Katalog podatności CVE

Słabe zarządzanie sesjami w oprogramowaniu układowym DB Elettronica Telecomunicazioni SpA SFT DAB 600/C umożliwia atakującym na tej samej sieci ominięcie uwierzytelnienia poprzez ponowne użycie adresu IP przypisanego do urządzenia przez protokół NAT.

W urządzeniach Harmonic NSG 9000-6G, uwierzytelniony zdalny użytkownik może uzyskać dostęp do kodu źródłowego, wysyłając bezpośrednie żądanie do specjalnej ścieżki.

Podatność w narzędziu CLI 'notation' umożliwia atakującemu, który przejął kontrolę nad rejestrem, dodanie dużej liczby podpisów do artefaktu, co może prowadzić do odmowy usługi na maszynie, gdy użytkownik uruchomi polecenie 'notation verify'.

W wersji axTLS v2.1.5 odkryto przepełnienie bufora w stercie w funkcji bi_import w pliku axtls-code/crypto/bigint.c. Ta podatność umożliwia atakującym spowodowanie odmowy usługi (DoS) podczas parsowania klucza prywatnego.

W kamerze TP-Link TAPO C200 V3 (EU) z firmware 1.1.22 Build 220725 para klucz-IV AES jest współdzielona między wszystkimi urządzeniami. Atakujący z fizycznym dostępem do kamery może wyodrębnić i odszyfrować poufne dane, w tym hasło WiFi oraz dane logowania do konta TP-Link ofiary.

W wersji 2.1.0 biblioteki yajl występuje wyciek pamięci związany z użyciem funkcji yajl_tree_parse. Może to prowadzić do wyczerpania pamięci na serwerze i w konsekwencji do jego awarii.

W systemie zarządzania usługami SourceCodester w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku view_service.php. Manipulacja argumentem id prowadzi do wstrzykiwania SQL.

W systemie zarządzania usługami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku view.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

Minical w wersji 1.0.0 jest podatny na atak Cross Site Request Forgery (CSRF) poprzez plik minical/public/application/controllers/settings/company.php.

Minical w wersji 1.0.0 jest podatny na ataki typu Cross Site Scripting (XSS) z powodu niewystarczającej walidacji danych wejściowych w obsłudze danych użytkownika w pliku security_helper.php.

W Kanboard, oprogramowaniu do zarządzania projektami, zidentyfikowano podatność związaną z brakiem kontroli dostępu. Użytkownik z najniższymi uprawnieniami może uzyskać dostęp do tytułów wszystkich zadań i projektów, nawet jeśli nie został zaproszony lub projekt jest osobisty.

Kanboard to oprogramowanie do zarządzania projektami, które umożliwia atak XSS poprzez przechowywanie złośliwego kodu JavaScript w zadaniach. Użytkownicy, którzy wyświetlą takie zadanie, będą narażeni na atak XSS.

Kanboard, oprogramowanie do zarządzania projektami, ma lukę w kontroli dostępu w wersjach przed 1.2.30. Umożliwia to użytkownikom z niskimi uprawnieniami tworzenie lub przenoszenie zadań do dowolnego projektu, nawet jeśli nie zostali zaproszeni lub projekt jest osobisty.

Kanboard, oprogramowanie do zarządzania projektami, ma podatność na niebezpieczne bezpośrednie odniesienie do obiektów (IDOR) w wersjach przed 1.2.30. Umożliwia to każdemu użytkownikowi odczyt plików przesłanych przez innych użytkowników, niezależnie od ich uprawnień.

Tamale RMS w wersji poniżej 23.1 od Advent/SSC Inc. jest podatny na atak typu Directory Traversal. Atakujący może uzyskać dostęp do informacji kontaktowych, w tym nazw użytkowników, adresów e-mail oraz innych wewnętrznych danych przechowywanych w aplikacji webowej.

W repozytorium GitHub admidio/admidio przed wersją 4.2.8 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

W EasyPlayerPro-Win w wersjach od 3.2.19.0106 do 3.6.19.0823 występuje przepełnienie bufora, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą specjalnie przygotowanego pliku XML.

SonicJS w wersjach do 0.7.0 umożliwia atakującym wykonanie uwierzytelnionego przejścia ścieżki, gdy atakujący wstrzykuje specjalne znaki do nazwy pliku kopii zapasowej CMS.

W wersjach 11 i nowszych emoncms odkryto podatność na ujawnienie informacji, która pozwala atakującym uzyskać ścieżkę katalogu internetowego oraz inne informacje wyciekające z serwera za pomocą odpowiednio skonstruowanego żądania webowego.

W systemie IBOS w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy funkcji actionDel w pliku ?r=dashboard/approval/del. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.