Katalog podatności CVE

xrdp to otwartoźródłowy serwer protokołu pulpitu zdalnego (RDP). W wersjach przed 0.9.23 niewłaściwe obsługiwanie błędów podczas nawiązywania sesji pozwala na obejście ograniczeń sesji na poziomie systemu operacyjnego.

W repozytorium GitHub bookstackapp/bookstack przed wersją 23.08 występuje podatność typu Server-Side Request Forgery (SSRF). Umożliwia to atakującym wysyłanie żądań do wewnętrznych usług serwera, co może prowadzić do ujawnienia wrażliwych informacji.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem name/company w pliku suppliar_data.php. Atak może być przeprowadzony zdalnie.

W SPA-Cart eCommerce CMS 1.9.0.3 wykryto podatność w nieznanej funkcji pliku /search. Manipulacja argumentami filter[brandid]/filter[price] powoduje cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być użyty.

W platformie zarządzania Byzoro Smart S85F do wersji 20230816 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /sysmanage/licence.php. Manipulacja tą funkcjonalnością prowadzi do niewłaściwych kontroli dostępu.

W platformie NeoMind Fusion do wersji 20230731 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem link w pliku /fusion/portal/action/Link. Atak można przeprowadzić zdalnie.

W wersjach JetBrains TeamCity przed 2023.05.3 istniała możliwość wystąpienia refleksyjnego ataku XSS podczas rejestracji użytkownika.

W formularzu odzyskiwania hasła w Silverware Games czas odpowiedzi różni się w zależności od tego, czy podany adres e-mail znajduje się w bazie danych. Problem ten został naprawiony w wersji 1.3.7.

Zgłoszono podatność związaną z niewystarczającą entropią w systemach operacyjnych QNAP. W przypadku jej wykorzystania, atakujący może przewidzieć tajne dane za pomocą nieokreślonych wektorów.

Zgłoszono podatność na przesyłanie wrażliwych informacji w postaci niezaszyfrowanej, która dotyczy systemów operacyjnych QNAP. W przypadku wykorzystania tej podatności, klienci lokalnej sieci mogą uzyskać dostęp do nieoczekiwanych wrażliwych danych za pomocą nieokreślonych wektorów.

Zidentyfikowano podatność w oprogramowaniu układowym serii ioLogik 4000 (ioLogik E4200) w wersjach v1.6 i wcześniejszych, gdzie atrybut ciasteczek sesyjnych nie jest prawidłowo ustawiony. Ta podatność może prowadzić do ryzyk bezpieczeństwa, potencjalnie narażając dane sesji użytkownika na nieautoryzowany dostęp i manipulację.

IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 jest podatny na ujawnienie informacji dotyczących treści skryptów, jeśli włączona jest polityka zdalnych żądań REST.

W curl 7.65.2 w pliku tool_operate.c występuje przepełnienie liczby całkowitej przy dużej wartości opóźnienia ponowienia (retry delay).

Podatność w Microsoft Edge (oparty na Chromium) umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych użytkownika.

Podatność CSRF w Chamilo w wersjach od 1.11 do 1.11.20 umożliwia zdalnemu, uwierzytelnionemu atakującemu z uprawnieniami wykonanie dowolnego kodu. Luka wynika z braku odpowiednich mechanizmów ochrony przed fałszowaniem żądań między witrynami.

Wykryto podatność w Control iD Gerencia Web 1.30, która dotyczy nieznanej funkcjonalności komponentu Cookie Handler. Manipulacja prowadzi do przechowywania wrażliwych informacji w postaci niezaszyfrowanej.

Wykryto podatność w MaximaTech Portal Executivo w wersji 21.9.1.140, która dotyczy nieznanego kodu komponentu Cookie Handler. Manipulacja prowadzi do braku szyfrowania wrażliwych danych.

W tdevs Hyip Rio 2.1 odkryto podatność, która została sklasyfikowana jako problematyczna. Dotyczy ona nieznanej funkcjonalności pliku /user/settings w komponencie Ustawienia profilu, gdzie manipulacja argumentem avatar prowadzi do ataku typu cross site scripting.

Brak szyfrowania w znaczniku RFID zamka Suleve 5-w-1 Smart Door Lock v1.0 umożliwia atakującym stworzenie sklonowanego znacznika poprzez krótką fizyczną bliskość do oryginalnego urządzenia.

Brak szyfrowania w tagu RFID systemu zabezpieczeń smart home Digoo DG-HAMB w wersji 1.0 umożliwia atakującym stworzenie sklonowanego tagu poprzez krótką fizyczną bliskość do oryginalnego urządzenia.