Katalog podatności CVE

Podatność typu przepełnienie bufora w Libming w wersji 0.4.8 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez spreparowany plik .swf w funkcji makeswf.

W urządzeniu TechView LA-5570 Wireless Gateway w wersji 1.0.19_T53 odkryto problem, który pozwala atakującym fizycznym uzyskać podwyższone uprawnienia poprzez połączenie telnet.

W urządzeniu TECHView LA5570 Wireless Gateway w wersji 1.0.19_T53 odkryto problem, który pozwala atakującym fizycznym uzyskać podwyższone uprawnienia poprzez interfejs UART.

W jupyter-server występuje problem z niewłaściwymi kontrolami poświadczeń między witrynami na adresach URL `/files/`, co może prowadzić do ujawnienia zawartości niektórych plików lub dostępu do plików podczas otwierania niezaufanych plików. Problem został rozwiązany w wersji `2.7.2`.

Podatność w jupyter-server umożliwia atak typu Open Redirect, który pozwala na przekierowanie użytkowników do dowolnych stron po zalogowaniu się na serwer Jupyter. Złośliwie skonstruowane linki logowania mogą prowadzić do nieautoryzowanych przekierowań.

Podatność typu Cross Site Scripting w Badaso w wersji 2.9.7 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze tytułu w funkcji dodawania i edytowania książek.

W Zenario CMS w wersji 9.4 występuje podatność typu stored cross-site scripting (XSS) w funkcji Create, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola tekstowego nawigacji Menu.

Spinnaker, platforma do ciągłego dostarczania w chmurze, ma problem z logowaniem, gdzie status GitHub jest zawsze rejestrowany w pełni. To może prowadzić do ujawnienia tokenów GitHub w systemie logowania.

Wielokrotne podatności typu cross-site scripting (XSS) w systemie zarządzania inwentarzem w wersji 1.0 umożliwiają atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametrów Nazwa, Adres i Firma w sekcji Dodaj członka.

W wersji GPAC v2.3-DEV-rev449-g5948e4f70-master odkryto podatność typu heap-use-after-free w funkcji gf_bs_align w pliku bitstream.c. Ta podatność umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku.

Podatność typu Cross Site Scripting w Spipu HTML2PDF przed wersją 5.2.8 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w pliku forms.php.

W systemie zarządzania inwentarzem Free and Open Source w wersji 1.0 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru 'Add New' w sekcji 'New Buy'.

W wersji 1.0 widgetu Callback PHPJabbers występuje podatność typu Cross Site Scripting (XSS) w parametrze 'theme' pliku preview.php.

W skrypcie PHPJabbers Ticket Support w wersji 3.2 występuje podatność typu Cross Site Scripting (XSS) w parametrze message pliku index.php.

Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php w PHPJabbers Make an Offer Widget w wersji 1.0.

Skrypt PHPJabbers Fundraising w wersji 1.0 jest podatny na atak typu Cross Site Scripting (XSS) poprzez parametr 'action' w pliku index.php.

W skrypcie PHPJabbers Yacht Listing Script w wersji 1.0 występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php.

W repozytorium GitHub omeka/omeka-s przed wersją 4.0.4 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

W repozytorium GitHub omeka/omeka-s przed wersją 4.0.4 występuje niewłaściwa autoryzacja indeksu zawierającego wrażliwe informacje.

W systemie Bettershop LaikeTui odkryto krytyczną podatność, która pozwala na nieograniczone przesyłanie plików poprzez manipulację funkcjonalnością w pliku index.php?module=api&action=user&m=upload. Atak może być przeprowadzony zdalnie.