uwierzytelnionym atakującym z rolą subskrybenta i wyższą wykonanie kodu na serwerze.

Wtyczka Post SMTP dla WordPressa w wersjach do 4.0.1 włącznie jest podatna na przechowywany XSS poprzez parametr 'user_email' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się przy ich odwiedzeniu.

Wtyczka Sitemovr w wersjach do 1.0.1 włącznie pozwala nieuwierzytelnionemu atakującemu na dostęp do wrażliwych danych. Brak bliższych szczegółów technicznych w opisie.

Wtyczka WP Migration Plugin DB & Files – WP Synchro w wersjach do 1.16.1 włącznie zawiera podatność pozwalającą na obejście uprawnień przez użytkownika z rolą subskrybenta. Szczegóły techniczne nie zostały podane w opisie.

Wtyczka Fluent Affiliate Pro w wersjach do 1.6.4 włącznie jest podatna na nieuwierzytelnione naruszenie kontroli dostępu. Szczegóły techniczne nie zostały podane w opisie.

Wtyczka Real 3D FlipBook w wersjach do 5.5 włącznie jest podatna na nieuwierzytelniony Cross Site Scripting (XSS). Szczegóły techniczne nie zostały podane w opisie.

Podatność polegająca na braku autoryzacji w wtyczce Morning for WooCommerce (Green Invoice) do WordPressa, wersje do 2.4.1 włącznie. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka FluentBooking Pro w wersjach poniżej 2.5.0 jest podatna na nieuwierzytelnione naruszenie kontroli dostępu. Szczegóły techniczne nie zostały podane w opisie.

Wykryto podatność w SourceCodester Drug Recommendation System 1.0. Problem dotyczy nieznanej funkcji komponentu Auth Guard. Manipulacja argumentem user_id prowadzi do nieprawidłowego uwierzytelnienia. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

Wykryto podatność w PickMall Lilishop do wersji 4.2.4. Problem dotyczy nieznanej funkcji w pliku /buyer/passport/member/bindMobile w komponencie Mobile Binding. Manipulacja argumentem Username powoduje nieprawidłową autoryzację. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być wykorzystany. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział jeszcze.

Wykryto podatność w OSSRS srs do wersji 7.0-a1. Problem dotyczy funkcji systemAPI.Run w pliku internal/proxy/api.go w komponencie System API. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być zainicjowany zdalnie. Exploit jest już publiczny i może być wykorzystany. Aktualizacja do wersji 8.0-d0 łagodzi ten problem. Poprawka nosi nazwę bb5fde228f4ca5bd26d96368b61f6e0c21df51df. Dotknięty komponent powinien zostać zaktualizowany.

W mechanizmie dostarczania APK vCast w ViewSonic ViewBoard istnieje podatność na dowolne pobieranie plików. Zdalny, nieuwierzytelniony atakujący może wywołać instalację nieuprzywilejowanego APK, serwując złośliwy adres URL APK przez nieuwierzytelniony punkt pobierania.