CVE Vulnerability Catalog

A Cross-Site Scripting (XSS) vulnerability was discovered in SeedDMS 6.0.13 via the folderid parameter in views/bootstrap/class.DropFolderChooser.php. An attacker can inject malicious JavaScript code that executes in the victim's browser.

MISP version 2.4.135 has an XSS vulnerability in the authkey comment field in the genericField.ctp file.

A flaw was found in FasterXML Jackson Databind, where it did not have entity expansion secured properly. This flaw allows vulnerability to XML external entity (XXE) attacks. The highest threat from this vulnerability is data integrity.

In Saibo Cyber Game Accelerator 3.7.9 a local privilege escalation vulnerability exists. Attackers can use a crafted program to elevate user privileges.

W jądrze Linuxa znaleziono lukę w implementacji futex, która pozwala lokalnemu atakującemu na uszkodzenie pamięci systemowej lub eskalację uprawnień podczas tworzenia futex na systemie plików, który ma być odmontowany. Luka ta wpływa na poufność, integralność oraz dostępność systemu.

W jądrze Linuxa przed wersją 5.6.8 odkryto problem związany z funkcją do_madvise w pliku mm/madvise.c. Występuje warunek wyścigu pomiędzy operacjami coredump a implementacją IORING_OP_MADVISE.

Crafter CMS Crafter Studio 3.0.1 is affected by an XML External Entity (XXE) vulnerability. An unauthenticated attacker can create a site with specially crafted XML, allowing out-of-band retrieval of OS files.

Crafter CMS Crafter Studio 3.0.1 contains a directory traversal vulnerability that allows unauthenticated attackers to view files from the operating system.

In Crafter CMS Crafter Studio 3.0.1 an unauthenticated attacker can create a site with specially crafted XML, allowing out-of-band retrieval of OS files.

In Crafter CMS Crafter Studio 3.0.1 an unauthenticated attacker can inject malicious JavaScript code, leading to stored/blind XSS in the admin panel.

In Crafter CMS Crafter Studio 3.0.1, a directory traversal vulnerability exists that allows unauthenticated attackers to overwrite operating system files, potentially leading to remote code execution (RCE).

In Crafter CMS Crafter Studio 3.0.1 an IDOR vulnerability exists which allows unauthenticated attackers to view and modify administrative data.

An SSRF vulnerability in PDF generation in MicroStrategy 10.4, 2019 before Update 6, and 2020 before Update 2 allows authenticated users to access internal network resources or leak files from the local system via HTML containers embedded in a dossier/dashboard document. Version 10.4 will not receive a fix as it reaches end-of-life on 31/12/2020.

MISP before 2.4.135 lacks an ACL check, related to app/Controller/GalaxyElementsController.php and app/Model/GalaxyElement.php.

W Modicon M221 (wszystkie wersje) występuje podatność CWE-200, która umożliwia ujawnienie niepoufnych informacji. Atakujący może wykorzystać tę lukę, przechwytując ruch między oprogramowaniem EcoStruxure Machine - Basic a kontrolerem Modicon M221.

W Modicon M221 (wszystkie wersje) występuje podatność CWE-311: Brak szyfrowania wrażliwych danych, która może umożliwić atakującemu odnalezienie hasha hasła. Podatność ta występuje, gdy atakujący przechwyci ruch między oprogramowaniem EcoStruxure Machine - Basic a kontrolerem Modicon M221 i złamie klucze szyfrujące.

W Modicon M221 (wszystkie wersje) występuje podatność CWE-334: Mała przestrzeń losowych wartości, która może umożliwić atakującemu złamanie kluczy szyfrujących, jeśli przechwyci ruch między oprogramowaniem EcoStruxure Machine - Basic a kontrolerem Modicon M221.

W podatności CWE-326: Niewystarczająca siła szyfrowania w Modicon M221 (wszystkie wersje) istnieje możliwość, że atakujący może złamać klucz szyfrowania, gdy przechwyci ruch między oprogramowaniem EcoStruxure Machine - Basic a kontrolerem Modicon M221.