Katalog podatności CVE

W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność w funkcji doQuartzList w pliku QuartzManageController.java. Manipulacja prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność w funkcji index w pliku ResourceController.java. Manipulacja prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

W SohuTV CacheCloud do wersji 3.2.0 w funkcji taskQueueList w pliku TaskController.java występuje podatność na cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.

W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność XSS w funkcji redirectNoPower w pliku WebResourceController.java. Atak może być wykonany zdalnie, a exploit został opublikowany. Projekt nie odpowiedział na zgłoszenie.

W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność XSS w funkcjach getExceptionStatisticsByClient/getCommandStatisticsByClient/doIndex w pliku AppClientDataShowController.java. Atak może być wykonany zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

W funkcji d_unqualified_name w pliku cp-demangle.c w BinUtils 2.26 odkryto problem, który pozwala atakującym na spowodowanie odmowy usługi poprzez spreparowany plik PE.

W Campcodes Complete Online Beauty Parlor Management System 1.0 wykryto lukę w nieznanym kodzie pliku /admin/search-invoices.php. Manipulacja argumentem searchdata może prowadzić do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W GreenCMS do wersji 2.3 znaleziono podatność w pliku /DataController.class.php w komponencie File Handler. Manipulacja argumentami sqlFiles/zipFiles prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W SohuTV CacheCloud do wersji 3.2.0 wykryto lukę w funkcji doAppList/appCommandAnalysis pliku src/main/java/com/sohu/cache/web/controller/AppController.java. Manipulacja danymi wejściowymi prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W SohuTV CacheCloud do wersji 3.2.0 wykryto lukę w funkcji doAppAuditList pliku src/main/java/com/sohu/cache/web/controller/AppManageController.java. Manipulacja danymi wejściowymi prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność XSS w funkcji advancedAnalysis w pliku InstanceController.java. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie.

W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność XSS w funkcji preview w pliku RedisConfigTemplateController.java. Atak może być wykonany zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie.

W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność XSS w funkcji index w pliku ServerController.java. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie.

W PbootCMS do wersji 3.2.12 znaleziono podatność w pliku /data/pbootcms.db w komponencie SQLite Database. Manipulacja prowadzi do dostępu do plików lub katalogów. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

W TaleLin Lin-CMS do wersji 0.6.0 wykryto podatność w pliku /tests/config.py, gdzie argumenty username/password są przechowywane w pliku konfiguracyjnym. Atak może być przeprowadzony zdalnie, ale ma wysoką złożoność i jest trudny do wykorzystania. Exploit został publicznie ujawniony.

W rawchen ecms do wersji b59d7feaa9094234e8aa6c8c6b290621ca575ded wykryto podatność w funkcji updateProductServlet w pliku src/servlet/product/updateProductServlet.java (komponent Add New Product Page). Manipulacja argumentem productName prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; dostawca nie odpowiedział na zgłoszenie.

W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność w funkcji doUserList w pliku src/main/java/com/sohu/cache/web/controller/UserManageController.java. Manipulacja danymi prowadzi do cross site scripting, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; projekt nie odpowiedział na zgłoszenie.

W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność w funkcji doTotalList w pliku src/main/java/com/sohu/cache/web/controller/TotalManageController.java. Manipulacja danymi prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; projekt nie odpowiedział na zgłoszenie.

Podatność w Halo do wersji 2.21.10 dotyczy nieznanego przetwarzania w pliku /actuator komponentu Configuration Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Exploit jest publicznie dostępny.

W yourmaileyes MOOC do wersji 1.17 wykryto podatność w funkcji subreview w pliku mooc/controller/MainController.java (komponent Submission Handler). Manipulacja argumentem review prowadzi do cross site scripting, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; projekt nie odpowiedział na zgłoszenie.