База данных уязвимостей CVE

В ShizenBox2 (edge-app) существует обход авторизации посредством проблемы с ключом, контролируемым пользователем. В случае использования злоумышленник, который сможет войти в продукт, может изменить пароль другого пользователя.

В ShizenBox2 (dev-conf) существует неправильная проблема контроля физического доступа. В случае использования злоумышленник, имеющий физический доступ к продукту, может выполнять команды загрузчика без аутентификации.

Использование уязвимости Weak Credentials в аудите Mapp B&R Industrial Automation GmbH, используемом в службах Mapp. Эта проблема затрагивает аудит Mapp, используемый в службах Mapp: до версии 6.8.0.

Расширение Joomla — feenders.de — SQL-инъекция без аутентификации в JooDatabase Lite <5.1.0 — Параметр cid используется в запросах без проверки, что позволяет использовать векторы SQLi.

Расширение Joomla - j2commerce.com - Отсутствует авторизация в цепочке делегирования контроллера приложений в J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - Путь делегирования `appTask` `J2StoreControllerApps` создает экземпляры контроллеров плагинов приложений без проверки ACL …

Расширение Joomla - j2commerce.com - раскрытие адреса гостевой кассы любому аутентифицированному пользователю (IDOR) в J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - `editAddress()` перенаправлял не-владельцев только тогда, когда загруженная строка адреса имела **непустой** …

Расширение Joomla - j2commerce.com - анонимное подделка записей корзины с помощью унаследованной задачи FOF `save` в J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - `fof.xml` предоставляет задачам представления `carts` подстановочный знак `true` ACL, …

Расширение Joomla — j2commerce.com — отражение XSS через «filter_tag», «pricefrom» и «priceto» в J2Store. 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 — четыре обработчика задач принимали URL-адрес в кодировке Base64 из пользовательского ввода и …

Расширение Joomla - j2commerce.com - Подделка обратного вызова PayPal без аутентификации, приводящая к мошенничеству с подтверждением заказа в J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - Проверка подписи прослушивателя IPN PayPal (`_validateIPN()`) приняла …

Версии util-linux до 2.41.5 и 2.42.2 не проверяют статус завершения помощника монтирования перед запуском перехватчиков после монтирования, что позволяет непривилегированным пользователям выполнять привилегированные операции с уже существующими файловыми системами. Злоумышленники …