Katalog podatności CVE

W systemie Simple Task Managing System v1.0 wykryto podatność na atak XSS w pliku newTask.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML poprzez parametr shortName.

Craft CMS w wersji 4.2.0.1 zawiera podatność na atak XSS (Cross-Site Scripting) poprzez funkcję Drafts. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.

Podatność XSS w Genesys PureConnect Interaction Web Tools Chat Service (do wersji z 26 września 2019) umożliwia wstrzyknięcie złośliwego skryptu przez parametr JSON 'participant -> name' w funkcji drukowania historii czatu.

Oprogramowanie Syncovery 9 dla systemu Linux w wersji 9.47x i niższych zawiera podatność na atak typu cross-site scripting (XSS). Luka ta może pozwolić atakującemu na wstrzyknięcie złośliwego skryptu do interfejsu użytkownika.

W oprogramowaniu Qsmart Next w wersji 4.1.2 wykryto podatność na atak typu cross-site scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony internetowej.

W oprogramowaniu MSI Feature Navigator w wersji 1.0.1808.0901 wykryto podatność umożliwiającą atakującemu pobieranie dowolnych plików z systemu, niezależnie od ich typu lub rozmiaru.

Podatność typu Path Traversal w SmartVista Cardgen v3.28.0 umożliwia uwierzytelnionym atakującym odczyt dowolnych plików w systemie.

Podatność w platformie PlexTrac przed wersją 1.28.0 umożliwia enumerację nazw użytkowników poprzez różnice w czasie odpowiedzi HTTP przy nieudanych próbach logowania dla kont skonfigurowanych z dostawcą uwierzytelniania PlexTrac. Niezautoryzowany zdalny atakujący może zidentyfikować prawidłowe, odblokowane konta użytkowników.

Podatność CVE-2022-36083 dotyczy algorytmów zarządzania kluczami JWE opartych na PBKDF2, które mogą być wykorzystywane do przeprowadzenia ataków typu brute-force poprzez manipulację parametrem `p2c`. W przypadku nieodpowiednich ustawień, atakujący może wymusić nieproporcjonalne zużycie zasobów CPU podczas deszyfrowania JWE.

W Kirby 2.5.12 wykryto podatność CSRF w funkcji usuwania stron. Zdalny atakujący może stworzyć złośliwą stronę CSRF i zmusić użytkownika do usunięcia strony.

Podatność pozwala uwierzytelnionemu użytkownikowi na odczytanie wrażliwych danych sesji przechowywanych w bazie OAuth w postaci jawnego tekstu. Dotyczy to urządzenia, które nie szyfruje tych informacji.

W AMQ Broker znaleziono lukę, która może prowadzić do częściowego zakłócenia dostępności systemu z powodu stanu braku pamięci (OOM). Atakujący może częściowo zakłócić dostępność brokera poprzez długotrwały atak z użyciem złośliwie skonstruowanych wiadomości.

Podatność w logice funkcji inode_init_owner() w jądrze Linux (fs/inode.c) umożliwia lokalnym użytkownikom tworzenie plików w systemie plików XFS z niezamierzoną grupą właścicielską oraz z ustawionymi bitami grupowego wykonania i SGID, w scenariuszu, gdy katalog jest SGID i należy do grupy, do której użytkownik nie należy. Może to prowadzić do nadmiernych uprawnień.

W Apache ActiveMQ Artemis przed wersją 2.24.0, atakujący mógł wyświetlić złośliwą treść i/lub przekierować użytkowników na złośliwy adres URL w konsoli webowej, wykorzystując HTML w nazwie adresu lub kolejki.

Nieuwierzytelniony atakujący może spowodować odmowę usługi (DoS) w routerze D-Link DSL-3782 poprzez wysłanie spreparowanego żądania HTTP. Podatność występuje w oprogramowaniu sprzętowym w wersji v1.01.

Frappe ERPNext w wersji 12.29.0 zawiera podatność na ataki XSS. Oprogramowanie nie neutralizuje lub nieprawidłowo neutralizuje dane wejściowe kontrolowane przez użytkownika przed umieszczeniem ich w wynikach używanych jako strona internetowa serwowana innym użytkownikom.

W systemie BPC SmartVista w wersji 3.28.0 wykryto wiele podatności na odbity atak XSS. Błędy te występują podczas obsługi komunikatów błędów, co umożliwia atakującemu wykonanie kodu JavaScript po stronie klienta.

W routerze Tenda AC9 w wersji oprogramowania V15.03.2.13 odkryto podatność na przepełnienie bufora w procesie httpd. Problem występuje w funkcji form_fast_setting_wifi_set, co może pozwolić atakującemu na zdalne wykonanie kodu.

Podatność w Mealie 1.0.0beta3 polega na braku unieważniania tokenów pobierania po wylogowaniu użytkownika. Umożliwia to atakującemu przeprowadzenie ataku typu man-in-the-middle poprzez spreparowane żądanie GET.

W systemie rageframe2 w wersji 2.6.37 odkryto podatność na atak XSS (Cross-Site Scripting). Luka występuje w parametrach związanych z agentem użytkownika na stronie info.php.