Katalog podatności CVE

W MISP do wersji 2.5.38 w przepływie tworzenia propozycji ShadowAttribute akceptowano pole 'id' od klienta, co pozwalało uwierzytelnionym użytkownikom na aktualizację istniejących atrybutów zamiast tworzenia nowych propozycji. Może to prowadzić do nieautoryzowanej modyfikacji danych.

Google Chrome przed wersją 148.0.7778.179 zawiera niewystarczającą walidację niezaufanego wejścia w komponencie Input. Zdalny atakujący, który skompromitował proces renderowania, może wyciec dane cross-origin poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome na Mac przed wersją 148.0.7778.179 występuje odczyt poza zakresem w GPU. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium).

W przeglądarce Google Chrome przed wersją 148.0.7778.179 wykryto lukę w mechanizmie ServiceWorker, która umożliwia zdalnemu atakującemu wyciek danych z innego pochodzenia (cross-origin) poprzez spreparowaną stronę HTML. Podatność wynika z niewystarczającego egzekwowania zasad bezpieczeństwa.

Niewystarczające egzekwowanie polityki w Service Worker w Google Chrome przed wersją 148.0.7778.179 umożliwiło zdalnemu atakującemu ominięcie polityki samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Odczyt poza zakresem w GPU w Google Chrome na Mac przed wersją 148.0.7778.179 umożliwił zdalnemu atakującemu wykonanie odczytu pamięci poza zakresem za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Google Chrome na Windows przed wersją 148.0.7778.179 ma nieprawidłową implementację w interfejsie użytkownika, co pozwala zdalnemu atakującemu na fałszowanie UI przez spreparowaną stronę HTML.

TeleJSON przed wersją 6.0.0 zawiera podatność DOM-based XSS w funkcji parse(). Atakujący może dostarczyć spreparowany JSON z złośliwą wartością _constructor-name_, która jest przekazywana bez sanityzacji do new Function(), umożliwiając wykonanie dowolnego JavaScriptu, np. przez postMessage w kontekście cross-frame.

Trilium Notes w wersji 0.102.1 i wcześniejszych zawiera krytyczną lukę umożliwiającą nieuwierzytelnione zdalne wykonanie kodu (RCE). Brak sanityzacji SVG w połączeniu z wyłączoną polityką bezpieczeństwa treści (CSP) i publicznie dostępnym API wykonawczym pozwala atakującemu na wykonanie dowolnego kodu Node.js na serwerze poprzez nakłonienie uwierzytelnionego użytkownika do wyświetlenia złośliwego załącznika SVG.

Open ISES Tickets przed wersją 3.44.2 zawiera podatność na odbity cross-site scripting (XSS) w pliku search.php. Uwierzytelnieni atakujący mogą wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanej wartości w parametrze POST frm_query bezpośrednio do atrybutu VALUE pola wejściowego HTML. Atakujący mogą stworzyć złośliwe żądanie zawierające ładunek JavaScript w parametrze frm_query, który wykonuje się w przeglądarce ofiary po przesłaniu.

Open ISES Tickets przed wersją 3.44.2 zawiera podatność na odbity cross-site scripting (XSS) w pliku do_unit_mail.php. Uwierzytelnieni atakujący mogą wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanej wartości w parametrze GET the_ticket bezpośrednio do przypisania zmiennej JavaScript. Atakujący mogą stworzyć złośliwy URL zawierający ładunek JavaScript w parametrze the_ticket, który wykonuje się w przeglądarce ofiary po odwiedzeniu URL.

Open ISES Tickets przed wersją 3.44.2 zawiera odbiciową podatność XSS w pliku routes_nm.php, gdzie parametr ticket_id jest przekazywany bez sanityzacji do atrybutu VALUE ukrytego pola input. Uwierzytelniony atakujący może wstrzyknąć kod JavaScript poprzez spreparowany URL.

Open ISES Tickets przed wersją 3.44.2 zawiera podatność na odbity cross-site scripting (XSS) w pliku street_view.php. Uwierzytelnieni atakujący mogą wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanych wartości w parametrach GET thelat i thelng bezpośrednio do przypisań zmiennych JavaScript. Atakujący mogą stworzyć złośliwy URL zawierający ładunek JavaScript w dowolnym z tych parametrów, który wykonuje się w przeglądarce ofiary po odwiedzeniu URL.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku add_facnote.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr ticket_id GET, który jest bezpośrednio umieszczany w atrybucie VALUE ukrytego pola formularza.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku opena.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr frm_call GET, który jest bezpośrednio wyświetlany na stronie.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku patient_JF.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr ticket_id GET, który jest bezpośrednio umieszczany w przypisaniu zmiennej JavaScript.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku add_note.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr ticket_id GET, który jest bezpośrednio umieszczany w atrybucie VALUE ukrytego pola formularza.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku single.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr ticket_id GET, który jest bezpośrednio umieszczany w atrybucie HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku single_unit.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr id GET, który jest bezpośrednio umieszczany w atrybucie HTML.

ArcGIS Server zawiera słabość walidacji wejścia w przepływie przekierowania logowania. Uwierzytelniony atakujący może wysłać spreparowane żądanie, powodując przekierowanie przeglądarki na niezaufaną stronę, co skutkuje ograniczonym naruszeniem poufności przy określonej interakcji użytkownika. Podatność dotyczy ArcGIS Server 11.5.