Katalog podatności CVE

Wtyczka MasterStudy LMS dla WordPressa jest podatna na atak typu SQL Injection z wykorzystaniem parametru 'user' w trasie REST /lms/stm-lms/order/items we wszystkich wersjach do 3.2.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Piraeus Bank WooCommerce Payment Gateway dla WordPressa jest podatna na czasowe ślepe wstrzykiwanie SQL poprzez parametr 'MerchantReference' we wszystkich wersjach do 1.6.5.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Schemat eID w niemieckiej karcie tożsamości narodowej do 15 lutego 2024 roku umożliwia obejście uwierzytelniania poprzez fałszowanie. Atakujący typu man-in-the-middle może przyjąć tożsamość ofiary, uzyskując dostęp do zasobów rządowych, medycznych i finansowych oraz wyciągając dane osobowe z karty.

W systemie płatności online POSTAHSİL występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji systemu przed 14.02.2024.

Podatność CVE-2023-5155 dotyczy aplikacji mobilnej SoliPay, która przed wersją 5.0.8 jest narażona na atak typu SQL Injection. Umożliwia to atakującym wstrzykiwanie złośliwych poleceń SQL do aplikacji.

W systemie informacyjnym uniwersytetu UNI-PA występuje podatność na wstrzykiwanie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji systemu przed 12.12.2023.

Podatność w Microsoft Azure Kubernetes Service Confidential Container umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku kontenerów poufnych.

Podatność podniesienia uprawnień we wtyczce Microsoft Entra Jira Single-Sign-On. Umożliwia atakującemu podniesienie uprawnień w aplikacji Jira.

Podatność w Microsoft Azure Kubernetes Service Confidential Container umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do wykonania dowolnego kodu w kontekście kontenera poufnego.

Podatność w Microsoft Azure Site Recovery umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku Azure Site Recovery.

Podatność związana z deserializacją niezaufanych danych w dodatku G5Theme ERE Recently Viewed – Essential Real Estate. Problem ten dotyczy wersji dodatku od n/a do 1.3.

Podatność CVE-2024-25100 dotyczy programu poleceń kuponów WP Swings, który pozwala na deserializację niezaufanych danych, co prowadzi do wstrzyknięcia obiektów. Problem ten dotyczy wersji programu przed 1.8.4.

W podatności CVE-2023-6677 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Oduyo Financial Technology Online Collection. Problem dotyczy wersji Online Collection przed 1.0.2.

W MISP przed wersją 2.4.184 zidentyfikowano problem, który pozwala klientowi na rozpoczęcie procesu generowania eksportu bez konieczności używania metody POST. Dotyczy to plików app/Controller/JobsController.php oraz app/View/Events/export.ctp.

W MISP przed wersją 2.4.184 odkryto problem związany z niebezpiecznym przesyłaniem logo organizacji, spowodowanym brakiem weryfikacji rozszerzenia pliku i typu MIME.

W routerze Dlink DIR-816A2 w wersji oprogramowania 1.10CNB05 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr wizardstep4_ssid_2 w funkcji sub_42DA54.