Katalog podatności CVE

Podatność w systemie Windows Authenticode umożliwia fałszowanie (spoofing). Atakujący może sfałszować podpisy cyfrowe, co może prowadzić do uruchomienia nieautoryzowanego oprogramowania jako zaufanego.

Podatność w instalatorze systemu Windows umożliwia sfałszowanie (spoofing). Atakujący może wykorzystać tę lukę, aby podszyć się pod zaufane źródło.

Podatność ujawniania informacji w usłudze Windows Key Distribution Center (KDC). Atakujący może wykorzystać tę lukę do uzyskania informacji, które powinny być chronione.

Podatność na ujawnienie informacji w Menedżerze połączeń zdalnego dostępu systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.

Podatność na ujawnienie informacji w składniku Media Foundation. Może pozwolić atakującemu na odczytanie danych z pamięci.

Podatność obejścia funkcji zabezpieczeń w protokole zdalnym Windows Security Account Manager. Może pozwolić na ominięcie zabezpieczeń uwierzytelniania.

Podatność na odmowę usługi w Windows Hyper-V. Może pozwolić na zakłócenie działania usług wirtualizacji.

Podatność typu spoofing w wyszukiwarce Microsoft Bing umożliwia atakującemu podszycie się pod zaufany zasób lub użytkownika. Wykorzystanie luki może prowadzić do oszukania użytkownika i ujawnienia wrażliwych informacji.

Podatność na odmowę usługi w serwerze DNS systemu Windows. Może pozwolić na zakłócenie działania usług DNS.

Podatność w trybie bezpiecznego jądra systemu Windows umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochrony jądra.

Podatność w usłudze Windows InstallService umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

W systemie PbootCMS w wersji 2.0.3 wykryto podatność na atak typu Cross-Site Scripting (XSS) w pliku admin.php. Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do panelu administracyjnego.

W systemie XYHCMS V3.6 wykryto podatność na fałszerstwo żądania międzywitrynowego (CSRF) w URI /xyhai.php?s=/Auth/editUser. Umożliwia ona atakującemu modyfikację danych administratora, w tym nazwy, adresu e-mail i hasła.

W baigo CMS w wersji 4.0-beta-1 odkryto podatność na atak typu Cross-Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez parametr 'post' w formularzu wysyłanym do /public/console/profile/info-submit/.

W Teradici PCoIP Management Console-Enterprise 20.07.0, nieuwierzytelniony użytkownik może wstrzyknąć dowolny tekst do przeglądarki ofiary za pośrednictwem aplikacji webowej.

W MISP przed wersją 2.4.146 występuje podatność na przechowywane XSS w widoku grup udostępniania, zlokalizowanym w pliku app/View/SharingGroups/view.ctp.

Podatność XSS w Chevereto przed wersją 3.17.1 umożliwia atakującemu wstrzyknięcie złośliwego skryptu poprzez tytuł obrazu podczas przesyłania pliku.

W oprogramowaniu sprzętowym TrippLite SU2200RTXL2Ua w wersji 12.04.0055 odkryto podatność na trwały atak XSS w skrypcie /Forms/device_vars_1. Umożliwia ona uwierzytelnionym atakującym wstrzyknięcie złośliwego skryptu poprzez spreparowane żądanie POST, co prowadzi do kradzieży danych innych użytkowników.

W Typesetter 5.1 wykryto podatność na atak XSS (Cross-Site Scripting) poprzez pola className i Description w skrypcie index.php/Admin/Classes. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

W MetInfo 7.0.0 wykryto podatność na atak typu Cross Site Scripting (XSS) poprzez parametr gourl w pliku login.php. Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript do strony logowania.