Katalog podatności CVE

W systemie Maid Hiring Management System v1.0 wykryto podatność na wstrzykiwanie SQL w panelu administratora. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych.

W systemie Online Nurse Hiring System v1.0 odkryto podatność na atak XSS w panelu administracyjnym na stronie dodawania pielęgniarki. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora.

W systemie Online Nurse Hiring System v1.0 wykryto podatność na atak typu cross-site scripting (XSS) na stronie raportu wyszukiwania w panelu administratora. Umożliwia ona wstrzyknięcie złośliwego skryptu do przeglądarki administratora.

W systemie Online Nurse Hiring System v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w funkcji wyszukiwania szczegółów raportu w panelu administratora. Umożliwia ona wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.

W systemie Online Nurse Hiring System v1.0 odkryto podatność na atak typu cross-site scripting (XSS) na stronie profilu administratora. Umożliwia ona wstrzyknięcie złośliwego skryptu przez nieprawidłowo zabezpieczone dane wejściowe.

Wtyczka WP-Cirrus w wersjach do 0.6.11 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Zidentyfikowano podatność w RUGGEDCOM CROSSBOW (wszystkie wersje < V5.4). Aplikacje te akceptują nieautoryzowane wiadomości do zapisu plików.

W produktach PHOENIX CONTACT, takich jak TC ROUTER i TC CLOUD CLIENT w wersjach przed 2.07.2 oraz CLOUD CLIENT 1101T-TX/TX przed 2.06.10, uwierzytelniony zdalny atakujący z uprawnieniami administratora mógł przesłać spreparowany plik XML, co prowadzi do odmowy usługi.

W SAP BusinessObjects Business Intelligence w wersji 420, w przypadku logowania się użytkownika do określonego programu, w pewnych specyficznych warunkach pamięć może nie być prawidłowo czyszczona, co może umożliwić atakującemu dostęp do poświadczeń użytkownika.

W systemie SAP Supplier Relationship Management w wersjach 600, 602, 603, 604, 605, 606, 616, 617 występuje podatność, która pozwala nieautoryzowanemu atakującemu na odkrycie informacji związanych z SRM w danych głównych dostawców. Informacje te mogą być wykorzystane do ukierunkowania ataków na SRM.

SAP NetWeaver Application Server ABAP oraz ABAP Platform w wersjach od 700 do 804 nie przeprowadzają niezbędnych kontroli autoryzacji dla uwierzytelnionego użytkownika, co prowadzi do eskalacji uprawnień. To może umożliwić atakującemu dostęp do wrażliwych informacji, które mogą być wykorzystane w poważniejszym ataku.

W SAP NetWeaver Process Integration w wersjach SAP_XIESR 7.50, SAP_XITOOL 7.50, SAP_XIAF 7.50, nieodpowiednio zakodowane dane wejściowe kontrolowane przez użytkownika mogą prowadzić do ataku typu Cross-Site Scripting (XSS). W przypadku udanego wykorzystania podatności, atakujący może wpłynąć na poufność i integralność systemu.

SAP Business One (Service Layer) w wersji 10.0 pozwala uwierzytelnionemu atakującemu z głęboką wiedzą na wykonanie określonych operacji, które umożliwiają dostęp do niezamierzonych danych w sieci.

W określonych warunkach API SAP Commerce (OCC) w wersjach HY_COM 2105, HY_COM 2205, COM_CLOUD 2211 pozwala atakującemu na dostęp do informacji, które w przeciwnym razie byłyby zastrzeżone. Eksploatacja tej podatności może prowadzić do wysokiego wpływu na poufność danych.

SAP PowerDesigner w wersji 16.7 wykonuje zapytania do wszystkich hashy haseł w bazie danych backendowej i porównuje je z hasłem podanym przez użytkownika podczas próby logowania. Może to umożliwić atakującemu dostęp do hashy haseł z pamięci klienta.

PrestaShop to otwartoźródłowa aplikacja e-commerce. Przed wersją 8.1.1 istniała możliwość usunięcia plików z serwera za pomocą API CustomerMessage.

PrestaShop przed wersją 8.1.1 pozwala na usunięcie pliku z serwera za pomocą kontrolera załączników i API załączników. Wersja 8.1.1 zawiera poprawkę dla tego problemu.

PrestaShop przed wersją 8.1.1 zawierał metodę `displayAjaxEmailHTML`, która mogła być wykorzystana do odczytu dowolnego pliku na serwerze, w tym potencjalnie poza projektem, jeśli serwer nie był poprawnie skonfigurowany.

PrestaShop przed wersją 8.1.1 ma lukę w back office, która pozwala na kompromitację plików poprzez atak typu path traversal. Można to osiągnąć, powtarzając zapytanie o usunięcie pliku importu z określoną ścieżką pliku wykorzystującą tę lukę.

ScanCode.io przed wersją 32.5.1 zawiera podatność na wstrzykiwanie poleceń w procesie pobierania obrazów Docker. Umożliwia to dodawanie złośliwych poleceń w parametrze `docker_reference`, co prowadzi do wykonania nieautoryzowanych komend.