Katalog podatności CVE

W Endian Firewall w wersji 3.3.25 i wcześniejszych stwierdzono podatność na trwałe XSS w parametrze remark w /cgi-bin/incoming.cgi. Uwierzytelniony atakujący może wstrzyknąć JavaScript, który jest wykonywany przy przeglądaniu strony przez innych użytkowników.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /cgi-bin/snat.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /cgi-bin/dnat.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr dscp w /manage/qos/rules/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr name w /manage/qos/classes/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark user ham spam w /cgi-bin/salearn.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

W Endian Firewall w wersji 3.3.25 i wcześniejszych stwierdzono podatność na trwałe XSS w parametrze remark w /manage/dhcp/fixed_leases/. Uwierzytelniony atakujący może wstrzyknąć JavaScript, który jest wykonywany przy przeglądaniu strony przez innych użytkowników.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr NAME w /cgi-bin/uplinkeditor.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /manage/dnsmasq/hosts/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /cgi-bin/routing.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Podatność w Progress Flowmon przed wersjami 12.5.8 i 13.0.6 umożliwia atakującemu nakłonienie administratora do kliknięcia złośliwego linku, co może skutkować wykonaniem niezamierzonych działań w ramach jego uwierzytelnionej sesji internetowej.

Podatność w ChangeDetection.io przed wersją 0.54.7 pozwala na ominięcie zabezpieczeń w parserze SafeXPath3Parser. Atakujący może odczytać dowolne pliki lokalne za pomocą nieblokowanych funkcji XPath 3.0/3.1, takich jak json-doc().

W Mbed TLS przed wersją 3.6.6 oraz 4.x przed wersją 4.1.0 oraz w TF-PSA-Crypto przed wersją 1.1.0 odkryto problem związany z przewidywalnym ziarnem w generatorze liczb pseudolosowych (PRNG).

Mbed TLS w wersjach od 3.3.0 do 3.6.5 oraz w wersji 4.0.0 umożliwia obniżenie poziomu algorytmu. Atakujący może wykorzystać tę podatność do wymuszenia użycia słabszych algorytmów kryptograficznych.

Podatność w funkcji aktualizacji metadanych Cisco Nexus Dashboard Insights umożliwia uwierzytelnionemu, zdalnemu atakującemu zapis dowolnych plików w systemie. Problem wynika z niewystarczającej walidacji pliku aktualizacji metadanych.

Podatność w funkcji tworzenia kopii zapasowych konfiguracji Cisco Nexus Dashboard umożliwia atakującemu, który posiada hasło szyfrowania oraz dostęp do pełnych lub częściowych plików kopii zapasowych, uzyskanie dostępu do poufnych informacji. Problem wynika z przechowywania danych uwierzytelniających w zaszyfrowanych plikach kopii zapasowych.

W systemie DDSN Interactive Acora CMS w wersji 10.7.1 odkryto wiele podatności na trwały cross-site scripting (XSS) w punkcie końcowym submit_add_user.asp. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do parametrów First Name i Last Name, co prowadzi do wykonania skryptów w przeglądarkach innych użytkowników.

OpenViking w wersjach od 0.2.5 do 0.2.13 zawiera brak uwierzytelniania w routerze proxy bota, co pozwala zdalnym, nieuwierzytelnionym atakującym na dostęp do chronionych funkcji proxy bota poprzez wysyłanie żądań do endpointów POST /bot/v1/chat i POST /bot/v1/chat/stream. Atakujący mogą ominąć mechanizmy uwierzytelniania i bezpośrednio komunikować się z backendem bota przez proxy OpenViking bez podawania prawidłowych poświadczeń.

W jądrze Linux w podsystemie KVM dla architektury x86 wykryto podatność polegającą na tym, że podczas instalacji emulowanego wpisu MMIO SPTE nie jest usuwany istniejący wpis shadow-present. Może to prowadzić do ostrzeżenia i potencjalnie nieprawidłowego działania, gdy host userspace modyfikuje pamięć gościa.

Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.