Katalog podatności CVE

Wtyczka Stockdio Historical Chart dla WordPressa przed wersją 2.8.1 zawiera podatność na atak XSS. Funkcja stockdio_eventer nasłuchuje zdarzeń postMessage bez walidacji pochodzenia wiadomości, co pozwala atakującemu na wykonanie dowolnego kodu JavaScript w kontekście przeglądarki ofiary.

MISP w wersji 2.4.136 zawiera podatność XSS, która może być wykorzystana poprzez spreparowany URL do przycisku ulubionych na stronie głównej użytkownika w pliku app/View/Elements/global_menu.ctp.

MISP w wersji 2.4.136 zawiera podatność XSS, która występuje poprzez wartości elementów klastra galaktyki w pliku app/View/GalaxyElements/ajax/index.ctp. Typy referencyjne mogą zawierać adresy URL w formacie javascript:.

MISP w wersji 2.4.136 zawiera podatność typu Stored XSS w widoku klastrów galaktycznych, która może być wykorzystana poprzez nazwę klastra w pliku app/View/GalaxyClusters/view.ctp.

Podatność Bleichenbachera w implementacji PKCS #1 v1.5 dla RSA w bibliotekach Microchip Libraries for Applications (wersje do 2018-11-26) umożliwia atakującemu odszyfrowanie zaszyfrowanego tekstu poprzez wielokrotne zapytania do serwera, co prowadzi do zdalnego ujawnienia informacji.

Apache Tomcat w wersjach 10.0.0-M1 do 10.0.0-M9, 9.0.0.M1 do 9.0.39, 8.5.0 do 8.5.59 i 7.0.0 do 7.0.106 jest podatny na ujawnienie kodu źródłowego JSP w niektórych konfiguracjach, gdy serwuje zasoby z lokalizacji sieciowej na systemie plików NTFS. Przyczyną jest nieoczekiwane zachowanie metody File.getCanonicalPath() w JRE, spowodowane niespójnym zachowaniem API Windows (FindFirstFileW).

Podatność w silniku detekcji aplikacji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk. Problem wynika z błędu w algorytmie detekcji. Atakujący może wysłać spreparowane pakiety, które przepłyną przez system, co pozwala na ominięcie polityk i dostarczenie złośliwego ładunku.

Podatność w TCP Fast Open (TFO) używanym z silnikiem detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki plików dla HTTP. Problem wynika z nieprawidłowego wykrywania ładunku HTTP, jeśli jest on zawarty przynajmniej częściowo w uzgadnianiu połączenia TFO. Atakujący może wysłać spreparowane pakiety TFO z ładunkiem HTTP przez urządzenie, co pozwala na ominięcie polityki i dostarczenie złośliwego ładunku.

Próbując połączyć się z witryną przez nieodpowiadający port, atakujący mógł kontrolować zawartość karty, podczas gdy pasek adresu wyświetlał oryginalną domenę. Podatność dotyczy Firefox for Android < 84.

Złośliwa aplikacja na urządzeniu użytkownika może wysłać Intent do Firefox for Android z dowolnymi nagłówkami, co może prowadzić do ataków takich jak nadużycie uprawnień otoczenia lub fiksacji sesji. Problem rozwiązano, zezwalając tylko na określone bezpieczne nagłówki. Podatność dotyczy Firefox < 84.

Podatność na atak typu Cross Site Scripting (XSS) w routerze Digisol DG-HR3400. Luka występuje w module czasu i daty (pole nazwy serwera NTP) oraz w filtrze URL (pole słowa kluczowego).

W routerze Beetel 777VR1 odkryto podatność na atak XSS, którą można wykorzystać poprzez nazwę serwera NTP w ustawieniach czasu systemowego oraz pole "Keyword" w filtrze URL.

Atakujący może wysłać specjalnie przygotowaną wiadomość do Crimson 3.1 (wersje kompilacji przed 3119.001), co może prowadzić do wycieku dowolnych lokalizacji pamięci.

W systemie EGavilanMedia User Registration and Login System With Admin Panel 1.0 wykryto podatność na atak XSS w panelu administratora. Atakujący może wstrzyknąć złośliwy kod JavaScript w pole 'Pełna nazwa administratora', który uruchamia się przy każdej wizycie administratora na stronie profilu.

W systemie EGavilanMedia User Registration and Login System With Admin Panel 1.0 występuje podatność na atak XSS w panelu administracyjnym w zakładce Zarządzanie użytkownikami. Atakujący może wstrzyknąć złośliwy kod JavaScript w polu Pełna nazwa podczas rejestracji użytkownika, który wykona się przy każdej wizycie administratora w tej zakładce.

W Invision Community 4.5.4 występuje podatność na atak XSS w polu nazwy pola (Field Name). Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się przy każdym otwarciu tego pola przez użytkownika.

WonderCMS 3.1.3 zawiera podatność na cross-site scripting (XSS) w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy kod JavaScript w polu słów kluczowych strony, który wykona się przy każdej wizycie użytkownika na stronie, umożliwiając kradzież ciasteczek sesyjnych.

W CoasterCMS w wersji 5.8.18 występuje podatność na atak typu Cross-Site Scripting (XSS). Atakujący może wykraść ciasteczko sesji użytkownika i przekierować go na złośliwą stronę, ponieważ podatność jest wyzwalana na stronie głównej aplikacji.

W DotCMS w wersji 20.11 w panelu administracyjnym dodawania szablonów występuje podatność na trwały atak XSS. Umożliwia ona atakującemu przejęcie sesji użytkownika poprzez kradzież ciasteczek i eskalację uprawnień.