Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.24)
W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku patient.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowane parametry GET id i ticket_id, które są bezpośrednio umieszczane w atrybucie action formularza HTML.
W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku os_watch.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowane parametry POST ref i mode_orig, które są bezpośrednio umieszczane w atrybutach value ukrytych pól formularza HTML.
Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku landb.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST _type, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.
W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność na ataki XSS w pliku ics214.php. Umożliwia ona uwierzytelnionym atakującym wstrzyknięcie dowolnego kodu JavaScript poprzez przekazanie niesanityzowanej wartości w parametrze POST frm_add_str, która jest bezpośrednio umieszczana w atrybucie value ukrytego pola formularza HTML.
Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics213rr.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.
Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics213.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.
Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics205a.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.
Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics205.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.
Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics202.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.
Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku icons/buttons/landb.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanych wartości w parametrach POST frm_name i frm_id, które są bezpośrednio renderowane w HTML i inline JavaScript.
Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku delete_module.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametry POST (module_choice, flag, confirmation), które są bezpośrednio umieszczane w renderowanej treści HTML i atrybutach akcji formularza.
W Open ISES Tickets przed wersją 3.44.2 w pliku db_loader.php występuje odbita podatność XSS. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanych wartości w parametrach POST (ticketshost, ticketsdb, ticketsuser, ticketspassword, ticketsprefix, db_schema) bezpośrednio do atrybutów wartości pól formularza HTML.
W Open ISES Tickets przed wersją 3.44.2 w pliku circle.php występuje odbita podatność XSS. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanej wartości w parametrze POST frm_id bezpośrednio do atrybutu wartości pola formularza HTML.
W Open ISES Tickets przed wersją 3.44.2 w pliku add_nm.php występuje odbita podatność XSS. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanej wartości w parametrze POST ticket_id bezpośrednio do atrybutu wartości pola formularza HTML oraz do literału ciągu znaków w JavaScript.
Wtyczka HAPPY od VillaTheme do wersji 1.0.10 zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku add.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr POST ticket_id, który jest bezpośrednio umieszczany w atrybucie value pola formularza HTML.
Podatność na przepełnienie bufora w narzędziu Uncrustify (wersja v.Uncrustify_d-0.82.0-132-bcc41cbdc) występuje w funkcjach check_template, tokenize_cleanup oraz w pliku check_template.cpp. Lokalny atakujący może spowodować odmowę usługi (DoS).
Niewłaściwe ograniczenie nadmiernych prób uwierzytelnienia w aplikacji mobilnej Turkiye Electricity Transmission Corporation (TEİAŞ) umożliwia atak brute force. Problem dotyczy wersji od 1.6.2 do 1.13 (przed 1.13).
Niewystarczające wygasanie sesji w aplikacji mobilnej Turkiye Electricity Transmission Corporation (TEİAŞ) umożliwia przejęcie sesji. Problem dotyczy wersji od 1.6.2 do 1.13 (przed 1.13).
Podatność typu directory traversal w serwerze Apex One (wersja on-premise) umożliwia przedautoryzowanemu lokalnemu atakującemu modyfikację tabeli kluczy na serwerze w celu wstrzyknięcia złośliwego kodu, który zostanie wdrożony na agentach. Atak wymaga dostępu do serwera Apex One i uzyskania wcześniej poświadczeń administracyjnych inną metodą.