Katalog podatności CVE

Problem polega na tym, że sprawdzanie zbyt długich kluczy DH lub parametrów może być bardzo wolne. Aplikacje korzystające z funkcji DH_check(), DH_check_ex() lub EVP_PKEY_param_check() mogą doświadczać długich opóźnień, co w przypadku kluczy lub parametrów pochodzących z nieznanego źródła może prowadzić do ataku typu Denial of Service.

Fuge CMS w wersji 1.0 zawiera podatność typu Open Redirect w pliku member/RegisterAct.java.

Fuge CMS w wersji 1.0 zawiera podatność typu Open Redirect, która występuje w pliku /front/ProcessAct.java.

W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w funkcjonalności przeglądarki dzienników systemowych. Atakujący może przechować złośliwy ładunek w polu konfiguracyjnym, co prowadzi do jego wykonania podczas zapisywania konfiguracji lub dostępu do strony przeglądarki dzienników systemowych.

W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w ustawieniach konfiguracyjnych funkcjonalności logów systemowych. Atakujący może przechować ładunek XSS w ustawieniach konfiguracyjnych określonych plików logów, co prowadzi do jego wykonania przy każdym dostępie do tych plików.

W Webmin 2.021 odkryto podatność typu Reflected Cross-Site Scripting (XSS) w funkcjonalności wyszukiwania pakietów. Atakujący może wstrzyknąć złośliwy ładunek w polu 'Wyszukaj pakiet', co prowadzi do wykonania dowolnego kodu JavaScript w kontekście przeglądarki ofiary.

W Webmin 2.021 odkryto podatność typu Cross-Site Scripting (XSS) w funkcjonalności HTTP Tunnel, która występuje podczas obsługi URL-i z domen zewnętrznych. Atakujący może wprowadzić złośliwy kod, co prowadzi do wykonania dowolnego kodu JavaScript w kontekście przeglądarki ofiary.

W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w funkcjonalności Użytkownicy i Grupy. Problem występuje, gdy uwierzytelniony użytkownik dodaje nowego użytkownika i wprowadza ładunek XSS w prawdziwej nazwie użytkownika.

W Webmin 2.021 odkryto lukę typu Cross-site Scripting (XSS) w funkcjonalności przesyłania plików. Atakujący może obejść ograniczenia dotyczące przesyłania określonych typów plików, takich jak .svg czy .php, i wstrzyknąć złośliwy kod.

W Webmin 2.021 odkryto problem związany z funkcjonalnością pobierania, który umożliwia atakującemu wykorzystanie podatności typu Cross-Site Scripting (XSS). Poprzez dostarczenie spreparowanej ścieżki pobierania z złośliwym ładunkiem, atakujący może wstrzyknąć dowolny kod, który zostanie wykonany w kontekście przeglądarki ofiary po uzyskaniu dostępu do linku pobierania.

W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w funkcjonalności Użytkownicy i Grupy, która pozwala atakującemu na zapisanie złośliwego ładunku w polu Nazwa Grupy podczas tworzenia nowej grupy.

W Webmin 2.021 odkryto problem, który umożliwia wykorzystanie ataku Cross-Site Scripting (XSS) do zdalnego wykonania polecenia (RCE) poprzez parametr rzeczywistego imienia użytkowników i grup.

Vound Intella Connect w wersji 2.6.0.3 jest podatny na przechowywane ataki Cross-site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Vound Intella Connect w wersji 2.6.0.3 zawiera podatność typu Open Redirect, która może być wykorzystana do przekierowywania użytkowników do złośliwych stron internetowych.

Podatność w Outline.cc dla Poppler przed wersją 23.06.0 umożliwia zdalnemu atakującemu spowodowanie Denial of Service (DoS) poprzez przygotowany plik PDF w funkcji OutlineItem::open.

Wtyczka WooCommerce Pre-Orders dla WordPressa w wersjach przed 2.0.3 ma wadliwą kontrolę CSRF przy przetwarzaniu akcji zakładek, co może umożliwić atakującym wysyłanie e-maili do klientów pre-zamówień przez zalogowanych administratorów, zmianę daty wydania, oznaczanie wszystkich pre-zamówień konkretnego produktu jako zakończone lub anulowanie ich za pomocą ataków CSRF.

Wtyczka WooCommerce Pre-Orders dla WordPressa w wersji przed 2.0.3 ma wadliwą kontrolę CSRF przy anulowaniu zamówień wstępnych, co może umożliwić atakującym zmuszanie zalogowanych administratorów do anulowania dowolnych zamówień wstępnych.

Wtyczka LMS by Masteriyo dla WordPressa przed wersją 1.6.8 nie posiada odpowiedniej autoryzacji w niektórych punktach końcowych REST API, co umożliwia studentom dostęp do adresów e-mail innych studentów.

Wtyczka grid-kit-premium dla WordPressa w wersjach przed 2.2.0 nie odpowiednio zabezpiecza niektórych parametrów oraz generowanych adresów URL przed ich wyświetleniem w atrybutach, co prowadzi do podatności na Reflected Cross-Site Scripting.