Katalog podatności CVE

W module przekierowań Racktables w wersji 0.21.2 występuje podatność na atak XSS. Atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr op.

W aplikacji Mahavitaran na Androida w wersji 7.50 i niższych odkryto podatność, która umożliwia lokalnym atakującym odczytanie nazwy użytkownika i hasła w postaci jawnego tekstu podczas zalogowania użytkownika.

W systemie Chamilo LMS w wersji 1.11.14 wykryto podatność na atak typu Cross Site Scripting (XSS) w pliku /plugin/jcapture/applet.php. Atakujący może wykorzystać tę lukę, przekazując w ciasteczku (cookie) zakodowany w hex ciąg znaków.

Podatność IDOR w systemie ICREM H8 SSRMS umożliwia nieautoryzowany dostęp do wrażliwych informacji poprzez funkcję drukowania faktur. Atakujący może wykorzystać tę lukę do odczytu danych bez odpowiednich uprawnień.

Wszystkie wersje GitLab CE/EE przed 14.2.6, wersje od 14.3 do 14.3.4 oraz wersje od 14.4 do 14.4.1 przypadkowo logują hasło roota systemu w logach migracji. To umożliwia atakującemu z dostępem do lokalnego systemu plików uzyskanie uprawnień na poziomie roota.

W podatności CVE-2021-39904 występuje niewłaściwa kontrola dostępu w API GraphQL we wszystkich wersjach GitLab CE/EE od 13.1 do 14.2.6, od 14.3 do 14.3.4 oraz od 14.4 do 14.4.1. Umożliwia to twórcy Merge Requesta rozwiązywanie dyskusji i stosowanie sugestii po zablokowaniu Merge Requesta przez właściciela projektu.

Podatność XSS w Pandora FMS do wersji 755 umożliwia atakującemu wstrzyknięcie złośliwego skryptu poprzez stworzenie nowego filtra zdarzeń z odpowiednio spreparowaną nazwą.

Podatność w Artica Pandora FMS do wersji 755 pozwala administratorowi nadpisać plik .htaccess za pomocą komponentu File Manager. Nowy plik .htaccess zawiera regułę przepisywania z definicją typu pliku, co umożliwia przesłanie zwykłego pliku PHP i wykonanie kodu poprzez żądanie HTTP.

W programie SpotAuditor 5.3.5 firmy Nsasoft US LLC odkryto podatność polegającą na możliwości spowodowania awarii aplikacji poprzez wprowadzenie 300 bajtów danych znakowych w pole 'Key' lub 'Name' podczas rejestracji.

W systemie DynPG 4.9.1 wykryto podatność na atak XSS (Cross Site Scripting). Uwierzytelniony atakujący może wykorzystać parametr groupname do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.

AVideo/YouPHPTube 10.0 i wcześniejsze wersje zawierają wiele refleksyjnych podatności na ataki typu Cross-Site Scripting (XSS) poprzez parametr videoName. Umożliwia to zdalnemu atakującemu kradzież ciasteczek sesji administratora lub wykonywanie działań jako administrator.

AVideo/YouPHPTube 10.0 i wcześniejsze wersje zawierają wiele odbitych podatności typu Cross-Site Scripting (XSS) przez parametr 'u'. Zdalny atakujący może wykorzystać tę lukę do kradzieży ciasteczek sesji administratora lub wykonywania działań z jego uprawnieniami.

W AVideo/YouPHPTube 10.0 i wcześniejszych wersjach występuje wiele odbitych podatności typu Cross-Site Scripting (XSS) poprzez parametr searchPhrase. Umożliwiają one zdalnemu atakującemu kradzież ciasteczek sesji administratora lub wykonywanie działań jako administrator.

W interfejsach webowych routera D-Link DIR-868LW w wersji 1.12b brakuje wymogów uwierzytelniania, co umożliwia atakującym dostęp do historii zapytań DNS użytkowników.

Podatność w implementacji Internet Key Exchange Version 2 (IKEv2) w oprogramowaniu Cisco ASA i Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu, zdalnemu atakującemu wywołanie warunku odmowy usługi (DoS). Wynika to z nieprawidłowej kontroli zasobów. Atakujący, który może podszyć się pod zaufanego peera VPN site-to-site IKEv2 i posiada ważne poświadczenia, może wysyłać złośliwe, uwierzytelnione wiadomości IKEv2, powodując przeładowanie urządzenia.

Podatność w silniku detekcji Snort w wielu produktach Cisco podczas przetwarzania ruchu ICMP może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego zarządzania zasobami pamięci podczas przetwarzania pakietów ICMP. Atakujący może wysłać serię pakietów ICMP przez urządzenie, co może doprowadzić do wyczerpania zasobów i przeładowania urządzenia.

Podatność w funkcji kontroli dostępu SNMPv3 w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu zapytanie o dane SNMP. Wynika to z nieskutecznej kontroli dostępu. Atakujący może wysłać zapytanie SNMPv3 z hosta, który nie jest dozwolony przez listę kontroli dostępu, i uzyskać informacje z urządzenia, jeśli posiada ważne poświadczenia.

Wiele podatności w Application Level Gateway (ALG) dla funkcji Network Address Translation (NAT) w Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie ALG i otwarcie nieautoryzowanych połączeń z hostem znajdującym się za ALG. Podatności te są publicznie znane jako NAT Slipstreaming.

Wiele podatności w Application Level Gateway (ALG) dla funkcji Network Address Translation (NAT) w Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie ALG i otwarcie nieautoryzowanych połączeń z hostem znajdującym się za ALG. Podatności te są publicznie znane jako NAT Slipstreaming.

Podatność w funkcji przetwarzania reguł zapory tożsamościowej (IDFW) w oprogramowaniu Cisco ASA i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie zabezpieczeń. Wynika to z nieprawidłowego obsługiwania żądań sieciowych przez urządzenia skonfigurowane z użyciem wyszukiwania grup obiektów. Atakujący może wysłać specjalnie spreparowane żądanie sieciowe, aby ominąć reguły listy kontroli dostępu (ACL) i wysyłać ruch do nieautoryzowanych hostów.