Katalog podatności CVE

Podatność naruszenia oczekiwanego zachowania w WatchGuard Fireware OS może pozwolić atakującemu na obejście kontroli integralności systemu podczas uruchamiania i zapobiec wyłączeniu Fireboxa w przypadku niepowodzenia kontroli. Kontrola na żądanie w Web UI poprawnie pokaże komunikat o niepowodzeniu.

Podatność na trwały atak XSS w module Gateway Wireless Controller systemu WatchGuard Fireware OS pozwala na wstrzyknięcie złośliwego skryptu, który jest wykonywany w przeglądarce administratora.

Podatność typu Stored XSS w systemie WatchGuard Fireware OS w module integracji z Autotask. Brak neutralizacji danych wejściowych podczas generowania strony WWW umożliwia trwałe wstrzyknięcie złośliwego skryptu.

Podatność typu Stored XSS w systemie WatchGuard Fireware OS w module integracji z ConnectWise. Brak neutralizacji danych wejściowych podczas generowania strony WWW umożliwia trwałe wstrzyknięcie złośliwego skryptu.

Podatność typu Stored XSS w systemie WatchGuard Fireware OS w module integracji z Tigerpaw. Brak neutralizacji danych wejściowych podczas generowania strony WWW umożliwia trwałe wstrzyknięcie złośliwego skryptu.

Gdy urządzenie WF200/WGM160P jest skonfigurowane do pracy jako punkt dostępowy, może być podatne na atak typu denial of service wywołany przez zniekształcony pakiet. Urządzenie może samo się naprawić lub wymagać twardego resetu.

TranzAxis 3.2.41.10.26 pozwala uwierzytelnionym użytkownikom na wstrzyknięcie skryptu typu cross-site scripting poprzez punkt końcowy `Open Object in Tree`. Umożliwia to atakującym kradzież ciasteczek sesyjnych i potencjalną eskalację uprawnień.

Loaded Commerce 6.6 zawiera podatność client-side template injection poprzez parametr wyszukiwania, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu w kontekście przeglądarki ofiary, gdy odwiedzi ona spreparowany adres URL.

Platformy DCIM dcTrack używają domyślnych i zakodowanych na stałe poświadczeń do dostępu. Atakujący może wykorzystać te poświadczenia do administrowania bazą danych, eskalacji uprawnień na platformie lub wykonywania poleceń systemowych na hoście.

Funkcja przesyłania plików w E-POINT CMS eagle.gsam-1169.1 nieprawidłowo obsługuje zagnieżdżone archiwa. Atakujący może przesłać zagnieżdżony ZIP (ZIP zawierający inny ZIP), w którym wewnętrzne archiwum zawiera plik wykonywalny (np. webshell.php), a podczas rozpakowywania plik może trafić do katalogu dostępnego z sieci.

Alinto Sogo w wersji 5.12.3 jest podatne na ataki typu Cross Site Scripting (XSS) poprzez parametr theme. Podatność pozwala na wstrzyknięcie złośliwego kodu skryptowego.

Medtronic CareLink Network umożliwia lokalnemu atakującemu z dostępem do plików dziennika na wewnętrznym serwerze API przeglądanie haseł w postaci jawnego tekstu z błędów rejestrowanych w określonych okolicznościach. Problem dotyczy CareLink Network przed 4 grudnia 2025.

Medtronic CareLink Network pozwala nieuwierzytelnionemu zdalnemu atakującemu na zainicjowanie żądania pytań bezpieczeństwa do punktu końcowego API, co może posłużyć do ustalenia istnienia prawidłowego konta użytkownika. Problem dotyczy CareLink Network przed 4 grudnia 2025 r.

W oprogramowaniu Waveshare RS232/485 TO WIFI ETH (B) Serial to Ethernet/Wi-Fi Gateway Firmware V3.1.1.0: HW 4.3.2.1: Webpage V7.04T.07.002880.0301 stwierdzono wyświetlanie hasła administratora w postaci jawnej. Może to pozwolić na nieautoryzowany dostęp do interfejsu administracyjnego.

Podatność cross-site scripting (XSS) w dostępnym katalogu przykładowym files_pdfviewer w Nextcloud w wersjach przed 22.2.10.33, 23.0.12.29, 24.0.12.28, 25.0.13.23, 26.0.13.20, 27.1.11.20, 28.0.14.11, 29.0.16.8, 30.0.17, 31.0.10 i 32.0.1 pozwala atakującym na wykonanie dowolnego kodu JavaScript w kontekście przeglądarki użytkownika poprzez spreparowany plik PDF do viewer.html. Problem jest powiązany z CVE-2024-4367, ale główną przyczyną jest udostępnianie wykonywalnego kodu przykładowego w tej samej domenie.

Wykryto podatność bezpieczeństwa w macrozheng mall-swarm do wersji 1.0.3. Dotyczy funkcji delete w pliku /member/readHistory/delete. Manipulacja argumentem ids prowadzi do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

W wyniku regresji wprowadzonej w wersji 3.83.0 nagłówek bezpieczeństwa nie jest już stosowany do niektórych treści przesyłanych przez użytkowników z repozytoriów. Może to pozwolić uwierzytelnionemu atakującemu z uprawnieniami do przesyłania do repozytorium na wykorzystanie podatności typu stored XSS w kontekście użytkownika.

W PX Enterprise występuje podatność, w wyniku której w określonych warunkach mogą być rejestrowane poufne informacje.

W JIZHICMS do wersji 2.5.5 wykryto podatność w funkcjach deleteAll/findAll/delete w pliku /index.php/admins/Comment/deleteAll.html w komponencie Batch Delete Comments. Manipulacja prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W JIZHICMS do wersji 2.5.5 wykryto podatność w funkcji commentlist w pliku /index.php/admins/Comment/addcomment.html w komponencie Add Display Name Field. Manipulacja argumentami aid/tid prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.