Katalog podatności CVE

Podatność Broken Access Control w Aruba Migration Tool w wersjach do 1.0.4 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji administracyjnych.

Podatność nieuwierzytelnionych niebezpiecznych bezpośrednich odwołań do obiektów (IDOR) w Bus Ticket Booking with Seat Reservation w wersjach do 5.9.3 pozwala atakującemu na dostęp do zasobów bez autoryzacji.

Podatność w boks_ksllogsd pozwala uwierzytelnionemu klientowi KSL na podanie zbyt długiej nazwy algorytmu skrótu, co prowadzi do zapisu poza przydzielony obszar pamięci (heap overflow).

HCL BigFix Service Management ma podatność ujawniania informacji, ponieważ dwa wystawione endpointy API zwracają wrażliwe dane, co może umożliwić atakującemu przeprowadzenie poważniejszych ataków.

HCL BigFix Service Management ma podatność ujawniania informacji, która pozwala nieuwierzytelnionemu atakującemu analizować publicznie dostępne pliki JavaScript, co umożliwia odkrycie ukrytych endpointów API administracyjnych.

Podatność nieuwierzytelnionego obejścia zabezpieczeń w hCaptcha for WP w wersjach do 5.3.0 pozwala atakującemu na ominięcie mechanizmów ochronnych.

Podatność w Next.js w wersjach od 16.3.0 do 16.3.7 powoduje nieprawidłowe kluczowanie pamięci podręcznej dla funkcji 'use cache', co może prowadzić do wycieku wartości zwracanych między różnymi parametrami root.

iControl ma niebezpieczną politykę CORS, która pozwala złośliwej stronie na wykonywanie żądań między domenami z dołączonymi poświadczeniami. Atakujący może uzyskać dostęp do wrażliwych danych i je wykraść w kontekście aktywnej sesji ofiary.

Imager w wersjach przed 1.037 dla Perla przepełnia bufor sterty podczas pobierania próbek zmiennoprzecinkowych z obrazu z paletą w funkcji i_gsampf_fp. Dla obrazu z paletą funkcja getsamples() z typem "float" alokuje bufor o rozmiarze jednej próbki na piksel i pobiera do niego każdy żądany kanał każdego piksela. Żądanie więcej niż jednego kanału zapisuje poza końcem bufora. Obraz dostarczony przez atakującego kontroluje przepełniane bajty poprzez swoją paletę.

Wtyczka WpTravelly (tour-booking-manager) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 2.3.1 włącznie.

Wtyczka ProfileGrid ma podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 6.0.0.2 włącznie.

Wtyczka CF7 Apps (contact-form-7-honeypot) ma podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Dotyczy wersji do 3.7.2 włącznie.

Wtyczka Pie Register ma podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Dotyczy wersji do 3.8.4.13 włącznie.

Wtyczka FluentForm ma podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 6.2.14 włącznie.

Wtyczka Unlimited Elements For Elementor ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 2.0.20 włącznie.

Wtyczka Site Reviews ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 8.3.2 włącznie.

Wtyczka Metform ma podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 4.3.0 włącznie.

Wtyczka ElementsKit Elementor addons Lite ma podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 4.0.6 włącznie.

Wtyczka ElementsKit Elementor addons Lite do WordPressa zawiera podatność na Stored XSS (przechowywany skrypt między witrynami) w wersjach do 4.0.6 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora lub innego użytkownika.

Wtyczka Essential Addons for Elementor do WordPressa zawiera podatność na Stored XSS (przechowywany skrypt między witrynami) w wersjach do 6.8.4 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora lub innego użytkownika.