Katalog podatności CVE

Podatność na fałszowanie list zaufanych aplikacji w systemie desktopowym Huawei. Skuteczne wykorzystanie tej podatności może spowodować, że aplikacje stron trzecich ukryją ikony aplikacji na pulpicie, co uniemożliwi ich odinstalowanie.

Podatność na fałszowanie list zaufanych aplikacji w systemie desktopowym Huawei. Skuteczne wykorzystanie tej podatności może spowodować, że aplikacje stron trzecich ukryją ikony aplikacji na pulpicie, co uniemożliwi ich odinstalowanie.

Podatność na fałszowanie list zaufanych aplikacji w systemie desktopowym Huawei. Skuteczne wykorzystanie tej podatności może spowodować, że aplikacje stron trzecich ukryją ikony aplikacji na pulpicie, co uniemożliwi ich odinstalowanie.

Podatność w usługach związanych z wczesnymi interfejsami API odcisków palców w produktach HarmonyOS. Udane wykorzystanie tej podatności może prowadzić do odmowy dostępu do usług.

Wtyczka Seed Fonts w wersjach do 2.3.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście użytkowników z uprawnieniami administratora.

Wtyczka Beplus Sermon'e – Sermons Online w wersjach do 1.0.0 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami autora i wyższych.

Wtyczka Dylan James Zephyr Project Manager w wersjach do 3.3.93 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Wtyczka wpView w wersjach do 1.3.0 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki użytkowników.

W funkcji TIFFClose() występuje dereferencja wskaźnika NULL, spowodowana niepowodzeniem w otwarciu pliku wyjściowego, co może wystąpić w przypadku nieistniejącej ścieżki lub ścieżki wymagającej uprawnień, takiej jak /dev/null, podczas określania stref.

Podatność w Firefoxie pozwalała na załadowanie dokumentu z adresu data: w tym samym procesie co strona, która wydała przekierowanie, co omijało zabezpieczenia izolacji witryn przed atakami podobnymi do Spectre.

Podczas nagrywania ekranu w trybie prywatnym w przeglądarce Firefox dla Androida pasek adresu i klawiatura nie były ukrywane, co mogło prowadzić do wycieku wrażliwych informacji. Podatność dotyczy tylko Firefoksa dla Androida i Focusa dla Androida w wersjach starszych niż 112.

W Apache Airflow występuje podatność, która może ujawniać potencjalnie wrażliwe wartości użytkownikom w określonych sytuacjach. Problem ten dotyczy wersji od 2.5.0 do przed 2.6.2.

W KeePassXC w wersji do 2.7.5, lokalny atakujący może wprowadzać zmiany w ustawieniach bezpieczeństwa bazy danych, w tym w haśle głównym i uwierzytelnieniu drugiego czynnika, w trakcie sesji zautoryzowanej bazy danych KeePassXC, bez konieczności potwierdzania tych zmian hasłem lub uwierzytelnieniem drugiego czynnika.

Wersja 4.3.1 biblioteki libcoap zawiera podatność na nadmierne odczytywanie bufora w funkcji coap_parse_oscore_conf_mem w pliku coap_oscore.c.

W Eyoucms w wersji 1.6.2 występuje podatność typu stored cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru web_recordnum.

W elFinder przed wersją 2.1.62 występuje podatność na traversję ścieżek w metodzie _joinPath w pliku elFinderVolumeLocalFileSystem.class.php, co może prowadzić do nieautoryzowanego dostępu do systemu plików.

W systemie Agro-School Management System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku loaddata.php. Manipulacja argumentem subject/course prowadzi do wstrzyknięcia SQL.

W podatności CVE-2023-3308 zidentyfikowano problem w wersji 1.1.8 silnika szablonów Aviator w aplikacji whaleal IceFrog. Manipulacja w nieznanej funkcji prowadzi do deserializacji, co może być wykorzystane przez atakujących.

W miniCal 1.0.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /booking/show_bookings/. Manipulacja argumentem search_query prowadzi do wstrzyknięcia SQL.

Biblioteka OpenZeppelin Contracts, od wersji 4.7.0 do 4.9.2, zawiera podatność, która pozwala na skonstruowanie drzew merkle umożliwiających fałszowanie ważnych multiproofów dla dowolnego zestawu liści. Podatność występuje, gdy używane są funkcje multiproof i drzewo merkle zawiera węzeł o wartości 0 na głębokości 1.