Katalog podatności CVE

Ghost w wersjach od 0.5.0 do 6.64.0 nieprawidłowo ogranicza przypisywanie ról personelu, umożliwiając użytkownikom z rolą Edytora lub Super Edytora przypisanie własnej roli innym pracownikom bez posiadania odpowiednich uprawnień. Uwierzytelniony Edytor lub Super Edytor może awansować użytkowników z rolą Autora lub Współpracownika do roli Edytora lub Super Edytora.

SiYuan przed wersją v3.8.5 zawiera podatność ujawniania informacji, która pozwala czytelnikom z uprawnieniami tylko do odczytu poznać metadane dokumentów wykluczonych z publikacji za pośrednictwem punktu końcowego getNotebookInfo. Atakujący, w tym anonimowi goście, gdy nie ustawiono hasła czytelnika, mogą zapytać o widoczne publikacyjnie notatniki, aby uzyskać liczbę dokumentów, rozmiar i znaczniki czasu modyfikacji ukrytych dokumentów.

SiYuan przed wersją v3.8.5 zawiera podatność braku autoryzacji w punktach końcowych getRefCreateSavePath, getShorthandSavePath i getDocCreateSavePath, która pozwala odwiedzającym z uprawnieniami tylko do odczytu poznać identyfikatory niepublikowanych notatników. Atakujący z dostępem tylko do odczytu lub anonimowym dostępem publikacyjnym mogą wysłać POST z dowolnym otwartym identyfikatorem notatnika, aby otrzymać globalny identyfikator zapisu i szablon ścieżki zapisu, ujawniając istnienie ukrytego notatnika i czas jego utworzenia.

Lokalny atakujący z kontrolą nad konfiguracją GRUB może obejść ograniczenia lockdown podczas rozruchu z Secure Boot i załadować niepodpisany moduł GRUB, podczas gdy GRUB nadal raportuje włączony lockdown. Podatność wynika z niewystarczającej walidacji adresu bazowego MMIO przekazanego do polecenia serial w GRUB, co pozwala na zapis danych pod adresem kontrolowanym przez atakującego i wyłączenie weryfikacji modułów.

Wiązania c_glib Apache Thrift są podatne na użycie niezainicjowanego zasobu oraz zwracanie błędnego kodu statusu. Podatność dotyczy wersji Apache Thrift przed 0.25.0.

Aplikacja Repasat jest podatna na Cross-Site Scripting (XSS) poprzez parametr 'nomTamano' w endpoincie '/es/companysizebills/store'. Skuteczne wykorzystanie może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce.

Aplikacja Repasat jest podatna na Cross-Site Scripting (XSS) poprzez parametr 'nomTamano' w endpoincie '/es/companysizemployees/update'. Skuteczne wykorzystanie może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce.

Aplikacja Repasat jest podatna na Cross-Site Scripting (XSS) poprzez parametr 'nomOrigen' w endpoincie '/es/origins/store'. Skuteczne wykorzystanie może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce.

W projekcie itsourcecode Online Admission System 1.0 odkryto podatność SQL injection w pliku confirm.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie udostępniony.

Wtyczka WP Statistics dla WordPressa do wersji 14.16.14 włącznie jest podatna na Reflected Cross-Site Scripting przez klucz parametru REQUEST_URI. Brak odpowiedniej sanityzacji wejścia i escapingu wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie skryptów.

Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomCompetidor w endpointcie /es/competitors/store. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.

Wtyczka Download Manager (wersje do 3.3.71) ma podatność Authorization Bypass Through User-Controlled Key, umożliwiającą odzyskanie osadzonych wrażliwych danych. Atakujący może wykorzystać kontrolowany przez użytkownika klucz do ominięcia autoryzacji.

Wtyczka Advanced Ads (wersje do 2.0.26) ma podatność Authorization Bypass Through User-Controlled Key, umożliwiającą odzyskanie osadzonych wrażliwych danych. Atakujący może wykorzystać kontrolowany przez użytkownika klucz do ominięcia autoryzacji.

Wtyczka All in One SEO dla WordPressa do wersji 5.0.1.1 włącznie jest podatna na DOM-Based Cross-Site Scripting przez URL Pathname. Brak odpowiedniej sanityzacji wejścia i escapingu wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie skryptów. Wykorzystanie wymaga, aby ofiara miała uprawnienia aioseo_manage_seo i otworzyła panel podglądu SEO.

Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomTipoCli w endpointcie /es/clientypes/update/109441. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.

Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomGrupoEmpresarial w endpointcie /es/corporategroups/update/246. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.

Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomMotivo w endpointcie /es/lostmotives/store. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.

Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomServicioPrestado w endpointcie /es/providedservices/store. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.

Podatność na Cross-Site Scripting (XSS) w aplikacji Repasat. Udane wykorzystanie może pozwolić atakującemu nakłonić użytkownika do wykonania dowolnego kodu w jego przeglądarce. Dotknięty jest parametr „nomDelegacion” w punkcie końcowym „/es/delegations/store”.

Podatność na Cross-Site Scripting (XSS) w aplikacji Repasat. Udane wykorzystanie może pozwolić atakującemu nakłonić użytkownika do wykonania dowolnego kodu w jego przeglądarce. Dotknięty jest parametr „nomCompetidor” w punkcie końcowym „/es/competitors/store”.