Katalog podatności CVE

Podatność polegająca na przechowywaniu haseł w formacie odtwarzalnym w Fortinet FortiSOAR PaaS (7.6.0-7.6.4, 7.5.0-7.5.2, 7.4, 7.3) oraz FortiSOAR on-premise (te same wersje) może pozwolić uwierzytelnionemu zdalnemu atakującemu na odzyskanie haseł wielu zainstalowanych konektorów poprzez modyfikację adresu serwera w konfiguracji konektora.

W Fortinet FortiSOAR (PaaS i on-premise, wersje 7.3, 7.4, 7.5.0-7.5.2 oraz 7.6.0-7.6.4) występuje podatność polegająca na przechowywaniu haseł w formacie umożliwiającym ich odzyskanie. Uwierzytelniony zdalny atakujący może pobrać hasło konta usługi poprzez modyfikację adresu serwera w konfiguracji LDAP.

W Fortinet FortiSOAR (PaaS i on-premise: wersje 7.6.0–7.6.3, 7.5.0–7.5.3, 7.4 wszystkie, 7.3 wszystkie) występuje niewłaściwe ograniczenie ścieżki do katalogu (path traversal). Uwierzytelniony zdalny atakujący może przeprowadzić atak path traversal za pomocą akcji File Content Extraction.

Podatność w Fortinet FortiSOAR (wersje PaaS i on-premise) umożliwia atakującemu przechwycenie wrażliwych informacji przesyłanych w postaci niezaszyfrowanego tekstu. Luka występuje w wielu wersjach produktu, od 7.3 do 7.6.

Fortinet FortiSOAR (PaaS i on-premise) w wersjach 7.6.0–7.6.3, 7.5.0–7.5.2, 7.4 wszystkie wersje i 7.3 wszystkie wersje zawiera podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (cross-site scripting). Uwierzytelniony zdalny atakujący może przeprowadzić atak stored XSS poprzez spreparowane żądania HTTP.

Podatność w Fortinet FortiSOAR (wersje PaaS i on-premise) umożliwia uwierzytelnionemu atakującemu odczytanie haseł w postaci jawnego tekstu w odpowiedziach na zapytania Secure Message Exchange i Radius, jeśli są skonfigurowane. Problem dotyczy przesyłania wrażliwych informacji w niezabezpieczonej formie.

Podatność path traversal w Fortinet FortiAnalyzer, FortiAnalyzer Cloud, FortiManager i FortiManager Cloud pozwala uprzywilejowanemu atakującemu na usuwanie plików z systemu plików poprzez spreparowane żądania CLI. Problem wynika z niewłaściwego ograniczenia ścieżki do katalogu restricted.

W manikandan580 School-management-system 1.0 występuje podatność reflected XSS w pliku /studentms/admin/contact-us.php poprzez parametr POST pagedes. Podatność pozwala na odbicie złośliwego skryptu w odpowiedzi serwera.

W manikandan580 School-management-system 1.0 występuje podatność reflected cross-site scripting (XSS) w /studentms/admin/contact-us.php poprzez parametr POST 'email'.

Aplikacja hotel-management-php 1.0 (alandsilva26) jest podatna na Cross-Site Scripting (XSS) w pliku /public/admin/edit_room.php. Atakujący może wstrzyknąć i wykonać dowolny kod JavaScript poprzez parametr GET room_id.

Podatność na Cross-Site Scripting (XSS) w Fortinet FortiSandbox 5.0.0 do 5.0.4 oraz FortiSandbox PaaS 5.0.0 do 5.0.4. Atakujący może przeprowadzić atak XSS poprzez spreparowane żądania HTTP.

W Fortinet FortiSOAR (wersje PaaS i on-premise 7.3–7.6.4) występuje podatność typu server-side request forgery (SSRF, CWE-918). Uwierzytelniony atakujący może za pomocą spreparowanych żądań wykrywać usługi nasłuchujące na lokalnych portach.

Brak uwierzytelnienia dla krytycznej funkcji w Fortinet FortiOS w wersjach 7.6.0-7.6.3, 7.4.0-7.4.8, 7.2.0-7.2.11, 7.0.0-7.0.17, 6.4 (wszystkie), 6.2.9-6.2.17 umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń za pomocą specjalnie spreparowanych pakietów.

Podatność typu Stored XSS w Ivanti N-ITSM przed wersją 2025.4 pozwala uwierzytelnionemu zdalnemu atakującemu na uzyskanie ograniczonych informacji z sesji innych użytkowników. Wymagana jest interakcja użytkownika.

W Ivanti N-ITSM przed wersją 2025.4 występuje nieprawidłowa ochrona alternatywnej ścieżki, co pozwala zdalnemu uwierzytelnionemu atakującemu zachować dostęp po wyłączeniu konta.

W Keycloak znaleziono lukę w stronie logowania do wyboru organizacji. Zdalny atakujący z uprawnieniami `manage-realm` lub `manage-organizations` może wykorzystać podatność na przechowywane Cross-Site Scripting (XSS), co pozwala na wykonanie złośliwego kodu JavaScript w przeglądarce użytkownika.

W module NFSen (nfsen.inc.php) systemu LibreNMS 22.11.0-23-gd091788f2 występuje podatność Local File Inclusion (LFI). Uwierzytelniony atakujący może dołączyć dowolne pliki PHP z systemu plików serwera za pomocą sekwencji path traversal w parametrze nfsen.

Podatność kanału bocznego w implementacji przetwarzania mnemonicznego BIP-39 w portfelach sprzętowych Trezor (wersje 1.13.0-1.14.0) umożliwia atakującemu z fizycznym dostępem podczas konfiguracji odzyskanie kodu mnemonicznego poprzez analizę śladów mocy obliczeniowej z wykorzystaniem głębokiego uczenia. Problem został załatany.

Kiuwan SAST nieprawidłowo autoryzuje logowanie SSO dla lokalnie wyłączonych, zmapowanych kont użytkowników, co pozwala wyłączonym użytkownikom na dalszy dostęp do aplikacji. Problem dotyczy Kiuwan Cloud oraz Kiuwan SAST on-premise (KOP) w wersjach przed 2.8.2509.4.