Katalog podatności CVE

Komponent MirakelInternalContentProvider w aplikacji Mirakel v3.0 (versionCode 60) ma niebezpieczne uprawnienia, umożliwiając nieautoryzowanym atakującym odczyt i modyfikację bazy zadań innego użytkownika.

Aplikacja Szafir akceptuje dowolny certyfikat klienta lub serwera bez weryfikacji certyfikatu i nazwy hosta, co pozwala na nawiązywanie połączeń HTTPS bez uwierzytelnienia zdalnego serwera. Atakujący może podstawić dowolny certyfikat SSL/TLS i spowodować pobranie pliku aktualizacji z jego serwera.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 jest podatny na podatność server-side request forgery (SSRF). Uwierzytelniony atakujący może wysyłać nieautoryzowane żądania z systemu, co może prowadzić do enumeracji sieci lub ułatwiać inne ataki.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala uwierzytelnionemu atakującemu anulować uruchomione zadanie przepływu pracy dowolnej ofiary pojedynczym żądaniem HTTP. Brak kontroli uprawnień na poziomie przepływu powoduje utratę wykonywanej pracy obliczeniowej.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 jest podatny na podatność server-side request forgery (SSRF). Uwierzytelniony atakujący może wysyłać nieautoryzowane żądania z systemu, co może prowadzić do enumeracji sieci lub ułatwiać inne ataki.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala uwierzytelnionemu atakującemu posiadającemu uprawnienie odczytu lub udostępnienia docelowego przepływu pobrać z odpowiedzi API przechowywane dane uwierzytelniające stron trzecich właściciela przepływu w postaci jawnej.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać poufne informacje w wyniku podatności server-side request forgery (SSRF).

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać poufne informacje z powodu niewłaściwego ograniczenia ścieżki do katalogu restricted directory (path traversal).

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala zdalnemu uwierzytelnionemu atakującemu wywołać odmowę usługi z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego (wstrzyknięcie polecenia).

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać poufne informacje w wyniku podatności server-side request forgery (SSRF).

Podatność Broken Function Level Authorization pozwala uwierzytelnionemu użytkownikowi na wykonanie poleceń pollera po ponownym uruchomieniu. Brak kontroli uprawnień na poziomie funkcji umożliwia dostęp do operacji zastrzeżonych.

Podatność braku autoryzacji w wtyczce myCred (mycred) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 4.0.2.

Wtyczka MasterStudy LMS dla WordPress przed wersją 3.7.50 zawiera podatność braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi, w tym Subskrybentowi, wywołać akcję AJAX stm_lms_send_test_email_ajax bez weryfikacji uprawnień i nonce. Atakujący mogą wywołać ten handler bezpośrednio lub przez CSRF, powodując nieprzechwycony błąd krytyczny PHP, który przy włączonym display_errors ujawnia bezwzględną ścieżkę systemu plików wtyczki.

Wtyczka MasterStudy LMS dla WordPress przed wersją 3.7.50 zawiera podatność przejścia ścieżki (path traversal), która pozwala uwierzytelnionym użytkownikom na poziomie Subskrybenta importować dowolne pliki WXR XML poprzez podanie sekwencji przejścia katalogów w parametrze stm_lms_step przekazywanym do akcji AJAX stm_lms_import_sample_data, która nie ma kontroli uprawnień ani weryfikacji nonce. Atakujący mogą przejść przez system plików, aby odwołać się do osiągalnego pliku WXR i opublikować zawarte w nim wpisy pod własną tożsamością, umożliwiając publikację treści, tytułu, typu i metadanych wybranych przez atakującego.

Podatność braku autoryzacji w wtyczce ShopBuilder – Elementor WooCommerce Builder Addons (shopbuilder) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 3.4.2.

Podatność braku autoryzacji w wtyczce Profile Builder (profile-builder) firmy Cozmoslabs pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 4.0.5.

Podatność braku autoryzacji w wtyczce Page Restriction WordPress (WP) (page-and-post-restriction) firmy miniOrange pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.6.1.

Wtyczka WP User Frontend (weDevs) do wersji 4.3.13 zawiera podatność typu Missing Authorization, polegającą na niewystarczającej kontroli dostępu. Umożliwia to wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka WP User Frontend (weDevs) do wersji 4.3.13 zawiera podatność typu Missing Authorization wynikającą z niewystarczającej kontroli dostępu. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka EventPrime do wersji 4.3.6.0 zawiera podatność typu Authorization Bypass Through User-Controlled Key, umożliwiającą obejście kontroli uprawnień. Może to prowadzić do nadużycia uprawnień.