CVE Vulnerability Catalog

Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome przed wersją 120.0.6099.109 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w silniku Blink w Google Chrome przed wersją 120.0.6099.109 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

A flaw was found in Keycloak that prevents certain schemes in redirects, but permits them if a wildcard is appended to the token. This issue could allow an attacker to submit a specially crafted request leading to cross-site scripting (XSS) or further attacks. This flaw is the result of an incomplete fix for CVE-2020-10748.

An unconstrained memory consumption vulnerability was discovered in Keycloak. It can be triggered in environments with millions of offline tokens (more than 500,000 users, each having at least 2 saved sessions). If an attacker creates two or more user sessions and then opens the "consents" tab of the admin User Interface, the UI attempts to load a huge number of offline client sessions, leading to excessive memory and CPU consumption which could potentially crash the entire system.

Podatność CVE-2023-48771 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji File Gallery, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji File Gallery od n/a do 1.8.5.4.

W podatności CVE-2023-48767 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w MyTube PlayList, co pozwala na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji MyTube PlayList od n/a do 2.0.3.

Podatność CVE-2023-48756 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Crocoblock JetBlocks dla Elementor, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji JetBlocks dla Elementor od n/a do 1.3.8.

Podatność CVE-2023-49813 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Photo Album Plus. Problem ten dotyczy wersji od n/a do 8.5.02.005.

Podatność CVE-2023-49771 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Smart External Link Click Monitor [Link Log] w wersjach od n/a do 5.0.2.

Podatność CVE-2023-49766 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w wtyczce Themefic Ultimate Addons dla Contact Form 7. Problem ten dotyczy wersji Ultimate Addons dla Contact Form 7 od n/a do 3.2.0.

Podatność CVE-2023-49172 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w BrainCert – HTML5 Virtual Classroom, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.30.

Podatność CVE-2023-49171 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Innovs HR – Kompleksowy System Zarządzania Zasobami Ludzkimi. Umożliwia to atak typu Reflected XSS, który może wpłynąć na użytkowników korzystających z tego systemu.

Podatność CVE-2023-49827 dotyczy motywu WordPress Soledad, który ma problem z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 8.4.1.

Podatność CVE-2023-49740 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Seraphinite Accelerator, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 2.20.28.

Podatność CVE-2022-45365 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Stock Ticker, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Stock Ticker od n/a do 3.23.2.

The 'Create a Space' feature in Silverpeas Core 6.3.1 is reserved for administrators but suffers from broken access control, allowing any authenticated user to create a space by navigating to the correct URL.

Silverpeas Core 6.3.1 is vulnerable to Cross-Site Request Forgery (CSRF) via the Domain SQL Create function. An attacker can exploit this flaw to perform unauthorized actions on behalf of an authenticated user.

A vulnerability in Silverpeas Core 6.3.1 administrative 'Bin' feature allows a low-privileged user to access the bin, revealing all deleted spaces. The user can then restore or permanently delete these spaces.

Silverpeas Core 6.3.1 is vulnerable to Cross Site Scripting (XSS) via the message/notification feature. An attacker can inject malicious JavaScript code into message content.

The notification/messaging feature of Silverpeas Core 6.3.1 does not enforce access control on the ID parameter. This allows an attacker to read all messages sent between other users; including those sent only to administrators.