Katalog podatności CVE

W systemie StudentManage v1.0 odkryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującemu wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.

Podatność w aplikacji Splashin dla systemu iOS w wersji 2.0 wynika z nieprawidłowych uprawnień, co umożliwia nieautoryzowanym atakującym dostęp do danych lokalizacyjnych konkretnych użytkowników.

Aplikacja Splashin na iOS w wersji 2.0 nie wymusza po stronie serwera ograniczeń interwałów aktualizacji lokalizacji dla użytkowników darmowego poziomu.

Podatność CVE-2024-13175 dotyczy oprogramowania Vidco Software VOC TESTER, które przed wersją 12.41.0 pozwala na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wymuszone przeglądanie.

Mattermost w wersjach 10.8.x <= 10.8.1, 10.7.x <= 10.7.3, 10.5.x <= 10.5.7, 9.11.x <= 9.11.16 nie sanityzuje ścieżek wejściowych załączników plików w pliku JSONL importu zbiorczego, co pozwala administratorowi systemu na odczyt dowolnych plików systemowych poprzez path traversal.

Mattermost w wersjach 10.5.x <= 10.5.6, 10.8.x <= 10.8.1, 10.7.x <= 10.7.3 oraz 9.11.x <= 9.11.16 nie weryfikuje autoryzacji przy pobieraniu zbuforowanych postów po PendingPostID. Uwierzytelniony użytkownik może odczytać posty w prywatnych kanałach, do których nie ma dostępu, zgadując PendingPostID niedawno utworzonych postów.

Podatność Cross Site Scripting (XSS) w Beakon Learning Management System (SCORM) w wersji V.5.4.3 umożliwia zdalnemu atakującemu wstrzyknięcie złośliwego skryptu przez parametr URL. Atakujący może wykorzystać tę lukę do kradzieży poufnych informacji.

Podatność w podzbiorze interfejsów REST API Cisco Prime Infrastructure i Cisco Evolved Programmable Network Manager (EPNM) umożliwia uwierzytelnionemu atakującemu z niskimi uprawnieniami przeprowadzenie ataku typu blind SQL injection. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.

Podatność w produkcie Siebel CRM End User firmy Oracle (komponent: User Interface) w wersjach 25.0-25.5. Może być wykorzystana zdalnie przez nieuwierzytelnionego atakującego przez HTTP, prowadząc do nieautoryzowanego odczytu podzbioru danych.

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze lgid w pliku SEMCMS_Products.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze ID w pliku SEMCMS_Products.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w pliku SEMCMS_InquiryView.php poprzez parametr ID. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze lgid w pliku SEMCMS_Link.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze ID w pliku SEMCMS_Link.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W SemCms v5.0 wykryto podatność na iniekcję SQL w parametrze pid w pliku SEMCMS_Quanxian.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze pid w pliku SEMCMS_Infocategories.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze pid w pliku SEMCMS_ct.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze pid w pliku SEMCMS_Categories.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W polkit znaleziono błąd polegający na zapisie poza dozwolonym obszarem pamięci podczas przetwarzania polityki XML zawierającej 32 lub więcej zagnieżdżonych elementów. Może to prowadzić do awarii lub innych nieoczekiwanych zachowań, a możliwość zdalnego wykonania kodu nie jest wykluczona.

W GNU Binutils 2.45 wykryto podatność w funkcji bfd_elf_set_group_contents w pliku bfd/elf.c, która prowadzi do zapisu poza granicami bufora. Atak może być przeprowadzony lokalnie, a exploit został publicznie ujawniony.