CVE Vulnerability Catalog

Leviton AcquiSuite i Energy Monitoring Hub są podatne na atak typu cross-site scripting, co pozwala napastnikowi na stworzenie złośliwego ładunku w parametrach URL. Po dostępie przez użytkownika, ładunek ten może zostać wykonany w przeglądarce klienta, co prowadzi do kradzieży tokenów sesji i przejęcia kontroli nad usługą.

W systemie rezerwacji wizyt online w wersji 1.0 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/addmanagerclinic.php, gdzie manipulacja argumentem 'clinic' prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/deletedoctorclinic.php, gdzie manipulacja argumentem 'clinic' prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie.

Brocade ASCG w wersjach przed 3.3.0 umożliwia użycie algorytmów kryptograficznych o średniej sile na portach wewnętrznych 9000 i 8036.

Podatność w ascgshell w Brocade ASCG przed wersją 3.3.0 polega na przechowywaniu wszystkich poleceń wykonanych w interfejsie wiersza poleceń (CLI) w postaci niezaszyfrowanej w historii poleceń. Użytkownik lokalny z odpowiednimi uprawnieniami może uzyskać dostęp do wrażliwych informacji, takich jak hasła, co prowadzi do nieautoryzowanego dostępu i potencjalnych naruszeń danych.

Brocade ASCG przed wersją 3.3.0 rejestruje JSON Web Tokens (JWT) w plikach dziennika. Atakujący z dostępem do tych plików może uzyskać niezaszyfrowane tokeny, co stwarza poważne zagrożenia dla bezpieczeństwa.

W systemie PHPGurukul Land Record w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /edit-property.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /admin/adddoctor.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/deletedoctor.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem cid w pliku /admin/addclinic.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

Lokalna podatność na eskalację uprawnień w Sophos Intercept X dla systemu Windows z Central Device Encryption w wersji 2025.1 i starszych umożliwia wykonanie dowolnego kodu.

W przeglądarce Lenovo zgłoszono podatność typu cross-site scripting (XSS), która może pozwolić atakującemu na uzyskanie poufnych informacji, jeśli użytkownik odwiedzi stronę internetową z odpowiednio przygotowanym kontentem.

NVIDIA Jetson Linux zawiera podatność w trybie zarządzania UEFI, która pozwala nieuprzywilejowanemu lokalnemu atakującemu na ujawnienie wrażliwych informacji poprzez podatność typu side channel. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

NVIDIA Container Toolkit dla wszystkich platform zawiera podatność w hooku update-ldcache, która pozwala atakującemu na wykonanie linkowania przy użyciu specjalnie przygotowanego obrazu kontenera. Udany atak może prowadzić do manipulacji danymi oraz odmowy usługi.

NVIDIA Container Toolkit dla wszystkich platform zawiera podatność w niektórych hookach używanych do inicjalizacji kontenera, która pozwala atakującemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Udany atak może prowadzić do eskalacji uprawnień, manipulacji danymi, ujawnienia informacji oraz odmowy usługi.

Wykryto podatność na przejęcie DLL w instalatorze oprogramowania Motorola Software Fix (Rescue and Smart Assistant), która może umożliwić lokalnemu atakującemu eskalację uprawnień podczas instalacji oprogramowania.

W Elliptic Labs Virtual Lock Sensor zgłoszono podatność związaną z nieprawidłowymi uprawnieniami, która może pozwolić lokalnemu, uwierzytelnionemu użytkownikowi na eskalację uprawnień.

W systemie rezerwacji wizyt online w wersji 1.0 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/adddoctorclinic.php, gdzie manipulacja argumentem 'clinic' prowadzi do wstrzykiwania SQL. Atak można przeprowadzić zdalnie.

Lokalna podatność na eskalację uprawnień w instalatorze Intercept X dla systemu Windows przed wersją 1.22 może umożliwić lokalnemu użytkownikowi uzyskanie uprawnień na poziomie systemu, jeśli instalator jest uruchamiany jako SYSTEM.