Katalog podatności CVE

Wtyczka Flexible PDF Coupons w wersji 1.14.11 i wcześniejszych zawiera podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR) z poziomu kontrybutora. Umożliwia to nieautoryzowany dostęp do zasobów.

Wtyczka Happy Addons for Elementor w wersji 3.23.1 i wcześniejszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Umożliwia to wstrzyknięcie złośliwego skryptu.

Wtyczka Qi Addons For Elementor w wersji 1.11 i wcześniejszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Umożliwia to wstrzyknięcie złośliwego skryptu.

Podatność Cross Site Scripting (XSS) w wtyczce Premium Addons for Elementor w wersjach do 4.11.105. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony.

Podatność SQL Injection w OS4ED openSIS-Classic do wersji 9.3. Funkcja db_properties w pliku functions/DatabaseInc.php komponentu Save Data Handler pozwala na manipulację argumentem values, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność SQL Injection w OS4ED openSIS-Classic do wersji 9.3. Funkcja DBQuery w pliku functions/GetStuListFnc.php komponentu Student List Search Endpoint pozwala na manipulację argumentem LO_sort, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność SQL Injection w OS4ED openSIS-Classic do wersji 9.3. Nieznana funkcja w pliku functions/CustomFieldsFnc.php komponentu Student Search pozwala na manipulację argumentem cust, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność Cross Site Request Forgery (CSRF) bez uwierzytelnienia w wtyczce Photo Gallery by Supsystic w wersjach do 1.21.0. Umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Podatność Cross Site Scripting (XSS) z uprawnieniami subskrybenta w wtyczce WP Photo Album Plus w wersjach do 9.3.02.003. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony.

Podatność typu Cross Site Scripting (XSS) w wtyczce Supreme Modules Lite w wersjach do 2.5.63. Atakujący z uprawnieniami autora może wstrzyknąć złośliwy skrypt.

Podatność typu Cross Site Scripting (XSS) w wtyczce CF7 Views – Complete Entry Management for Contact Form 7 w wersjach do 3.2.5. Atakujący z uprawnieniami kontrybutora może wstrzyknąć złośliwy skrypt.

Nieuwierzytelniony atak typu Denial of Service w wtyczce Two Factor w wersjach do 0.16.0. Atakujący może spowodować niedostępność usługi bez uwierzytelnienia.

Podatność w kliencie Cato Windows SDP przed wersją 6.12.6 umożliwia ujawnienie dowolnych plików. Użytkownik lokalny z niskimi uprawnieniami może spowodować, że usługa Windows działająca jako Local System odczyta i ujawni dowolne pliki lokalne z powodu nieprawidłowej walidacji ścieżek plików i braku egzekwowania certyfikatów TLS.

Podatność SQL injection w OS4ED openSIS-Classic do wersji 9.3. Funkcja DBQuery_assignment w pliku modules/grades/Assignments.php (komponent Assignment Management Endpoint) pozwala na manipulację argumentem Tables, co umożliwia zdalny atak. Exploit jest publicznie dostępny.

Wtyczka WPMobile.App (wpappninja) dla WordPressa zawiera podatność na brak autoryzacji (Missing Authorization) w wersjach do 11.83 włącznie. Umożliwia to pobieranie wrażliwych danych osadzonych w aplikacji.

W Grafanie, użytkownik z rolą Editor może ustawić metadane dotyczące provisioningu plików (adnotacje grafana.app/managedBy, grafana.app/managerId i grafana.app/sourcePath) podczas tworzenia dashboardu przez API, ponieważ te pola były zapisywane bez sprawdzenia autoryzacji. Dashboard wygląda wtedy jak provisionowany i administratorzy nie mogą go już zaktualizować ani usunąć przez Grafana. Wpływ jest ograniczony do tej samej organizacji i nie ujawnia żadnych danych.

W Grafanie, uwierzytelniony użytkownik może wyświetlić listę reguł alertów przechowywanych w folderach, do których nie ma uprawnień odczytu, poprzez endpoint listy API reguł alertów. Gdy zestaw folderów, które użytkownik może czytać, był pusty, ograniczenie folderów było pomijane i zwracano wszystkie reguły alertów w organizacji. Od Grafana 13.1.0 każdy użytkownik może to wywołać za pomocą filtra folderów. Ujawnione dane to konfiguracja reguł; poświadczenia źródeł danych nie są ujawniane.

W systemie OS4ED openSIS-Classic do wersji 9.3, funkcja save action w pliku modules/students/Student.php (komponent General Information Tab) jest podatna na SQL injection poprzez manipulację argumentem students. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

W Apache MINA SSHD w wersjach 1.0.0 do 2.19.0 oraz 3.0.0-M1 do 3.0.0-M5, komponent sshd-sftp w rozszerzeniu SFTP v6 check-file-name/check-file-handle jest podatny na wyczerpanie pamięci po stronie serwera. Użycie bardzo małego rozmiaru bloku (np. 256) na ogromnym pliku generuje wiele skrótów, a odpowiedź SFTP jest gromadzona w pamięci, co może doprowadzić do awarii serwera.

W Apache MINA SSHD w wersjach do 2.19.0 oraz 3.0.0-M1 do 3.0.0-M5, komponent ssd-scp jest podatny na niekontrolowane zużycie zasobów. Protokół SCP jest liniowy, a handler nie nakładał limitu na długość linii. Złośliwy peer wysyłający niekończącą się sekwencję znaków bez LF może spowodować alokację pamięci i awarię aplikacji z powodu OutOfMemoryError.