Katalog podatności CVE

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr NAME w /cgi-bin/uplinkeditor.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /manage/dnsmasq/hosts/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /cgi-bin/routing.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Podatność w Progress Flowmon przed wersjami 12.5.8 i 13.0.6 umożliwia atakującemu nakłonienie administratora do kliknięcia złośliwego linku, co może skutkować wykonaniem niezamierzonych działań w ramach jego uwierzytelnionej sesji internetowej.

IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 jest podatny na wstrzykiwanie kodu HTML. Zdalny atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa witryny.

IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 jest podatny na wstrzykiwanie nagłówków HTTP z powodu niewłaściwej walidacji nagłówka HOST. Atakujący może przeprowadzić różne ataki, takie jak cross-site scripting, cache poisoning lub przejęcie sesji.

IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 jest podatny na przechowywany cross-site scripting. Podatność ta pozwala użytkownikom na osadzenie dowolnego kodu JavaScript w interfejsie webowym, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.

W IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 sesja nie jest unieważniana po zresetowaniu hasła, co może pozwolić uwierzytelnionemu użytkownikowi na podszywanie się pod innego użytkownika w systemie.

IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 używa słabszych niż oczekiwano algorytmów kryptograficznych, co może pozwolić atakującemu na odszyfrowanie bardzo wrażliwych informacji.

Podatność w ChangeDetection.io przed wersją 0.54.7 pozwala na ominięcie zabezpieczeń w parserze SafeXPath3Parser. Atakujący może odczytać dowolne pliki lokalne za pomocą nieblokowanych funkcji XPath 3.0/3.1, takich jak json-doc().

W Mbed TLS przed wersją 3.6.6 oraz 4.x przed wersją 4.1.0 oraz w TF-PSA-Crypto przed wersją 1.1.0 odkryto problem związany z przewidywalnym ziarnem w generatorze liczb pseudolosowych (PRNG).

Mbed TLS w wersjach od 3.3.0 do 3.6.5 oraz w wersji 4.0.0 umożliwia obniżenie poziomu algorytmu. Atakujący może wykorzystać tę podatność do wymuszenia użycia słabszych algorytmów kryptograficznych.

Podatność w funkcji aktualizacji metadanych Cisco Nexus Dashboard Insights umożliwia uwierzytelnionemu, zdalnemu atakującemu zapis dowolnych plików w systemie. Problem wynika z niewystarczającej walidacji pliku aktualizacji metadanych.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wykonanie dowolnego kodu jako użytkownik root. Problem wynika z nieprawidłowej walidacji danych wprowadzanych przez użytkownika do interfejsu zarządzania. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądania HTTP do urządzenia, co pozwala na wykonanie dowolnego kodu w systemie operacyjnym jako root. Cisco przypisało tej podatności ocenę High zamiast Medium ze względu na dodatkowe implikacje bezpieczeństwa po uzyskaniu dostępu root.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na przeprowadzenie ataku polegającego na wstrzyknięciu poleceń i wykonanie dowolnych poleceń jako użytkownik root. Problem wynika z nieprawidłowej walidacji danych wprowadzanych przez użytkownika. Atakujący może wysłać spreparowane polecenia do interfejsu zarządzania, co pozwala na wykonanie dowolnych poleceń w systemie operacyjnym jako root. Cisco przypisało tej podatności ocenę High zamiast Medium ze względu na dodatkowe implikacje bezpieczeństwa po uzyskaniu dostępu root.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na przeprowadzenie ataku polegającego na wstrzyknięciu poleceń i wykonanie dowolnych poleceń jako użytkownik root. Problem wynika z nieprawidłowej walidacji danych wprowadzanych przez użytkownika. Atakujący może wysłać spreparowane polecenia do interfejsu zarządzania, co pozwala na wykonanie dowolnych poleceń w systemie operacyjnym jako root. Cisco przypisało tej podatności ocenę High zamiast Medium ze względu na dodatkowe implikacje bezpieczeństwa po uzyskaniu dostępu root.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administracyjnymi na przeprowadzenie ataku typu stored XSS na użytkownika interfejsu. Wynika z niewystarczającej walidacji danych wejściowych. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwala na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administracyjnymi na przeprowadzenie ataku typu stored XSS na użytkownika interfejsu. Wynika z niewystarczającej walidacji danych wejściowych. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwala na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.

Podatność w interfejsie zarządzania opartym na sieci w Cisco IMC umożliwia uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administracyjnymi przeprowadzenie ataku typu stored XSS na użytkownika interfejsu. Podatność wynika z niewystarczającej walidacji danych wejściowych. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do kliknięcia spreparowanego linku, co może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administracyjnymi przeprowadzić atak typu Stored XSS na użytkownika interfejsu. Wynika to z niewystarczającej walidacji danych wejściowych. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwoli na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.