Katalog podatności CVE

Wtyczka Advanced Ads (wersje do 2.0.26) ma podatność Authorization Bypass Through User-Controlled Key, umożliwiającą odzyskanie osadzonych wrażliwych danych. Atakujący może wykorzystać kontrolowany przez użytkownika klucz do ominięcia autoryzacji.

Wtyczka All in One SEO dla WordPressa do wersji 5.0.1.1 włącznie jest podatna na DOM-Based Cross-Site Scripting przez URL Pathname. Brak odpowiedniej sanityzacji wejścia i escapingu wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie skryptów. Wykorzystanie wymaga, aby ofiara miała uprawnienia aioseo_manage_seo i otworzyła panel podglądu SEO.

Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomTipoCli w endpointcie /es/clientypes/update/109441. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.

Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomGrupoEmpresarial w endpointcie /es/corporategroups/update/246. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.

Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomMotivo w endpointcie /es/lostmotives/store. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.

Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomServicioPrestado w endpointcie /es/providedservices/store. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.

Podatność na Cross-Site Scripting (XSS) w aplikacji Repasat. Udane wykorzystanie może pozwolić atakującemu nakłonić użytkownika do wykonania dowolnego kodu w jego przeglądarce. Dotknięty jest parametr „nomDelegacion” w punkcie końcowym „/es/delegations/store”.

Podatność na Cross-Site Scripting (XSS) w aplikacji Repasat. Udane wykorzystanie może pozwolić atakującemu nakłonić użytkownika do wykonania dowolnego kodu w jego przeglądarce. Dotknięty jest parametr „nomCompetidor” w punkcie końcowym „/es/competitors/store”.

Podatność na Cross-Site Scripting (XSS) w aplikacji Repasat. Udane wykorzystanie może pozwolić atakującemu nakłonić użytkownika do wykonania dowolnego kodu w jego przeglądarce. Dotknięty jest parametr „nomRuta” w punkcie końcowym „/es/routes/update/693”.

Podatność na Cross-Site Scripting (XSS) w aplikacji Repasat. Udane wykorzystanie może pozwolić atakującemu nakłonić użytkownika do wykonania dowolnego kodu w jego przeglądarce. Dotknięty jest parametr „nomTransportista” w punkcie końcowym „/es/carriers/update”.

Podatność na Cross-Site Scripting (XSS) w aplikacji Repasat. Udane wykorzystanie może pozwolić atakującemu nakłonić użytkownika do wykonania dowolnego kodu w jego przeglądarce. Dotknięty jest parametr „nomZonaGeo” w punkcie końcowym „/es/geozones/update/149979”.

Podatność polegająca na obejściu autoryzacji przez klucz kontrolowany przez użytkownika w ThimPress LearnPress, umożliwiająca wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy LearnPress od wersji n/a do 4.4.9.

W bibliotece FreeType, w loaderze czcionek CID, wykryto podatność. Zdalny atakujący może nakłonić użytkownika do otwarcia treści zawierającej specjalnie spreparowaną czcionkę CID, co powoduje powtarzające się alokacje i odszyfrowania danych podprogramów w wielu słownikach czcionek. Prowadzi to do nadmiernego zużycia pamięci i CPU, a w konsekwencji do odmowy usługi (DoS) — zawieszenia lub zakończenia działania aplikacji przetwarzającej czcionkę.

Narzędzie cjbassi/gotop jest podatne na lokalną injekcję argumentów poprzez funkcję kończenia procesów. Nazwa procesu jest przekazywana bezpośrednio do pkill bez sanityzacji, więc lokalny atakujący może utworzyć proces o spreparowanej nazwie zaczynającej się od -- (np. zawierającej UID docelowego użytkownika). Gdy użytkownik uruchamiający gotop użyje funkcji kill na takim procesie, pkill zinterpretuje spreparowaną nazwę jako opcję wiersza poleceń i zakończy wszystkie procesy należące do wskazanego użytkownika. Produkt nie jest już aktywnie wspierany, a podatność nie została naprawiona; potwierdzono ją w wersji 3.0.0.

Podatność typu Server-Side Request Forgery (SSRF) w platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. pozwala na wykonywanie żądań po stronie serwera do dowolnych adresów. Problem dotyczy wersji przed 2.1. Uwaga: dostawca został skontaktowany i poinformowano, że produkt nie jest wspierany.

Brak autoryzacji w platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji przed 2.1. Uwaga: dostawca został skontaktowany i poinformowano, że produkt nie jest wspierany.

W aplikacji Repasat występuje podatność typu Cross-Site Scripting (XSS). Udana eksploatacja może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce. Podatny jest endpoint „/es/datatables/getemployeetypesdatatable”.

W aplikacji Repasat występuje podatność typu Cross-Site Scripting (XSS). Udana eksploatacja może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce. Podatny jest parametr „nomListaValidacion” w endpoincie „/es/validationslists/assignList/Employee/45659”.

W aplikacji Repasat występuje podatność typu Cross-Site Scripting (XSS). Udana eksploatacja może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce. Podatny jest parametr „name” w endpoincie „/es/attachmenttypes/update/203336”.

Wtyczka Event Tickets and Registration dla WordPressa jest podatna na ogólną injekcję SQL poprzez parametr 'orderby' we wszystkich wersjach do 5.29.5 włącznie, z powodu niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami co najmniej Contributor może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co umożliwia wyodrębnienie poufnych informacji z bazy danych. Użytkownik na poziomie Contributor może osiągnąć podatną ścieżkę kodu, podając post_id, którego jest autorem, ponieważ brama can_access_page() wymaga jedynie autorstwa posta, a nie uprawnienia edit_others_posts dla właścicieli postów.