Katalog podatności CVE

Wtyczka WP-Cirrus w wersjach do 0.6.11 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Zidentyfikowano podatność w RUGGEDCOM CROSSBOW (wszystkie wersje < V5.4). Aplikacje te akceptują nieautoryzowane wiadomości do zapisu plików.

W produktach PHOENIX CONTACT, takich jak TC ROUTER i TC CLOUD CLIENT w wersjach przed 2.07.2 oraz CLOUD CLIENT 1101T-TX/TX przed 2.06.10, uwierzytelniony zdalny atakujący z uprawnieniami administratora mógł przesłać spreparowany plik XML, co prowadzi do odmowy usługi.

W SAP BusinessObjects Business Intelligence w wersji 420, w przypadku logowania się użytkownika do określonego programu, w pewnych specyficznych warunkach pamięć może nie być prawidłowo czyszczona, co może umożliwić atakującemu dostęp do poświadczeń użytkownika.

W systemie SAP Supplier Relationship Management w wersjach 600, 602, 603, 604, 605, 606, 616, 617 występuje podatność, która pozwala nieautoryzowanemu atakującemu na odkrycie informacji związanych z SRM w danych głównych dostawców. Informacje te mogą być wykorzystane do ukierunkowania ataków na SRM.

SAP NetWeaver Application Server ABAP oraz ABAP Platform w wersjach od 700 do 804 nie przeprowadzają niezbędnych kontroli autoryzacji dla uwierzytelnionego użytkownika, co prowadzi do eskalacji uprawnień. To może umożliwić atakującemu dostęp do wrażliwych informacji, które mogą być wykorzystane w poważniejszym ataku.

W SAP NetWeaver Process Integration w wersjach SAP_XIESR 7.50, SAP_XITOOL 7.50, SAP_XIAF 7.50, nieodpowiednio zakodowane dane wejściowe kontrolowane przez użytkownika mogą prowadzić do ataku typu Cross-Site Scripting (XSS). W przypadku udanego wykorzystania podatności, atakujący może wpłynąć na poufność i integralność systemu.

SAP Business One (Service Layer) w wersji 10.0 pozwala uwierzytelnionemu atakującemu z głęboką wiedzą na wykonanie określonych operacji, które umożliwiają dostęp do niezamierzonych danych w sieci.

W określonych warunkach API SAP Commerce (OCC) w wersjach HY_COM 2105, HY_COM 2205, COM_CLOUD 2211 pozwala atakującemu na dostęp do informacji, które w przeciwnym razie byłyby zastrzeżone. Eksploatacja tej podatności może prowadzić do wysokiego wpływu na poufność danych.

SAP PowerDesigner w wersji 16.7 wykonuje zapytania do wszystkich hashy haseł w bazie danych backendowej i porównuje je z hasłem podanym przez użytkownika podczas próby logowania. Może to umożliwić atakującemu dostęp do hashy haseł z pamięci klienta.

PrestaShop to otwartoźródłowa aplikacja e-commerce. Przed wersją 8.1.1 istniała możliwość usunięcia plików z serwera za pomocą API CustomerMessage.

PrestaShop przed wersją 8.1.1 pozwala na usunięcie pliku z serwera za pomocą kontrolera załączników i API załączników. Wersja 8.1.1 zawiera poprawkę dla tego problemu.

PrestaShop przed wersją 8.1.1 zawierał metodę `displayAjaxEmailHTML`, która mogła być wykorzystana do odczytu dowolnego pliku na serwerze, w tym potencjalnie poza projektem, jeśli serwer nie był poprawnie skonfigurowany.

PrestaShop przed wersją 8.1.1 ma lukę w back office, która pozwala na kompromitację plików poprzez atak typu path traversal. Można to osiągnąć, powtarzając zapytanie o usunięcie pliku importu z określoną ścieżką pliku wykorzystującą tę lukę.

ScanCode.io przed wersją 32.5.1 zawiera podatność na wstrzykiwanie poleceń w procesie pobierania obrazów Docker. Umożliwia to dodawanie złośliwych poleceń w parametrze `docker_reference`, co prowadzi do wykonania nieautoryzowanych komend.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku ex_catagory_data.php, co prowadzi do możliwości wstrzyknięcia SQL.

PrestaShop przed wersją 8.1.1 zawierał podatność na wstrzyknięcie SQL w polu wyszukiwania produktów na stronie produktu w panelu administracyjnym. Wersja 8.1.1 zawiera poprawkę dla tego problemu.

Cryptomator w wersji 1.9.2 umożliwia lokalne podniesienie uprawnień dla użytkowników o niskich uprawnieniach poprzez funkcję `naprawy` w instalatorze MSI. Problem wynika z uruchamiania Powershella z uprawnieniami SYSTEM bez parametru `-NoProfile`, co powoduje załadowanie profilu użytkownika.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem columns[1][data] prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

Wersje 0.2.15, 0.2.16 i 0.3.0 języka Vyper mają błąd w alokacji nazwanych blokad re-entrancy, co pozwala na re-entrancy między funkcjami w kontraktach. Wersja 0.3.1 zawiera poprawkę tego problemu.