Katalog podatności CVE

Wykryto podatność w code-projects Chat System 1.0. Dotyczy ona nieznanej funkcji w pliku /admin/send_message.php w komponencie Chat Interface. Manipulacja argumentem msg prowadzi do cross site scripting, a atak można przeprowadzić zdalnie.

Wykryto podatność w 666ghj MiroFish do wersji 0.1.2. Nieznana funkcja w pliku /console komponentu Werkzeug Debugger PIN Handler, przy manipulacji argumentem SECRET, prowadzi do ujawnienia informacji. Atak możliwy zdalnie, o wysokiej złożoności, a exploit jest publicznie dostępny.

W tufantunc ssh-mcp do wersji 1.5.0 zidentyfikowano słabość w nieznanej funkcji pliku src/index.ts w komponencie Command Line Handler, powodującą niewystarczającą ochronę poświadczeń. Atak jest ograniczony do lokalnego wykonania, a exploit został publicznie udostępniony. Projekt został poinformowany o problemie, ale nie odpowiedział.

W D-Link DSL-2740R EU_01.15 zidentyfikowano podatność w nieznanej funkcji sekcji Wireless Setup. Manipulacja argumentem Wireless Network Name prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny.

W SmythOS sre do wersji 0.0.15 w pliku packages/sdk/src/LLM/utils.ts komponentu Connector Service manipulacja argumentem baseURL powoduje ujawnienie informacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany; dostawca nie odpowiedział na zgłoszenie.

W MaxSite CMS do wersji 109.3 wykryto podatność w nieznanej funkcji komponentu wtyczki ushki. Manipulacja argumentami f_ushka_new/f_ushk prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent klasyfikuje problem jako "Self-XSS" i zaleca aktualizację do wersji 109.4.

W MaxSite CMS do wersji 109.3 wykryto podatność w nieznanym przetwarzaniu komponentu wtyczki Guestbook. Manipulacja argumentami f_text/f_slug/f_limit/f_email prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent klasyfikuje problem jako "Self-XSS" i zaleca aktualizację do wersji 109.4.

W MaxSite CMS do wersji 109.3 wykryto lukę w wtyczce down_count. Manipulacja argumentami f_file/f_prefix prowadzi do cross-site scripting (XSS), a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent klasyfikuje problem jako Self-XSS i naprawił go w wersji 109.4.

W MaxSite CMS do wersji 109.3 wykryto podatność w nieznanej funkcjonalności komponentu wtyczki mail_send. Manipulacja argumentami f_subject/f_files/f_from prowadzi do cross site scripting. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony. Producent klasyfikuje problem jako "Self-XSS" i zaleca aktualizację do wersji 109.4.

W MaxSite CMS do wersji 109.3 wykryto podatność w wtyczce Redirect. Manipulacja argumentami f_all/f_all404 prowadzi do cross-site scripting (XSS), a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent klasyfikuje problem jako Self-XSS i naprawił go w wersji 109.4.

W MaxSite CMS do wersji 109.3 wykryto słabość w nieznanej funkcjonalności pliku /admin/plugin_antispam wtyczki Antispam. Manipulacja argumentem f_logging_file może prowadzić do cross-site scripting (XSS), a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent klasyfikuje problem jako Self-XSS i naprawił go w wersji 109.4.

Znaleziono podatność w Datacom DM4100 1.3.6.1.4.1.3709. Dotyczy ona nieznanej części komponentu Ethernet Configuration Page. Manipulacja argumentem Name prowadzi do cross site scripting, a atak można zainicjować zdalnie.

Znaleziono podatność w Datacom DM4100 1.3.6.1.4.1.3709. Dotyczy ona nieznanej funkcjonalności komponentu VLAN Page. Manipulacja argumentem VLAN Name prowadzi do cross site scripting, a atak można przeprowadzić zdalnie.

W BIVOCOM TR321 21.1.1.50 wykryto lukę w nieznanej funkcjonalności komponentu Wireless Setting. Manipulacja argumentem Network Name SSID prowadzi do cross-site scripting (XSS), a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny.

Wykryto podatność w BDCOM P3310D 0.4.2 10.1.0F Build 86345. Dotyczy ona nieznanej funkcji komponentu New RMON Statistics Page. Manipulacja argumentem Owner prowadzi do cross site scripting, a atak można wykonać zdalnie.

Wykryto podatność bezpieczeństwa w BDCOM P3310D 0.4.2 10.1.0F Build 86345. Dotyczy ona nieznanej funkcji komponentu New RMON History Page. Manipulacja argumentem Owner prowadzi do cross site scripting, a zdalne wykorzystanie jest możliwe.

W urządzeniu BDCOM P3310D (wersja 0.4.2 10.1.0F Build 86345) wykryto podatność typu cross-site scripting w nieznanej funkcji komponentu rmon event Tab. Manipulacja argumentem Description może prowadzić do wykonania złośliwego skryptu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W urządzeniu BDCOM P3310D (wersja 0.4.2 10.1.0F Build 86345) odkryto lukę typu cross-site scripting w nieznanej funkcji pliku /index.asp komponentu New User Page. Manipulacja argumentem User name prowadzi do wstrzyknięcia skryptu. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

W projekcie projeto-siga siga w wersji 11.0.3.18 wykryto podatność cross-site scripting w nieznanej funkcji pliku /sigawf/app/responsavel/novo. Manipulacja argumentem Nome/Descrição prowadzi do wstrzyknięcia skryptu. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

W Cesanta Mongoose do wersji 7.20 wykryto podatność w funkcji mg_aes_gcm_decrypt pliku /src/tls_aes128.c, w komponencie GCM Authentication Tag Handler. Manipulacja prowadzi do nieprawidłowej weryfikacji podpisu kryptograficznego. Atak można przeprowadzić zdalnie, ale charakteryzuje się wysoką złożonością i trudną wykorzystywalnością; exploit został publicznie ujawniony.