Katalog podatności CVE

Podatność w westboy CicadasCMS 1.0 dotyczy nieznanej funkcjonalności w pliku /system/cms/category/save. Manipulacja argumentem categoryName prowadzi do cross site scripting (XSS). Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Podatność w Projectworlds Visitor Management System 1.0 dotyczy strony dodawania odwiedzającego (/myform.php). Manipulacja argumentem Name prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

IBM Lakehouse (watsonx.data 2.2) przechowuje potencjalnie wrażliwe informacje w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.

W Vvveb (do wersji 1.0.7.2) wykryto podatność w nieznanej funkcji komponentu obsługi plików SVG. Podatność typu cross-site scripting (XSS) może być wykorzystana zdalnie. Exploit jest publicznie dostępny i może zostać użyty.

IBM Cognos Controller w wersjach od 11.0.0 do 11.0.1 oraz IBM Controller w wersjach od 11.1.0 do 11.1.1 mogą pozwolić atakującemu na uzyskanie poufnych informacji z powodu użycia zaszytych na stałe kluczy kryptograficznych do podpisywania ciasteczek sesyjnych. Podatność umożliwia potencjalne podszycie się pod sesję lub jej przejęcie.

Podatność w givanz Vvveb do wersji 1.0.7.2 dotyczy nieznanej funkcjonalności komponentu Configuration File Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.

W Total.js CMS (do wersji 19.9.0) wykryto podatność w nieznanej funkcji komponentu menu plików. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W bibliotece Ogre (do wersji 14.4.1) funkcja Ogre::LogManager::stream w pliku OgreLogManager.cpp pozwala na manipulację argumentem mDefaultLog, co prowadzi do dereferencji wskaźnika NULL. Atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny.

W BehaviorTree do wersji 4.7.0 funkcja XMLParser::PImpl::loadDocImpl w pliku /src/xml_parsing.cpp (komponent XML Parser) powoduje dereferencję wskaźnika null. Atak można przeprowadzić wyłącznie lokalnie. Exploit jest publicznie dostępny i może zostać wykorzystany.

W BehaviorTree do wersji 4.7.0 funkcja JsonExporter::fromJson w pliku /src/json_export.cpp powoduje dereferencję wskaźnika null podczas manipulacji argumentem Source. Atak wymaga lokalnego dostępu. Exploit jest publicznie dostępny, a poprawka o nazwie 4b23dcaf0ce951a31299ebdd61df69f9ce99a76d została wydana.

W GitLab CE/EE uwierzytelniony użytkownik mógł uzyskać nieautoryzowany dostęp do poufnych zgłoszeń, tworząc projekt o nazwie identycznej z projektem ofiary. Podatność dotyczy wersji od 17.10 przed 18.2.7, 18.3 przed 18.3.3 oraz 18.4 przed 18.4.1.

W GitLab CE/EE odkryto problem wydajnościowy w metodach konwersji ciągów znaków przy dużych danych wejściowych. Podatność dotyczy wersji od 17.4 przed 18.2.7, 18.3 przed 18.3.3 oraz 18.4 przed 18.4.1.

W GitLab EE wykryto podatność we wszystkich wersjach od 16.6 przed 18.2.7, 18.3 przed 18.3.3 i 18.4 przed 18.4.1. Maintainerzy projektów mogą przypisywać użytkownikom role niestandardowe z uprawnieniami przekraczającymi ich własne, co pozwala im podnieść własne uprawnienia.

W GitLab CE/EE wykryto problem we wszystkich wersjach od 18.1 przed 18.2.7, 18.3 przed 18.3.3 i 18.4 przed 18.4.1. Uwierzytelniony użytkownik mógł wywołać stan odmowy usługi, wykorzystując niechronione API GraphQL poprzez powtarzane żądania.

W wielu produktach WSO2 z włączonym Multi-Attribute Login występuje podatność umożliwiająca enumerację nazw użytkowników. System zwraca odrębny komunikat błędu "User does not exist" niezależnie od ustawienia validate_username, co pozwala atakującemu rozpoznać istniejące konta. Może to ułatwić ataki brute-force, phishing i inżynierię społeczną.

W Open Babel do wersji 3.1.1 funkcja PQSFormat::ReadMolecule w pliku /src/formats/PQSformat.cpp powoduje dereferencję wskaźnika null. Atak wymaga lokalnego dostępu, a exploit został publicznie ujawniony.

Wtyczka ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution dla WordPressa do wersji 4.8.3 włącznie ma podatność na nieautoryzowany dostęp z powodu nieprawidłowej kontroli uprawnień w funkcji post_save(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Editora i wyższym aktualizację ustawień wtyczki.

W Open Babel do wersji 3.1.1 funkcja CacaoFormat::SetHilderbrandt w pliku /src/formats/cacaoformat.cpp powoduje dereferencję wskaźnika null. Atak jest możliwy tylko z lokalnym dostępem, a exploit został publicznie ujawniony.

W Open Babel do wersji 3.1.1 funkcja ChemKinFormat::ReadReactionQualifierLines w pliku /src/formats/chemkinformat.cpp powoduje dereferencję wskaźnika null. Atak można przeprowadzić wyłącznie lokalnie. Exploit został ujawniony publicznie i może zostać wykorzystany.

W JeecgBoot do wersji 3.8.2 wykryto podatność w funkcji pliku /sys/tenant/deleteBatch. Manipulacja argumentem ids prowadzi do nieprawidłowej autoryzacji, co umożliwia zdalny atak o wysokiej złożoności. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.