Katalog podatności CVE

W systemie weaver e-cology w wersji 10.0.2310.01 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt wysłany do komponentu FrameworkShellController.

Podatność w bibliotece FOLIO mod-data-export-spring przed wersją 1.5.4 oraz od 2.0.0 do 2.0.2 zawiera zakodowane na stałe poświadczenia, co pozwala nieuwierzytelnionym użytkownikom na dostęp do krytycznych interfejsów API, modyfikację danych użytkowników, zmianę konfiguracji (w tym logowania jednokrotnego) oraz manipulację opłatami i karami.

Podatność CVE-2024-23679 w Enonic XP w wersjach przed 7.7.4 umożliwia atakującemu zdalnemu i nieuwierzytelnionemu wykorzystanie wcześniejszych sesji z powodu braku unieważniania atrybutów sesji.

W systemie actiNAS SL 2U-8 RDX w wersji 3.2.03-SP1 wykryto brak odpowiedniej kontroli dostępu w pliku nasSvr.php. Zdalny atakujący może odczytywać i modyfikować różne typy danych bez uwierzytelnienia.

Podatność na dowolne przesyłanie plików w Xpand IT Write-back Manager v2.3.1 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik JSP. Atakujący może przesłać złośliwy plik, który zostanie wykonany na serwerze.

Wtyczka Stripe Payment Plugin dla WooCommerce w WordPressie jest podatna na atak typu SQL Injection poprzez parametr 'id' we wszystkich wersjach do 3.7.9 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Atakujący bez uwierzytelnienia mogą dodawać dodatkowe zapytania SQL do już istniejących, co może prowadzić do wycieku wrażliwych informacji z bazy danych.

W podatności CVE-2023-5806 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection w systemie zarządzania jakością Mergen Software. Problem dotyczy wersji systemu przed v1.2.

W serwerze X.Org znaleziono lukę, która prowadzi do przepełnienia sterty. Zdarzenia DeviceFocusEvent oraz odpowiedzi XIQueryPointer zawierają bity dla każdego aktualnie wciśniętego przycisku, jednak serwer X.Org alokował miejsce tylko dla określonej liczby przycisków urządzenia.

Wtyczka Social Warfare dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 3.5.2 włącznie, poprzez parametr 'swp_url'. Umożliwia to atakującym wykonanie kodu na serwerze.

Framework webowy SmartRobot firmy Intumit inc. posiada podatność na zdalne wykonanie kodu. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń na zdalnym serwerze.

Wtyczka POST SMTP Mailer dla WordPressa jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu problemu z typami danych w punkcie końcowym REST connect-app we wszystkich wersjach do 2.8.7 włącznie. Umożliwia to nieautoryzowanym atakującym zresetowanie klucza API oraz przeglądanie logów, w tym e-maili dotyczących resetowania haseł, co może prowadzić do przejęcia strony.

Wtyczka LearnPress dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'order_by' we wszystkich wersjach do 4.2.5.7 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka MW WP Form dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji '_single_file_upload' w wersjach do 5.0.1 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka WP Compress – Image Optimizer [All-In-One] dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 6.10.33 za pomocą parametru css. Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje.

W systemie NetScout nGeniusOne w wersji 6.3.4 wykryto podatność, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez przesłanie spreparowanego pliku.

Podatność w Evernote dla macOS w wersji 10.68.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponenty RunAsNode i enableNodeClilnspectArguments.

Podatność CVE-2023-52202 dotyczy deserializacji niezaufanych danych w odtwarzaczu MP3 HTML5 od SVNLabs, w wersjach od n/a do 2.8.0. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.