Katalog podatności CVE

Open ISES Tickets przed wersją 3.44.2 zawiera podatność na odbity cross-site scripting (XSS) w pliku search.php. Uwierzytelnieni atakujący mogą wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanej wartości w parametrze POST frm_query bezpośrednio do atrybutu VALUE pola wejściowego HTML. Atakujący mogą stworzyć złośliwe żądanie zawierające ładunek JavaScript w parametrze frm_query, który wykonuje się w przeglądarce ofiary po przesłaniu.

Open ISES Tickets przed wersją 3.44.2 zawiera podatność na odbity cross-site scripting (XSS) w pliku do_unit_mail.php. Uwierzytelnieni atakujący mogą wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanej wartości w parametrze GET the_ticket bezpośrednio do przypisania zmiennej JavaScript. Atakujący mogą stworzyć złośliwy URL zawierający ładunek JavaScript w parametrze the_ticket, który wykonuje się w przeglądarce ofiary po odwiedzeniu URL.

Open ISES Tickets przed wersją 3.44.2 zawiera odbiciową podatność XSS w pliku routes_nm.php, gdzie parametr ticket_id jest przekazywany bez sanityzacji do atrybutu VALUE ukrytego pola input. Uwierzytelniony atakujący może wstrzyknąć kod JavaScript poprzez spreparowany URL.

Open ISES Tickets przed wersją 3.44.2 zawiera podatność na odbity cross-site scripting (XSS) w pliku street_view.php. Uwierzytelnieni atakujący mogą wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanych wartości w parametrach GET thelat i thelng bezpośrednio do przypisań zmiennych JavaScript. Atakujący mogą stworzyć złośliwy URL zawierający ładunek JavaScript w dowolnym z tych parametrów, który wykonuje się w przeglądarce ofiary po odwiedzeniu URL.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku add_facnote.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr ticket_id GET, który jest bezpośrednio umieszczany w atrybucie VALUE ukrytego pola formularza.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku opena.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr frm_call GET, który jest bezpośrednio wyświetlany na stronie.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku patient_JF.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr ticket_id GET, który jest bezpośrednio umieszczany w przypisaniu zmiennej JavaScript.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku add_note.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr ticket_id GET, który jest bezpośrednio umieszczany w atrybucie VALUE ukrytego pola formularza.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku single.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr ticket_id GET, który jest bezpośrednio umieszczany w atrybucie HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku single_unit.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr id GET, który jest bezpośrednio umieszczany w atrybucie HTML.

ArcGIS Server zawiera słabość walidacji wejścia w przepływie przekierowania logowania. Uwierzytelniony atakujący może wysłać spreparowane żądanie, powodując przekierowanie przeglądarki na niezaufaną stronę, co skutkuje ograniczonym naruszeniem poufności przy określonej interakcji użytkownika. Podatność dotyczy ArcGIS Server 11.5.

ArcGIS Server zawiera podatność nieprawidłowego uwierzytelniania w nieudokumentowanym punkcie końcowym administracyjnym. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie do tego punktu końcowego, co może zakłócić działanie interfejsu przeglądarki internetowej. Problem dotyczy ArcGIS Server 12.0 i wcześniejszych wersji.

CryptPad przed wersją 2026.2.0 zawiera podatność w sanitizerze HTML w Diffmarked.js. Sanitizer sprawdza tylko atrybut src w elementach <iframe>, <video> i <audio>, pozostawiając inne atrybuty (np. srcdoc) bez kontroli. Atakujący może wstrzyknąć dowolny HTML, omijając ochronę bounce sandboxing.

Podatność Cross-Site Scripting (XSS) w @cyntler/react-doc-viewer v1.17.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript poprzez spreparowany plik .txt. Komponent TXTRenderer nie oczyszcza zawartości pliku i jawnie rzutuje surowe dane jako ReactNode.

W Splunk Enterprise przed wersjami 10.2.2, 10.0.5, 9.4.11, 9.3.12 oraz Splunk Cloud Platform przed określonymi wersjami, użytkownik z niskimi uprawnieniami (bez roli admin lub power) może spowodować odmowę usługi (DoS) poprzez wykorzystanie skryptu coldToFrozen.sh w aplikacji splunk_archiver do zmiany nazw krytycznych katalogów Splunka, czyniąc instancję niefunkcjonalną.

W Splunk AI Toolkit w wersjach poniżej 5.7.3, użytkownik z niskimi uprawnieniami, nieposiadający ról 'admin' ani 'power', mógł uzyskać dostęp do poufnych danych chronionych przez konfiguracje `srchFilter` na niestandardowych rolach. Aplikacja zawiera plik konfiguracyjny `authorize.conf` z wpisem `srchFilter`, który modyfikuje wbudowaną rolę 'user'. Ponieważ platforma Splunk łączy odziedziczone filtry wyszukiwania za pomocą operatora SPL `OR`, wstrzyknięty filtr nadpisuje bardziej restrykcyjne filtry na rolach podrzędnych.

Podatność na zanieczyszczenie prototypu w logice parsowania CSV podczas importu. Może to prowadzić do przekazania niezaufanych ścieżek plików (ale nie argumentów) do shell.openExternal po określonym zachowaniu użytkownika, co umożliwia wykonanie kodu jednym kliknięciem.

Legacy GridFS API sterownika MongoDB C akceptuje nieprawidłowe metadane plików z bazy danych bez odpowiedniej walidacji. Sfałszowane dokumenty w kolekcji GridFS mogą spowodować awarię aplikacji (przez dzielenie przez zero) lub wyciek zawartości pamięci procesu (przez odczyt poza zakresem).

W Keycloak wykryto błąd, w którym dowód weryfikacji krzyżowej sesji jest kluczowany tylko przez (localUserId, idpAlias) i nie jest powiązany z rzeczywistą tożsamością upstream. Drugie konto upstream na tym samym IdP może skonsumować dowód i zostać połączone z lokalnym kontem ofiary.

InfoScale VIOM w wersji 9.1.3 zawiera podatność XSS.