Katalog podatności CVE

W i-doit Open v24 odkryto podatność na odzwierciedlone ataki XSS poprzez parametr timeout na stronie logowania.

Cloudexplorer-lite to otwartoźródłowy stos oprogramowania chmurowego, który nie wymuszał silnych haseł w wersjach przed 1.2.0. Słabe hasła mogą być łatwo odgadnięte, co naraża system na ataki brute force.

Shopware to oprogramowanie e-commerce typu open source. W procesie rejestracji wystąpiły błędy walidacji adresów e-mail, co umożliwiło skonstruowanie różnych adresów, które ostatecznie prowadziły do tego samego adresu, dzielonego przez wiele kont.

Shopware to oprogramowanie e-commerce typu open source. Z powodu błędnej konfiguracji w pliku `.htaccess`, plik konfiguracyjny Javascript (`themes/package-lock.json`) może być odczytany w środowiskach produkcyjnych, co umożliwia atakującym określenie konkretnej wersji Shopware w danym wdrożeniu.

W repozytorium GitHub plantuml/plantuml przed wersją 1.2023.9 występuje niewłaściwa kontrola dostępu.

Brak weryfikacji autoryzacji w wielu punktach walidacji URL w serwerze zarządzania zagrożeniem wewnętrznym umożliwia anonimowemu atakującemu z sąsiedniej sieci przemycanie treści za pomocą zapytań DNS. Dotyczy to wszystkich wersji przed 7.14.3.

Brak weryfikacji uprawnień w punkcie konfiguracyjnym agenta MacOS w Insider Threat Management Server umożliwia anonimowemu atakującemu z sąsiedniej sieci uzyskanie wrażliwych informacji. Aby skutecznie wykorzystać tę podatność, atakujący musi najpierw zdobyć ważny token uwierzytelniający agenta.

Brak weryfikacji autoryzacji w wielu punktach końcowych SOAP serwera Insider Threat Management umożliwia atakującemu z sąsiedniej sieci odczyt i zapis nieautoryzowanych obiektów. Aby skutecznie wykorzystać tę podatność, atakujący musi najpierw uzyskać ważny token uwierzytelniający agenta.

Podatność związana z walidacją danych wejściowych w dostawcach ODBC i MSSQL Apache Airflow. Wymaga użycia kodu DAG z funkcją `get_sqlalchemy_connection` oraz dostępu do zasobów połączenia w celu jej wykorzystania.

Wtyczka Image Map Pro – Drag-and-drop Builder for Interactive Images – Lite dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting w wersjach do 1.0.0 włącznie. Brak odpowiedniej weryfikacji uprawnień w funkcji ajax_store_save() umożliwia atakującym z minimalnymi uprawnieniami, takimi jak subskrybent, modyfikację ustawień wtyczki oraz wstrzykiwanie złośliwych skryptów.

Wtyczka Image Map Pro – Drag-and-drop Builder for Interactive Images – Lite dla WordPress jest podatna na atak Cross-Site Request Forgery w wersjach do 1.0.0 włącznie. Brak walidacji nonce w funkcji ajax_store_save() umożliwia nieautoryzowanym atakującym modyfikację ustawień wtyczki oraz wstrzykiwanie złośliwych skryptów webowych poprzez sfałszowane żądanie.

Wtyczka MainWP Child dla WordPressa jest podatna na ujawnienie wrażliwych informacji w wersjach do 4.4.1.1 włącznie, z powodu niewystarczających zabezpieczeń przy przechowywaniu plików kopii zapasowych. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym całej bazy danych instalacji, jeśli kopia zapasowa zostanie utworzona, a usunięcie plików kopii zapasowej nie powiedzie się.

Wtyczka EmbedPress dla WordPressa jest podatna na ujawnienie wrażliwych informacji z powodu twardo zakodowanego klucza szyfrującego w funkcjach 'lock_content_form_handler' oraz 'display_password_form' w wersjach do 3.7.3 włącznie. Umożliwia to nieautoryzowanym atakującym odszyfrowanie i przeglądanie treści chronionej hasłem.

DataEase to narzędzie do analizy wizualizacji danych, które w dotkniętych wersjach ma brakujące sprawdzenie autoryzacji. Umożliwia to nieautoryzowanym użytkownikom manipulację pulpitami stworzonymi przez administratora.

DataEase, narzędzie do analizy wizualizacji danych, ma podatność na obejście uprawnień, która pozwala zwykłym użytkownikom uzyskać dostęp do bazy danych użytkowników. Ujawnione informacje obejmują hashe md5 haseł, nazwy użytkowników, adresy e-mail oraz numery telefonów.

OpenFGA w wersjach v1.1.0 i wcześniejszych jest podatny na atak DoS, gdy wywoływane są funkcje Check i ListObjects w modelach autoryzacji z definicjami relacji cyklicznych. Użytkownicy korzystający z tych wersji są narażeni na problemy, jeśli wykonują te wywołania na podatnych modelach.

Użytkownik LXCA z odpowiednimi uprawnieniami może usunąć foldery w systemie plików LXCA poprzez specjalnie przygotowane wywołanie API webowego z powodu niewystarczającej walidacji danych wejściowych.

Użytkownik LXCA z odpowiednimi uprawnieniami może zastąpić dane systemu plików poprzez specjalnie przygotowane wywołanie API webowego z powodu niewystarczającej walidacji danych wejściowych.

BigBlueButton, otwarte źródło wirtualnej klasy, ma podatność typu Server-Side Request Forgery (SSRF) w wersjach, które pozwalają użytkownikom na podanie URL do pobrania prezentacji bez wcześniejszej walidacji. Wprowadzono aktualizację metody `followRedirect`, aby walidować wszystkie URL-e używane do pobierania prezentacji.

System zarządzania centrum nauki Phpgurukul Student Study Center Management V1.0 jest podatny na atak Cross Site Scripting (XSS) w polu 'Nazwa administratora' na stronie profilu administratora.