Katalog podatności CVE

W Johnson Controls FM Systems Employee przed wersją 2025.3.1 występuje podatność na XSS (podstawowy) spowodowana niewłaściwą neutralizacją tagów HTML związanych ze skryptami na stronie internetowej.

W Johnson Controls FM Systems Employee przed wersją 2025.3.1 występuje podatność na Stored XSS spowodowana niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej.

W aplikacji Johnson Controls XAAP na Androida przed wersją 1.53, poufne informacje są przechowywane w postaci jawnego tekstu, co pozwala atakującemu na urządzeniu z jailbreakiem lub innym skompromitowanym urządzeniu na odczytanie tych danych.

W cPanel wykryto podatność typu HTTP Smuggling, która może prowadzić do potencjalnego wycieku danych uwierzytelniających.

OnionShare przed wersją 2.6.4 nie egzekwuje ustawienia disable_files w trybie Receive w pliku cli/onionshare_cli/web/receive_mode.py. Funkcja ReceiveModeRequest._get_file_stream() zapisuje dane multipart file[] na dysk, mimo że ustawiono tryb tylko-tekstowy. Problem został naprawiony w wersji 2.6.4.

OnionShare przed wersją 2.6.4 podąża za dowiązaniami symbolicznymi w pliku cli/onionshare_cli/web/send_base_mode.py poprzez funkcje SendBaseModeWeb.set_file_info() i stream_individual_file(), co pozwala zdalnym odbiorcom w trybie Share lub Website na odczyt lokalnych plików poza wybranym katalogiem. Problem został naprawiony w wersji 2.6.4.

LightFTP 2.3.1 zawiera niekompletną poprawkę dla CVE-2024-11144, pozostawiając podatność na wyścig w funkcji worker_thread_cleanup(). Zdalny nieuwierzytelniony atakujący może wysłać polecenie LIST, a następnie ABOR, powodując niestabilność lub crash demona (odmowa usługi).

W Roskus Prospero Flow CRM przed wersją 5.3.7 wykryto podatność Cross-site Scripting w widoku indeksu leadów. Uwierzytelnieni użytkownicy z uprawnieniami do tworzenia lub aktualizacji leadów mogą wykonać dowolny JavaScript w kontekście aplikacji poprzez znaczniki HTML przechowywane w polu nazwy leadu, które widok renderuje za pomocą nieuciekającego dyrektywy Blade'a oraz wewnątrz literału ciągu JavaScript w atrybucie onclick.

W maalfer Pentestify przed wersją 1.1.0 wykryto podatność Server-Side Request Forgery w komponencie eksportu PDF. Uwierzytelnieni użytkownicy mogą powodować wychodzące żądania HTTP GET z serwera do dowolnych miejsc docelowych wybranych przez atakującego poprzez niezweryfikowane adresy URL przechowywane w polu obrazów znalezisk lub polu client_logo raportu, które serwerowa przeglądarka bezgłowa pobiera podczas renderowania raportu.

HCL iControl jest podatny na ujawnienie wrażliwych danych. Problem wynika z nieprawidłowego zabezpieczenia serwera WWW lub aplikacji, co prowadzi do publicznego dostępu do wewnętrznych plików konfiguracyjnych.

HCL iControl w wersji 4.3.0 jest podatny na błędną konfigurację zabezpieczeń. Problem polega na publicznym udostępnieniu wewnętrznych plików konfiguracyjnych z powodu nieprawidłowego zabezpieczenia serwera WWW lub aplikacji.

Wings, serwer kontrolny dla Pterodactyl, przed wersją 1.13.0 zawiera podatność polegającą na nieograniczonych parserach plików konfiguracyjnych JSON, YAML i XML. Pozwalają one na przetworzenie zbyt dużego pliku konfiguracyjnego, co prowadzi do wyczerpania pamięci procesu Wings.

W systemie uprawnień opartych na rolach w pgAdmin 4 (wersje 9.3-9.17) brakowało spójnego egzekwowania uprawnień dla narzędzi. Dekorator permissions_required był stosowany tylko do głównej trasy każdego narzędzia, podczas gdy pozostałe trasy backendowe i procedury obsługi Socket.IO sprawdzały jedynie uwierzytelnienie, a nie konkretne uprawnienie do narzędzia. Umożliwiło to uwierzytelnionemu użytkownikowi bez wymaganego uprawnienia pełne korzystanie z narzędzia (np. psql, backup, restore) poprzez alternatywne ścieżki.

pgAdmin 4 w trybie SERVER ma podatność polegającą na braku wymaganego uwierzytelnienia dla niektórych tras. Niezautoryzowany klient sieciowy może wyliczać metadane ograniczeń, usuwać ograniczenia tabel, odczytywać wartości preferencji oraz wymuszać zamykanie sesji debuggera lub porównywania schematów należących do innych użytkowników.

W Zephyr OS stwierdzono podatność w ścieżce przekazywania pakietów IPv6, gdzie nie jest dekrementowane pole hop limit. Powoduje to, że router IPv6 może przekazywać pakiety w nieskończoność, co prowadzi do przeciążenia sieci i wyczerpania zasobów.

HCL iControl jest podatny na nieprawidłową walidację danych wejściowych. Wadliwa implementacja mechanizmu bezpieczeństwa nie sprawdza poprawnie, czy otrzymane dane wejściowe odpowiadają oczekiwanemu typowi, co może prowadzić do nieoczekiwanego zachowania systemu i potencjalnego ominięcia zabezpieczeń.

Serendipity przed wersją 2.6.1 zawiera podatność na otwarte przekierowanie w pliku exit.php. Niezautoryzowani atakujący mogą przekierować użytkowników do dowolnych zewnętrznych witryn, podając złośliwy, zakodowany w Base64 parametr url, gdy wtyczka Track Exits jest skonfigurowana z commentredirection ustawionym na s9y.

Wtyczka MasterStudy LMS dla WordPressa (wersje do 3.7.39 włącznie) zawiera podatność polegającą na niewystarczającej weryfikacji autentyczności danych. Umożliwia ona manipulowanie stanem użytkownika.

Wtyczka WP Maps dla WordPressa (wersje do 4.9.6 włącznie) zawiera podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych wrażliwych danych.

Brak autoryzacji w Checkmk przed wersjami 2.5.0p10, 2.4.0p35, 2.3.0p49 oraz 2.2.0 (EOL) pozwala uwierzytelnionemu użytkownikowi bez uprawnienia "Edytuj raporty innych" na modyfikowanie raportów należących do innych użytkowników.