Katalog podatności CVE

W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje niewłaściwa kontrola dostępu.

W systemie zarządzania szkołą Agro-School Management System 1.0 odkryto krytyczną podatność. Manipulacja argumentem question_id w funkcji doUpdateQuestion w pliku btn_functions.php prowadzi do wstrzyknięcia SQL.

Wtyczka Page Builder by AZEXO dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 1.27.133 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'azh_save', co umożliwia nieautoryzowanym atakującym aktualizację treści postów oraz wstrzykiwanie złośliwego JavaScriptu.

Wtyczka Page Builder by AZEXO dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'azh_add_post' w wersjach do 1.27.133 włącznie. Umożliwia to uwierzytelnionym atakującym tworzenie postów dowolnego typu i statusu.

Wtyczka Page Builder by AZEXO dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 1.27.133 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcjach 'azh_add_post', 'azh_duplicate_post', 'azh_update_post' oraz 'azh_remove_post'.

Wtyczka Page Builder by AZEXO dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode 'azh_post' w wersjach do 1.27.133 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia.

W eMedia Consulting simpleRedak w wersji do 2.47.23.05 odkryto podatność na refleksyjny atak XSS w komponencie /scheduler/index.php.

W eMedia Consulting simpleRedak w wersji do 2.47.23.05 odkryto podatność na refleksyjny atak XSS poprzez komponent /view/cb/format_642.php.

Podatność typu Cross-site Scripting (XSS) została zidentyfikowana w repozytorium GitHub tsolucio/corebos przed wersją 8, poprzez evvtgendoc.

W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu w aplikacji.

W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje podatność typu Cross-site Scripting (XSS) typu przechowywanego.

W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu w aplikacji.

Atakujący mógł umieścić element datalist w taki sposób, aby zasłonić pasek adresu. Podatność dotyczy Firefoksa < 113, Firefox ESR < 102.11 i Thunderbirda < 102.11.

Błąd sprawdzania typów prowadził do kompilacji nieprawidłowego kodu. Podatność dotyczy Firefoksa w wersjach poniżej 113, Firefox ESR poniżej 102.11 oraz Thunderbirda poniżej 102.11.

Podatność w RLBox Expat driver polega na odczycie poza granicami, co może prowadzić do awarii. Dotyczy Firefox < 113, Firefox ESR < 102.11 i Thunderbird < 102.11.

W określonych okolicznościach wywołanie funkcji bind mogło skutkować nieprawidłową domeną (realm), co mogło stworzyć podatność związaną z sandboxami implementowanymi w JavaScript, takimi jak SES. Podatność dotyczy Firefox dla Android < 112, Firefox < 112 i Focus dla Android < 112.

Błędna instrukcja loweringu w kompilatorze Ion dla architektury ARM64 doprowadziła do nieprawidłowego wyniku optymalizacji. Podatność dotyczy przeglądarki Firefox przed wersją 112, Focus for Android przed 112, Firefox ESR przed 102.10, Firefox for Android przed 112 oraz Thunderbird przed 102.10.

Jeśli wiele wystąpień wyczerpania zasobów wystąpi w nieodpowiednim czasie, garbage collector może spowodować uszkodzenie pamięci i potencjalnie wykorzystywalny crash. Podatność dotyczy Firefoksa dla Androida < 112, Firefoksa < 112 i Focusa dla Androida < 112.

Użycie przekierowania osadzonego w sourceMappingUrls mogło umożliwić nawigację do zewnętrznych linków protokołowych w sandboxowanych iframe bez atrybutu allow-top-navigation-to-custom-protocols. Podatność dotyczy Firefox dla Android < 112, Firefox < 112 i Focus dla Android < 112.