Katalog podatności CVE

Moduł Simple multi step form dla Drupala zawiera podatność Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 przed 2.0.0.

Wersje Mattermost 10.11.x <= 10.11.3 oraz 10.5.x <= 10.5.11 nie egzekwują uprawnień dostępu w pluginie Agents, co pozwala innym użytkownikom ustalić, kiedy użytkownicy czytali kanały, na podstawie obiektów członków kanału.

W SourceCodester Student Grades Management System 1.0 wykryto podatność cross-site scripting w pliku /grades.php na stronie dodawania oceny (argument Remarks). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Interview Management System 1.0 wykryto lukę w zabezpieczeniach pliku /editQuestion.php. Manipulacja argumentem Question prowadzi do cross-site scripting (XSS). Możliwe jest zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W czytniku T21 występuje brak zwalniania zasobów po zakończeniu ich życia (CWE-772), co pozwala atakującemu z fizycznym dostępem do czytnika przeprowadzić atak typu denial-of-service na ten konkretny czytnik, uniemożliwiając kartom dostępu wejście. Problem dotyczy Command Centre Server w wersjach 9.30 przed vCR9.30.251028a, 9.20 przed vCR9.20.251028a, 9.10 przed vCR9.10.251028a oraz wszystkich wersji 9.00 i wcześniejszych.

Dystrybuowana przez Mac App Store aplikacja Canva for Mac przed wersją 1.117.1 została zbudowana bez Hardened Runtime. Lokalny, nieuprzywilejowany atakujący może wykonać dowolny kod dziedziczący uprawnienia TCC przypisane do Canvy.

GoSign Desktop do wersji 2.4.1 wyłącza weryfikację certyfikatów TLS, gdy skonfigurowano użycie serwera proxy. Może to pozwolić na obejście ochrony integralności, jeśli użytkownik wybierze dowolny serwer proxy, a połączenia HTTPS z tym serwerem do serwerów internetowych będą działać nawet dla niezaufanych lub nieprawidłowych certyfikatów.

W aplikacji Student Information System 2.0 (code-projects) wykryto podatność typu cross-site scripting w pliku /editprofile.php. Podatność można wykorzystać zdalnie, a publiczny exploit jest dostępny.

Simple Cafe Ordering System 1.0 firmy code-projects zawiera podatność na cross-site scripting (XSS) w pliku /add_to_cart. Manipulacja argumentem product_name prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W GitLab CE/EE (wersje od 16.9 przed 18.3.6, 18.4 przed 18.4.4 i 18.5 przed 18.5.2) uwierzytelniony atakujący może wywołać odmowę usługi, przesyłając specjalnie spreparowaną treść markdown z zagnieżdżonymi wzorcami formatowania. Podatność została naprawiona przez dostawcę.

GitLab naprawił problem w GitLab CE/EE we wszystkich wersjach od 17.9 przed 18.3.6, 18.4 przed 18.4.4 i 18.5 przed 18.5.2. Uwierzytelniony atakujący mógł obejść ograniczenia kontroli dostępu i przeglądać zawartość GitLab Pages przeznaczoną tylko dla członków projektu, uwierzytelniając się przez dostawców OAuth.

GitLab EE w wersjach od 17.8 przed 18.3.6, 18.4 przed 18.4.4 oraz 18.5 przed 18.5.2 zawiera lukę, która mogła pozwolić uwierzytelnionemu atakującemu na wyciek poufnych informacji z zastrzeżonych zgłoszeń poprzez wstrzykiwanie ukrytych promptów do komentarzy w merge requestach.

GitLab naprawił problem w GitLab EE dotyczący wszystkich wersji od 18.4 przed 18.4.4 oraz 18.5 przed 18.5.2. Uwierzytelniony użytkownik mógł uzyskać tokeny CSRF poprzez wykorzystanie niewłaściwej walidacji danych wejściowych w referencjach repozytorium w połączeniu ze słabościami obsługi przekierowań.

W Bdtask/CodeCanyon Isshue Multi Store eCommerce Shopping Cart Solution do wersji 4.0 zidentyfikowano słabość w nieznanej funkcji pliku /dashboard/Ccustomer/manage_customer. Manipulacja argumentem Search prowadzi do cross site scripting. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.

h3blog 1.0 firmy pojoin zawiera podatność na cross-site scripting (XSS) w pliku /admin/cms/category/addtitle. Manipulacja argumentem Title prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

h3blog 1.0 firmy pojoin zawiera podatność na cross-site scripting (XSS) w pliku /admin/cms/material/add. Manipulacja argumentem Name prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie Bdtask/CodeCanyon Wholesale Inventory Control and Inventory Management System do wersji 20250320 wykryto podatność w nieznanej funkcji pliku /edit_profile. Manipulacja argumentami first_name/last_name prowadzi do podstawowego cross-site scripting; atak można zainicjować zdalnie, a exploit został upubliczniony. Producent nie odpowiedział na zgłoszenie.

W aplikacji SalesERP (Bdtask/CodeCanyon) do wersji 20250728 wykryto podatność typu cross-site scripting w pliku /edit_profile, w komponencie obsługi profilu użytkownika. Manipulacja argumentami first_name/last_name pozwala na wstrzyknięcie złośliwego skryptu. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

Luka w egzekwowaniu polityk w Palo Alto Networks Prisma® Browser na Windows pozwala lokalnie uwierzytelnionemu użytkownikowi bez uprawnień administratora na obejście funkcji kontroli zrzutów ekranu w przeglądarce. Aby złagodzić problem, należy włączyć samoochronę przeglądarki.

Niewystarczająca walidacja nieufanego wejścia w przeglądarce Palo Alto Networks Prisma® Browser pozwala lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem na cofnięcie kontroli bezpieczeństwa przeglądarki.