Katalog podatności CVE

desknet's NEO w wersjach od V4.0R1.0 do V9.0R2.0 zawiera wbudowany na stałe klucz kryptograficzny, co pozwala atakującemu na tworzenie złośliwych aplikacji AppSuite.

ChatLuck zawiera podatność cross-site scripting (XSS) w funkcji rejestracji gościa. W wyniku wykorzystania może zostać wykonany dowolny skrypt w przeglądarce użytkownika korzystającego z produktu.

ChatLuck zawiera podatność polegającą na niewystarczającej szczegółowości kontroli dostępu w funkcji zapraszania użytkowników gości. W wyniku wykorzystania niezaproszony użytkownik gość może samodzielnie zarejestrować się jako gość.

Podatność w narzędziu luksmeta dla formatu LUKS1 umożliwia uszkodzenie danych przez zapis zbyt dużej ilości metadanych. Brak walidacji dostępnego miejsca powoduje nadpisanie i trwałe zniszczenie zaszyfrowanych danych użytkownika.

W dekoderze HTTP Snort 3 występuje błąd w obsłudze bufora podczas parsowania pól MIME nagłówka HTTP, prowadzący do odczytu poza buforem. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane pakiety HTTP, powodując ujawnienie danych lub restart silnika Snort 3.

W module vfs_streams_xattr oprogramowania Samba stwierdzono wadę polegającą na zapisywaniu niezainicjalizowanej pamięci sterty do alternatywnych strumieni danych. Umożliwia to uwierzytelnionemu użytkownikowi odczytanie resztkowej zawartości pamięci, która może zawierać wrażliwe dane, prowadząc do wycieku informacji.

Wtyczka Binary MLM Plan dla WordPressa ma ograniczoną eskalację uprawnień w wersjach do 3.0 włącznie. Rola bmp_user przyznaje wszystkim użytkownikom możliwość zarządzania ustawieniami wtyczki po rejestracji przez formularz.

Adobe Connect w wersjach 12.9 i wcześniejszych jest podatny na przekierowanie URL do niezaufanej witryny (Open Redirect). Atakujący może wykorzystać tę lukę do przekierowania użytkowników na złośliwe strony internetowe. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi kliknąć spreparowany link.

W systemach AOS-10 GW oraz AOS-8 Controllers/Mobility Conductor istnieje podatność na wstrzyknięcie poleceń w interfejsie wiersza poleceń. Wykorzystanie wymaga fizycznego dostępu do kontrolerów. Uwierzytelniony atakujący z fizycznym dostępem może wykonać dowolne polecenia jako uprzywilejowany użytkownik.

Podatność typu Reflected XSS w FortiOS, FortiProxy i FortiSASE umożliwia nieuwierzytelnionemu atakującemu wykonanie skryptów w przeglądarce ofiary poprzez spreparowane żądania HTTP. Problem wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania strony internetowej.

Podatność niewystarczającego wygasania sesji (CWE-613) w FortiOS SSL VPN w wersjach 7.6.0-7.6.2, 7.4.0-7.4.6, 7.2.0-7.2.10, 7.0.0-7.0.16 oraz 6.4 wszystkich wersji może pozwolić zdalnemu atakującemu (np. byłemu administratorowi, którego konto usunięto i sesję zakończono) posiadającemu rekord SAML sesji użytkownika na dostęp lub ponowne otwarcie tej sesji poprzez ponowne użycie rekordu SAML.

Gdy pasek adresu był ukryty z powodu przewijania na Androidzie, złośliwa strona mogła utworzyć fałszywy pasek adresu, aby oszukać użytkownika w odpowiedzi na zdarzenie visibilitychange. Podatność została naprawiona w Firefoksie 144.

Podatność w SAP S/4HANA (Manage Processing Rules - For Bank Statements) pozwala uwierzytelnionemu atakującemu z podstawowymi uprawnieniami na usunięcie warunków z dowolnej współdzielonej reguły dowolnego użytkownika poprzez manipulację parametrem żądania. Brak kontroli autoryzacji umożliwia usunięcie warunków, które powinny być ograniczone, naruszając integralność aplikacji bez wpływu na poufność i dostępność.

Podatność na wstrzyknięcie SQL w Ivanti Endpoint Manager przed wersją 2024 SU5 pozwala zdalnemu uwierzytelnionemu atakującemu na odczyt dowolnych danych z bazy danych.

W RainyGao DocSys do wersji 2.02.36 wykryto podatność w funkcji getUserList pliku /Manage/getUserList.do. Manipulacja prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Producent został powiadomiony, ale nie odpowiedział.

W systemie SourceCodester Simple Inventory System 1.0 wykryto podatność typu SQL injection w pliku /user.php. Manipulacja argumentem 'uemail' pozwala na wstrzyknięcie złośliwego kodu SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W systemie E-Commerce Website 1.0 od code-projects odkryto podatność polegającą na wstrzyknięciu SQL w pliku /pages/product_add_qty.php. Manipulacja argumentem prod_id umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

Wtyczka Page Blocks dla WordPress jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 1.1.0 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji admin_process_widget_page_change. Umożliwia to nieuwierzytelnionym atakującym modyfikację konfiguracji bloków stron widgetów poprzez sfałszowane żądanie, jeśli uda się nakłonić administratora do kliknięcia linku.

Wtyczka Web Accessibility By accessiBe dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.10 włącznie. Brak walidacji nonce w wielu akcjach AJAX umożliwia nieuwierzytelnionym atakującym modyfikację ustawień wtyczki i tworzenie plików weryfikacyjnych poprzez sfałszowane żądania.

Podatność przepełnienia bufora w usłudze czujnika (sensor service). Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.