Katalog podatności CVE

W SohuTV CacheCloud do wersji 3.2.0 wykryto lukę w funkcji doAppAuditList pliku src/main/java/com/sohu/cache/web/controller/AppManageController.java. Manipulacja danymi wejściowymi prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność XSS w funkcji advancedAnalysis w pliku InstanceController.java. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie.

W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność XSS w funkcji preview w pliku RedisConfigTemplateController.java. Atak może być wykonany zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie.

W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność XSS w funkcji index w pliku ServerController.java. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie.

W PbootCMS do wersji 3.2.12 znaleziono podatność w pliku /data/pbootcms.db w komponencie SQLite Database. Manipulacja prowadzi do dostępu do plików lub katalogów. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

W TaleLin Lin-CMS do wersji 0.6.0 wykryto podatność w pliku /tests/config.py, gdzie argumenty username/password są przechowywane w pliku konfiguracyjnym. Atak może być przeprowadzony zdalnie, ale ma wysoką złożoność i jest trudny do wykorzystania. Exploit został publicznie ujawniony.

W rawchen ecms do wersji b59d7feaa9094234e8aa6c8c6b290621ca575ded wykryto podatność w funkcji updateProductServlet w pliku src/servlet/product/updateProductServlet.java (komponent Add New Product Page). Manipulacja argumentem productName prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; dostawca nie odpowiedział na zgłoszenie.

W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność w funkcji doUserList w pliku src/main/java/com/sohu/cache/web/controller/UserManageController.java. Manipulacja danymi prowadzi do cross site scripting, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; projekt nie odpowiedział na zgłoszenie.

W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność w funkcji doTotalList w pliku src/main/java/com/sohu/cache/web/controller/TotalManageController.java. Manipulacja danymi prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; projekt nie odpowiedział na zgłoszenie.

Podatność w Halo do wersji 2.21.10 dotyczy nieznanego przetwarzania w pliku /actuator komponentu Configuration Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Exploit jest publicznie dostępny.

W yourmaileyes MOOC do wersji 1.17 wykryto podatność w funkcji subreview w pliku mooc/controller/MainController.java (komponent Submission Handler). Manipulacja argumentem review prowadzi do cross site scripting, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; projekt nie odpowiedział na zgłoszenie.

W JeecgBoot do wersji 3.9.0 znaleziono podatność w funkcji getPositionUserList w pliku /sys/position/getPositionUserList. Manipulacja argumentem positionId prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Producent nie odpowiedział na kontakt.

W JeecgBoot do wersji 3.9.0 znaleziono podatność w funkcji queryDepartPermission w pliku /sys/permission/queryDepartPermission. Manipulacja argumentem departId prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Producent nie odpowiedział na kontakt.

Podatność w JeecgBoot do wersji 3.9.0 dotyczy funkcji getParameterMap w pliku /sys/sysDepartPermission/list. Manipulacja argumentem departId prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Exploit jest publicznie dostępny.

Podatność w JeecgBoot do wersji 3.9.0 dotyczy nieznanej funkcji w pliku /sys/sysDepartPermission/datarule/. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Exploit jest publicznie dostępny.

Podatność w JeecgBoot do wersji 3.9.0 dotyczy funkcji loadDatarule w pliku /sys/sysDepartRole/datarule/. Manipulacja argumentami departId/roleId prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Exploit jest publicznie dostępny.

W JeecgBoot do wersji 3.9.0 znaleziono podatność w funkcji getDeptRoleByUserId w pliku /sys/sysDepartRole/getDeptRoleByUserId. Manipulacja argumentem departId prowadzi do ujawnienia informacji. Producent nie odpowiedział na kontakt.

W JeecgBoot do wersji 3.9.0 znaleziono podatność w funkcji getDeptRoleList w pliku /sys/sysDepartRole/getDeptRoleList. Manipulacja argumentem departId prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Producent nie odpowiedział na kontakt.

Podatność w JeecgBoot do wersji 3.9.0 dotyczy funkcji queryPageList w pliku /sys/sysDepartRole/list. Manipulacja argumentem deptId prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Exploit jest publicznie dostępny.

W Dromara Sa-Token do wersji 1.44.0 zidentyfikowano słabość w funkcji ObjectInputStream.readObject pliku SaJdkSerializer.java. Manipulacja danymi wejściowymi może prowadzić do deserializacji niezaufanych danych. Atak można przeprowadzić zdalnie, charakteryzuje się on wysoką złożonością i trudną eksploatacją.