Katalog podatności CVE

Wtyczka Admin and Site Enhancements (ASE) do WordPressa zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 8.0.8 włącznie.

Wtyczka Photo Block (autorstwa Ronalda Huereca) do wersji 1.5.1 ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wszystkich wersji od n/a do 1.5.1 włącznie.

Podatność w SINEMA Remote Connect Server (wszystkie wersje < V3.2 SP4) polega na tym, że aplikacja zawiera prywatne klucze SSL/TLS na serwerze, które nie są odpowiednio chronione, co pozwala każdemu użytkownikowi z dostępem do serwera na ich odczyt. Może to umożliwić uwierzytelnionemu atakującemu podszycie się pod serwer, co potencjalnie umożliwia atak man-in-the-middle, deszyfrowanie ruchu lub nieautoryzowany dostęp do usług ufających tym certyfikatom.

IBM QRadar SIEM w wersjach 7.5 do 7.5.0 UP14 IF01 jest podatny na ujawnienie informacji dotyczących struktury katalogów. IBM zaadresował tę podatność w najnowszej aktualizacji.

IBM Controller 11.1.0 do 11.1.1 oraz IBM Cognos Controller 11.0.0 do 11.0.1 FP6 mogą pozwolić uprzywilejowanemu użytkownikowi na obejście walidacji poprzez przekazanie danych wejściowych jako zaufanych, z powodu egzekwowania zabezpieczeń po stronie klienta zamiast serwera.

W interfejsie zarządzania WWW kontrolera telemetrycznego R.V.R. Elettronica TLK302T (firmware 1.5.1799) występuje podatność typu stored cross-site scripting (XSS). Dane wprowadzone przez atakującego są trwale zapisywane i wykonywane w przeglądarce innych użytkowników.

phpIPAM w wersji 1.7.3 zawiera podatność typu Cross-Site Request Forgery (CSRF) w funkcji eksportu bazy danych. Funkcja generate-mysql.php w punkcie końcowym /app/admin/import-export/ pozwala zdalnym atakującym wywołać pobieranie dużych zrzutów bazy danych za pomocą spreparowanych żądań HTTP GET, jeśli administrator ma aktywną sesję.

W GreenCMS 2.3.0603 wykryto podatność typu cross-site scripting w funkcjonalności strony zarządzania menu, w pliku /Admin/Controller/CustomController.class.php. Manipulacja argumentem Link pozwala na wstrzyknięcie skryptu, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Wykryto słabość w Yealink SIP-T21P E2 52.84.0.15. Dotyczy nieznanej funkcji komponentu Local Directory Page. Manipulacja powoduje cross site scripting. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent został powiadomiony, ale nie odpowiedział. Podatność dotyczy tylko produktów niewspieranych przez producenta.

Podatność na odmowę usługi (DoS) w usłudze biurowej. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność na odmowę usługi (DoS) w usłudze biurowej. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność na odmowę usługi (DoS) w usłudze biurowej. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność na odmowę usługi (DoS) w usłudze biurowej. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Wykryto podatność w SourceCodester Online Banking System 1.0. Manipulacja argumentami First Name/Last Name w pliku /?page=user prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W code-projects Chamber of Commerce Membership Management System 1.0 występuje podatność w nieznanej funkcji pliku /membership_profile.php w komponencie Your Info Handler. Manipulacja argumentami Full Name/Address/City/State prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W projekcie alokjaiswal Hotel-Management-services-using-MYSQL-and-php do wersji 5f8b60a7aa6c06a5632de569d4e3f6a8cd82f76f wykryto lukę w nieznanej funkcjonalności pliku /dishsub.php. Manipulacja argumentem item.name prowadzi do cross site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W alokjaiswal Hotel-Management-services-using-MYSQL-and-php do wersji 5f8b60a7aa6c06a5632de569d4e3f6a8cd82f76f wykryto podatność w nieznanej funkcji pliku /usersub.php komponentu Request Pending Page. Manipulacja prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Employee Profile Management System 1.0 firmy code-projects zawiera podatność na cross-site scripting (XSS) w pliku /view_personnel.php. Manipulacja argumentami per_address, dr_school lub other_school prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Odkryto lukę w Grandstream GXP1625 1.0.7.4. Dotyczy nieznanej funkcji pliku /cgi-bin/api.values.post w komponencie Network Status Page. Manipulacja argumentem vpn_ip prowadzi do podstawowego cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony. Producent został powiadomiony, ale nie odpowiedział.

HedgeDoc to otwartoźródłowa aplikacja do współpracy w czasie rzeczywistym nad notatkami w formacie Markdown. Przed wersją 1.10.4 niektóre punkty końcowe OAuth2 dla dostawców logowania społecznościowego, takich jak Google, GitHub, GitLab, Facebook lub Dropbox, nie mają ochrony przed CSRF, ponieważ nie wysyłają parametru state i nie weryfikują odpowiedzi za jego pomocą. Podatność została naprawiona w wersji 1.10.4.