Katalog podatności CVE

W ERPNext v15.83.2 i Frappe Framework v15.86.0 nieprawidłowa walidacja przesłanych obrazów SVG awatarów pozwala atakującym na osadzenie złośliwego JavaScriptu. Payload wykonuje się, gdy administrator kliknie link do obrazu, co prowadzi do trwałego XSS. Może to umożliwić przejęcie konta, eskalację uprawnień lub pełną kompromitację instancji ERPNext.

Wtyczka WP Directory Kit dla WordPressa w wersjach do 1.4.4 włącznie jest podatna na obejście uwierzytelniania z powodu błędnej implementacji algorytmu w funkcji "wdk_generate_auto_login_link". Mechanizm generowania tokenów jest kryptograficznie słaby, co pozwala nieuwierzytelnionemu atakującemu przewidzieć token i uzyskać dostęp administracyjny.

Wtyczka Frontend Admin autorstwa DynamiApps dla WordPressa jest podatna na nieautoryzowaną modyfikację dowolnych opcji WordPressa we wszystkich wersjach do 3.28.20 włącznie. Problem wynika z niewystarczających kontroli uprawnień i walidacji danych wejściowych w funkcji ActionOptions::run() odpowiedzialnej za zapis.

Wtyczka Advanced Custom Fields: Extended dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach od 0.9.0.5 do 0.9.1.1 poprzez funkcję prepare_form(). Problem wynika z akceptacji danych wejściowych od użytkownika, które są następnie przekazywane przez call_user_func_array().

Podatność w urządzeniach Longwatch pozwala nieuwierzytelnionym żądaniom HTTP GET na wykonanie dowolnego kodu poprzez wystawiony endpoint, z powodu braku podpisywania kodu i kontroli wykonywania. Eksploatacja prowadzi do uzyskania uprawnień na poziomie SYSTEM.

Wtyczka DesignThemes LMS dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 1.0.4 włącznie. Problem wynika z funkcji 'dtlms_register_user_front_end', która nie ogranicza ról użytkowników podczas rejestracji.

Bramka inteligentnego opomiarowania Iskra iHUB oraz iHUB Lite wystawia interfejs zarządzania web bez wymagania uwierzytelniania, co pozwala nieuwierzytelnionym użytkownikom na dostęp i modyfikację krytycznych ustawień urządzenia.

ESF-IDF to framework do rozwoju Internetu Rzeczy (IoT) firmy Espressif. W wersjach 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6 i wcześniejszych, włączenie AVRCP na ESP32 i otrzymanie źle sformułowanego polecenia VENDOR DEPENDENT od urządzenia partnerskiego może spowodować, że stos Bluetooth uzyska dostęp do pamięci przed zweryfikowaniem długości bufora polecenia.

Biblioteka long2ice assyncmy do wersji 0.2.10 zawiera podatność na wstrzyknięcie SQL. Atakujący może wykonać dowolne polecenia SQL poprzez spreparowane klucze słownika przekazywane do biblioteki.

Aplikacja code-projects Online Medicine Guide 1.0 jest podatna na wstrzyknięcie SQL w pliku /login.php poprzez parametr upass. Podatność pozwala na manipulowanie zapytaniami do bazy danych.

W urządzeniu D-Link R15 (AX1500) w wersji 1.20.01 i starszych wykryto podatność polegającą na wstrzyknięciu poleceń. Manipulując parametrem nazwy modelu podczas żądania zmiany hasła w panelu administratora, można wywołać wstrzyknięcie poleceń w usłudze httpd.

W Terminalfour w wersjach od 8 do 8.4.1.1 parametr userLevel w funkcji zarządzania użytkownikami nie podlega prawidłowym kontrolom autoryzacji po stronie serwera. Użytkownik Power User może przechwycić i zmodyfikować ten parametr, aby nadać rolę Administratora innym kontom o niższych uprawnieniach lub zaprosić nowe konto i eskalować jego uprawnienia, a także zmienić hasło docelowego konta.

dcat-admin w wersji v2.2.3-beta i wcześniejszych zawiera podatność na włączenie pliku (file inclusion) w pliku admin/src/Extend/VersionManager.php.

Edoc-doctor-appointment-system v1.0.1 zawiera podatność na wstrzyknięcie SQL poprzez parametr 'docid' w pliku /admin/appointment.php.

Nieuwierzytelniony użytkownik może instalować i usuwać dowolne pakiety za pomocą composera w instalacji opartej na composerze, nawet jeśli flaga w ustawieniach aktualizacji dla włączania aktualizacji opartych na composerze jest odznaczona. Niskouprzywilejowany użytkownik platformy może zainstalować złośliwy kod w celu uzyskania wyższych uprawnień.

Urządzenia Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (załataną w 13.6.12 LTS i 13.9.0 STS) umożliwiają fizycznie bliskiemu atakującemu dostęp do wewnętrznych komponentów urządzenia bez pozostawiania śladów manipulacji. Aby wykorzystać podatność, atakujący musi usunąć plombę zabezpieczającą i wszystkie śruby mocujące bez uszkodzenia urządzenia. Atak nazywany jest F14.

Urządzenia Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (załataną w 13.6.12 LTS i 13.9.0 STS) umożliwiają użytkownikowi z dostępem root do systemu operacyjnego zmianę oprogramowania układowego na płycie zarządzania obudową bez uwierzytelnienia. Atak nazywany jest F04.

Płyta zarządzania obudową (Chassis Management Board) w urządzeniach Entrust nShield Connect XC, nShield 5c i nShield HSMi do wersji 13.6.11 lub 13.7 (załataną w 13.6.12 LTS i 13.9.0 STS) umożliwia fizycznie bliskiemu atakującemu uzyskanie dostępu debugowania i eskalację uprawnień przez ominięcie plomby zabezpieczającej i otwarcie obudowy bez pozostawiania śladów oraz dostęp do złącza JTAG. Atak nazywany jest F02.

Podatność SQL injection w TCMAN GIM v11 w wersji 20250304 pozwala atakującemu na odczyt, tworzenie, modyfikację i usuwanie danych w bazach poprzez wysłanie żądania GET z parametrem 'idmant' w '/PC/frmEPIS.aspx'.