CVE Vulnerability Catalog

In MISP 2.4.111, a stored XSS vulnerability exists in the event-graph view in app/webroot/js/event-graph.js, triggered when a user toggles the event graph view. A malicious MISP event must be crafted to exploit this vulnerability.

An issue was discovered in MISP 2.4.108 that allows organization admins to reset passwords for site admins. This could lead to abuse when the host organization creates lower-privilege organization admins.

Wszystkie znane wersje konsoli zarządzania Orpak SiteOmat są podatne na wielokrotne przypadki przechowywanego ataku typu Cross-site Scripting z powodu niewłaściwej walidacji danych wejściowych od użytkowników zewnętrznych. Atakujący z dostępem do interfejsu webowego może przejąć sesje lub przekierować ofiary na złośliwy serwer.

Podatność Microarchitectural Fill Buffer Data Sampling (MFBDS) dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, co może umożliwić uwierzytelnionemu użytkownikowi potencjalne ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intel.

Podatność MLPDS dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, które mogą umożliwić uwierzytelnionemu użytkownikowi potencjalne ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intel.

Podatność MSBDS (Microarchitectural Store Buffer Data Sampling) dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, co może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intela.

Zidentyfikowano podatność w panelach HMI SIMATIC Comfort oraz innych urządzeniach, które mogą być narażone na uzyskanie klucza sesji TLS przez atakującego z dostępem do sieci. Atakujący, obserwując ruch TLS, może odszyfrować komunikację między użytkownikiem a urządzeniem.

An issue was discovered in MISP before version 2.4.107 in app/webroot/js/misp.js, which has persistent XSS via image names in titles.

An issue was discovered in app/View/Elements/Events/View/value_field.ctp in MISP before 2.4.107, allowing persistent XSS via link type attributes with javascript:// links.

A persistent XSS issue was discovered in app/View/Helper/CommandHelper.php in MISP before 2.4.107. JavaScript can be included in the discussion interface, and can be triggered by clicking on the link.

A vulnerability in the DRBG (PRNG) used in Cisco ASA and FTD Software could allow an unauthenticated, remote attacker to cause a cryptographic collision, enabling discovery of the private key of an affected device. The issue is due to insufficient entropy in the DRBG when generating cryptographic keys. An attacker could exploit this by generating many keys and looking for collisions with target devices.

A vulnerability in the CLI of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to perform a command injection attack. The issue is due to insufficient input validation. An attacker could exploit this by injecting commands into arguments for a specific command, allowing execution with root privileges.

Multiple vulnerabilities in the WebVPN service of Cisco ASA and FTD Software could allow an authenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the WebVPN portal. This is due to insufficient validation of user-supplied input. An attacker could persuade a user to click a crafted link, allowing arbitrary script execution in the interface context or access to sensitive browser information. Administrator privileges are required.

A vulnerability in the Lightweight Directory Access Protocol (LDAP) feature implementation in Cisco Adaptive Security Appliance (ASA) Software and Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The issue is due to improper parsing of LDAP packets. An attacker could send a crafted LDAP packet using Basic Encoding Rules (BER), causing the device to reload.

A vulnerability in the detection engine of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, adjacent attacker to send data directly to the kernel of an affected device. The issue is due to improper filtering of Ethernet frames. An attacker could exploit this by sending crafted packets to the management interface, bypassing Layer 2 filters.

A vulnerability in the WebVPN service of Cisco Adaptive Security Appliance (ASA) Software and Firepower Threat Defense (FTD) Software could allow an authenticated, remote attacker to cause a denial of service (DoS) condition. The issue is due to improper management of authenticated sessions in the WebVPN portal. An attacker could authenticate with valid credentials and access a specific URL, causing the device to reload and resulting in temporary DoS.

In osTicket before version 1.12, an XSS vulnerability exists via uploading a crafted CSV file to the User Importer. File contents can appear in an error message, allowing script execution in the browser. This can lead to local file inclusion.

W kontrolerach Rockwell Automation MicroLogix 1400 Series A, wszystkich wersjach Series B, w wersji v15.002 i wcześniejszych, oraz w kontrolerach MicroLogix 1100 v14.00 i wcześniejszych, występuje podatność na otwarte przekierowanie. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wprowadzenie złośliwego linku, który może przekierować użytkowników na złośliwą stronę.

In MISP before version 2.4.105, there is a Reflected XSS vulnerability in the default layout template app/View/Layouts/default.ctp.

W komponentach Gecko systemu KaiOS 2.5 10.05 na urządzeniach Nokia 8810 4G odkryto problem z odmową usługi. Odwiedzenie specjalnie przygotowanej strony internetowej w wewnętrznej przeglądarce powoduje awarię procesu Gecko z błędem segmentacji.