Katalog podatności CVE

W platformie zarządzania Byzoro Smart S85F do wersji 20230722 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku importhtml.php, gdzie manipulacja argumentem sql prowadzi do wstrzyknięcia poleceń.

W Akademii LMS w wersji 6.0 zidentyfikowano podatność, która prowadzi do ataków typu cross site scripting. Problem dotyczy nieznanego kodu w pliku /academy/home/courses, a manipulacja argumentem query/sort_by umożliwia przeprowadzenie ataku zdalnego.

W PHP Jabbers Rental Property Booking 2.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem index w pliku /index.php. Atak może być przeprowadzony zdalnie.

W PHP Jabbers Taxi Booking 2.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem index w pliku /index.php. Atak może być przeprowadzony zdalnie.

W GitLab CE/EE zidentyfikowano problem, który dotyczy wszystkich wersji od 15.9 do przed 16.0.8, od 16.1 do przed 16.1.3 oraz od 16.2 do przed 16.2.2. Możliwe było przejęcie GitLab Pages z unikalnymi adresami URL domen, jeśli znano losowy ciąg dodany do adresu.

W PHP Jabbers Cleaning Business 1.0 zidentyfikowano podatność, która umożliwia atak typu cross-site scripting (XSS) poprzez manipulację argumentem index w pliku /index.php.

W oprogramowaniu PHP Jabbers Night Club Booking Software w wersji 1.0 odkryto podatność, która została oceniona jako problematyczna. Problem dotyczy nieznanego przetwarzania pliku /index.php, co prowadzi do ataków typu cross-site scripting.

W PHP Jabbers Service Booking Script w wersji 1.0 zidentyfikowano podatność, która prowadzi do ataków typu cross-site scripting (XSS) poprzez manipulację argumentem index w pliku /index.php.

W oprogramowaniu PHP Jabbers Shuttle Booking Software w wersji 1.0 zidentyfikowano podatność, która prowadzi do ataków typu cross-site scripting (XSS) poprzez manipulację plikiem /index.php. Atak można przeprowadzić zdalnie.

W repozytorium GitHub answerdev/answer przed wersją v1.1.1 występuje warunek wyścigu w wątku, co może prowadzić do nieprzewidywalnych zachowań aplikacji.

Brak autoryzacji w repozytorium GitHub answerdev/answer przed wersją 1.1.1 może prowadzić do nieautoryzowanego dostępu do zasobów.

W systemie rezerwacji autobusów PHP Jabbers w wersji 1.1 zidentyfikowano podatność, która umożliwia atak typu cross-site scripting (XSS) poprzez manipulację argumentem index/pickup_id w pliku /index.php.

W systemie ZKTeco BioAccess IVS w wersji 3.3.1 wykryto problem z kontrolą dostępu, który umożliwia nieuwierzytelnionym atakującym zdalne otwieranie i zamykanie drzwi zarządzanych przez platformę poprzez wysłanie spreparowanego żądania HTTP.

W wersjach Control ID IDSecure 4.7.26.0 i wcześniejszych istnieją niektóre trasy API, które wyciekają wrażliwe informacje oraz hasła do użytkowników uzyskujących dostęp do tych tras API.

Wersje 2.08 i wcześniejsze serwera WWW SpiderControl SCADA są podatne na atak typu path traversal. Atakujący z uprawnieniami administratora może nadpisać pliki na serwerze WWW, wykorzystując funkcję przesyłania plików HMI.

W bibliotece ngiflib odkryto naruszenie segmentacji w funkcji SDL_LoadAnimatedGif w pliku ngiflibSDL.c. Podatność ta jest wywoływana podczas uruchamiania programu SDLaffgif.

W wersji ngiflib z commitem fb271 odkryto naruszenie segmentacji w funkcji 'main' w pliku gif2tag.c. Podatność ta jest wywoływana podczas uruchamiania programu gif2tga.

Węzły tekstowe, które nie znajdują się w przestrzeni nazw HTML, są niepoprawnie renderowane dosłownie, co powoduje, że tekst, który powinien być zescapowany, nie jest. Może to prowadzić do ataku XSS.

Podatność Cross Site Scripting (XSS) w nadajniku/wzbudnicy FM GatesAIr Flexiva FAX 150W umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w panelu aplikacji webowej.

Niektóre platformy F5 BIG-IP z kartami Cavium Nitrox FIPS HSM generują deterministyczne hasło dla konta Crypto User. Przewidywalny charakter hasła umożliwia uwierzytelnionemu użytkownikowi z dostępem TMSH do systemu BIG-IP lub osobie z fizycznym dostępem do FIPS HSM wygenerowanie poprawnego hasła.