CVE Vulnerability Catalog

Jenkins SAML Single Sign On (SSO) Plugin version 2.0.2 and earlier does not perform hostname validation when connecting to miniOrange or the configured IdP to retrieve SAML metadata. This could be exploited using a man-in-the-middle attack to intercept these connections.

The Jenkins Email Extension Plugin does not perform a permission check in a form validation method, allowing attackers with Overall/Read permission to check for the existence of files in the email-templates/ directory in the Jenkins home directory on the controller.

Podatność CVE-2023-31409 dotyczy niekontrolowanego zużycia zasobów w czujniku przepływu powietrza SICK FTMg. Umożliwia to zdalnemu atakującemu wpływanie na dostępność serwera WWW poprzez przeprowadzenie ataku w stylu Slowloris za pomocą żądań HTTP.

W czujniku przepływu powietrza SICK FTMg występuje przechowywanie wrażliwych informacji w postaci niezaszyfrowanej. Atakujący zdalny może potencjalnie ukraść dane logowania użytkowników, które są przechowywane w lokalnej pamięci przeglądarki użytkownika za pomocą ataków typu cross-site scripting.

W czujniku przepływu powietrza SICK FTMg, modele 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526, możliwe jest użycie hasha hasła zamiast rzeczywistego hasła do uwierzytelnienia. To pozwala nieuprzywilejowanemu zdalnemu atakującemu na zalogowanie się do ważnego konta użytkownika za pośrednictwem interfejsu REST.

W czujniku przepływu powietrza SICK FTMg występuje niezgodność w odpowiedziach, co pozwala zdalnemu atakującemu na uzyskanie informacji o ważnych nazwach użytkowników. Problem dotyczy numerów części 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 poprzez analizę odpowiedzi wyzwań z serwera za pośrednictwem interfejsu REST.

W urządzeniach SICK FTMg AIR FLOW SENSOR o numerach części 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 występuje podatność polegająca na ujawnieniu wrażliwych informacji w kodzie źródłowym. Zdalny atakujący może uzyskać informacje o ważnych nazwach użytkowników poprzez analizę kodu źródłowego.

The Category Specific RSS feed Subscription plugin (versions <= 2.2) contains a Stored Cross-Site Scripting (XSS) vulnerability. An authenticated user with admin or higher privileges can store a malicious script that executes in other users' browsers.

An information disclosure vulnerability in /be/rpc.php in Jedox 2020.2.5 allows remote, authenticated users with permissions to modify database connections to disclose a connection's cleartext password via the 'test connection' function.

An issue in Webroot SecureAnywhere Endpoint Protection CE 23.1 v.9.0.33.39 and before allows a local attacker to access sensitive information via the EXE installer. The vendor notes this is not a separate vulnerability from CVE-2023-29818 and CVE-2023-29819.

An issue in Webroot SecureAnywhere Endpoint Protection CE 23.1 v.9.0.33.39 and earlier allows a local attacker to bypass protections via a crafted payload.

In Webroot SecureAnywhere Endpoint Protection CE 23.1 version 9.0.33.39 and earlier, the default allowlist feature is stored with non-admin privileges. A local attacker can exploit this to bypass the product's protections.

LavaLite CMS version 9.0.0 was found to be vulnerable to a host header injection attack. An attacker can manipulate the Host header in HTTP requests, potentially leading to unauthorized actions.

An improper authorization vulnerability exists in Rocket.Chat < 6.0 that could allow a hacker to manipulate the rid parameter and change the updateMessage method that only checks whether the user is allowed to edit a message in the target room.

Cross Site Scripting (XSS) vulnerability in Fetlife rollout-ui version 0.5 allows attackers to execute arbitrary code via a crafted URL in the delete a feature functionality.

The Image Map Pro for WordPress - Interactive SVG Image Map Builder plugin by Nickys, versions before 5.6.9, contains a Cross-Site Request Forgery (CSRF) vulnerability. Lack of proper protections may allow an attacker to force a logged-in administrator to perform unintended actions.

Multiple stored cross-site scripting (XSS) vulnerabilities in FICO Origination Manager Decision Module 4.8.1 allow attackers to execute arbitrary web scripts or HTML via a crafted payload.

There is a NULL Pointer Dereference vulnerability in the GitHub repository vim/vim prior to version 9.0.1531.

A Cross-Site Scripting vulnerability was found in Chamilo LMS version 1.11.18. It allows a local attacker to execute arbitrary code via a crafted payload in the personal notes function.

A Cross-Site Scripting (XSS) vulnerability was found in Chamilo LMS version 1.11.18 in the 'My Progress' function. A local attacker can execute arbitrary JavaScript code via a crafted payload.