Katalog podatności CVE

Minical w wersji 1.0.0 jest podatny na ataki typu Cross Site Scripting (XSS) z powodu niewystarczającej walidacji danych wejściowych w obsłudze danych użytkownika w pliku security_helper.php.

W Kanboard, oprogramowaniu do zarządzania projektami, zidentyfikowano podatność związaną z brakiem kontroli dostępu. Użytkownik z najniższymi uprawnieniami może uzyskać dostęp do tytułów wszystkich zadań i projektów, nawet jeśli nie został zaproszony lub projekt jest osobisty.

Kanboard to oprogramowanie do zarządzania projektami, które umożliwia atak XSS poprzez przechowywanie złośliwego kodu JavaScript w zadaniach. Użytkownicy, którzy wyświetlą takie zadanie, będą narażeni na atak XSS.

Kanboard, oprogramowanie do zarządzania projektami, ma lukę w kontroli dostępu w wersjach przed 1.2.30. Umożliwia to użytkownikom z niskimi uprawnieniami tworzenie lub przenoszenie zadań do dowolnego projektu, nawet jeśli nie zostali zaproszeni lub projekt jest osobisty.

Kanboard, oprogramowanie do zarządzania projektami, ma podatność na niebezpieczne bezpośrednie odniesienie do obiektów (IDOR) w wersjach przed 1.2.30. Umożliwia to każdemu użytkownikowi odczyt plików przesłanych przez innych użytkowników, niezależnie od ich uprawnień.

Tamale RMS w wersji poniżej 23.1 od Advent/SSC Inc. jest podatny na atak typu Directory Traversal. Atakujący może uzyskać dostęp do informacji kontaktowych, w tym nazw użytkowników, adresów e-mail oraz innych wewnętrznych danych przechowywanych w aplikacji webowej.

W repozytorium GitHub admidio/admidio przed wersją 4.2.8 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

W EasyPlayerPro-Win w wersjach od 3.2.19.0106 do 3.6.19.0823 występuje przepełnienie bufora, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą specjalnie przygotowanego pliku XML.

SonicJS w wersjach do 0.7.0 umożliwia atakującym wykonanie uwierzytelnionego przejścia ścieżki, gdy atakujący wstrzykuje specjalne znaki do nazwy pliku kopii zapasowej CMS.

W wersjach 11 i nowszych emoncms odkryto podatność na ujawnienie informacji, która pozwala atakującym uzyskać ścieżkę katalogu internetowego oraz inne informacje wyciekające z serwera za pomocą odpowiednio skonstruowanego żądania webowego.

W systemie IBOS w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy funkcji actionDel w pliku ?r=dashboard/approval/del. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.

W KylinSoft youker-assistant na KylinOS odkryto krytyczną podatność w funkcji delete_file w bibliotece dbus.SystemBus komponentu Arbitrary File Handler. Manipulacja tą funkcją prowadzi do niewłaściwych kontroli dostępu.

W KylinSoft youker-assistant na KylinOS odkryto krytyczną podatność w funkcji restore_all_sound_file, która prowadzi do przejścia ścieżki: '../filedir'. Atak musi być przeprowadzony lokalnie.

W KylinSoft kylin-software-properties na KylinOS odkryto krytyczną podatność, która dotyczy funkcji setMainSource. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych.

W KylinSoft kylin-software-properties na KylinOS odkryto krytyczną podatność, która dotyczy funkcji changedSource. Manipulacja tą funkcją prowadzi do niewłaściwych kontroli dostępu.

W Qt przed wersją 5.15.15 oraz 6.x przed 6.2.9 i 6.3.x do 6.5.x przed 6.5.2 zidentyfikowano problem związany z walidacją certyfikatów TLS. Walidacja nie zawsze uwzględnia, czy korzeń łańcucha jest skonfigurowanym certyfikatem CA.

DokuWiki przed wersją 2023-04-04a umożliwia atak XSS poprzez tytuły RSS.

W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje niewłaściwa kontrola dostępu.

W systemie zarządzania szkołą Agro-School Management System 1.0 odkryto krytyczną podatność. Manipulacja argumentem question_id w funkcji doUpdateQuestion w pliku btn_functions.php prowadzi do wstrzyknięcia SQL.

Wtyczka Page Builder by AZEXO dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 1.27.133 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'azh_save', co umożliwia nieautoryzowanym atakującym aktualizację treści postów oraz wstrzykiwanie złośliwego JavaScriptu.