Katalog podatności CVE

Podatność w Azure Apache Ambari umożliwia atakującym podszywanie się pod użytkowników. W wyniku tego, nieautoryzowani użytkownicy mogą uzyskać dostęp do zasobów systemu.

Podatność w Azure Apache Oozie umożliwia atakującym podszywanie się pod użytkowników, co może prowadzić do nieautoryzowanego dostępu do zasobów.

Podatność w Azure DevOps Server umożliwia atakującym podszywanie się pod użytkowników, co może prowadzić do nieautoryzowanego dostępu do zasobów.

Przepełnienie bufora w klientach Zoom przed wersją 5.14.5 może umożliwić nieautoryzowanemu użytkownikowi wywołanie odmowy usługi poprzez dostęp sieciowy.

Podatność w Azure HDInsight dotycząca Jupyter Notebook umożliwia oszustwo, które może prowadzić do nieautoryzowanego dostępu do danych użytkowników.

Podatność w Azure Apache Hive umożliwia atakującym podszywanie się pod użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych.

Podatność w Microsoft Dynamics 365 On-Premises umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia nieautoryzowanego kodu na serwerze.

Podatność w funkcji zabezpieczeń platformy HTML systemu Windows umożliwia obejście zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może spowodować, że usługa MSMQ przestanie odpowiadać na żądania.

Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować niedostępnością usług MSMQ.

W podatności Cross Site Scripting (XSS) w ChurchCRM w wersji 5.0.0, zdalny atakujący może wykonać dowolny kod poprzez spreparowany ładunek w komponencie PersonView.php.

Wersja 5.0.0 ChurchCRM zawiera podatność na wstrzykiwanie SQL, która pozwala zdalnemu atakującemu uzyskać poufne informacje poprzez parametr FundRaiserID w punkcie końcowym /FundRaiserEditor.php.

Podatność typu Cross Site Scripting (XSS) w ChurchCRM w wersji 5.0.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w komponencie systemSettings.php.

Podatność typu Cross Site Scripting w wger Workout Manager w wersji 2.2.0a3 umożliwia zdalnemu atakującemu uzyskanie uprawnień poprzez pole license_author w funkcji add-ingredient.

W podatności CVE-2023-3653 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do możliwości ataku typu Stored XSS w oprogramowaniu e-commerce Digital Ant.

W oprogramowaniu e-commerce Digital Ant występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji oprogramowania przed 11.

W Adiscon Aiscon LogAnalyzer w wersji do 4.1.13 występuje podatność typu Cross Site Scripting (XSS), która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponenty asktheoracle.php, details.php, index.php, search.php, export.php, reports.php oraz statistics.php.

System planowania zajęć PHPJabbers w wersji 1.0 nie stosuje szyfrowania haseł podczas edytowania konta użytkownika, co pozwala atakującemu na przechwycenie wszystkich nazw użytkowników i haseł w postaci niezaszyfrowanej.

W systemie Maid Hiring Management System w wersji 1.0 wykryto podatność na wstrzykiwanie SQL na stronie wyszukiwania pomocy domowej. Atakujący może wykorzystać tę lukę do manipulowania zapytaniami do bazy danych.

W systemie Maid Hiring Management System v1.0 wykryto podatność na wstrzykiwanie SQL w stronie Booking Request. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych.