Katalog podatności CVE

Zidentyfikowano podatność typu cross site scripting w systemie Client Details System 1.0 firmy code-projects. Podatna jest nieznana funkcja w pliku /admin/clientview.php. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność typu cross site scripting w systemie Client Details System 1.0 firmy code-projects. Dotyczy ona nieznanego przetwarzania w pliku /update-clients.php. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony.

Podatność w produkcie code-projects Client Details System 1.0, dotycząca nieznanego kodu w pliku /welcome.php. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być wykonany zdalnie. Exploit został publicznie udostępniony.

ZohoCorp ManageEngine Endpoint Central w wersjach przed 11.4.2528.05 jest podatny na problem z logowaniem wrażliwych informacji. Uwierzytelniony użytkownik z dostępem do logów może potencjalnie uzyskać wrażliwy token agenta.

W LearnHouse do wersji 98dfad76aad70711a8113f6c1fdabfccf10509ca wykryto podatność cross-site scripting (XSS) w pliku /dash/org/settings/previews, w komponencie Account Setting Page. Manipulacja danymi prowadzi do wykonania złośliwego skryptu. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W Wisencode do wersji 20251012 w nieznanej funkcji pliku /support-ticket/create komponentu Create Support Ticket Handler manipulacja argumentem Message prowadzi do cross-site scripting. Atak można przeprowadzić zdalnie, a dostawca nie odpowiedział na zgłoszenie.

W OpenWGA 7.11.12 Build 737 wykryto podatność typu cross-site scripting w nieznanej funkcji komponentu Admin UI. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność typu cross site scripting w systemie Expense Management System 1.0 firmy projectworlds. Podatna jest nieznana funkcja w pliku /public/admin/expense_categories/create na stronie kategorii wydatków. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Zidentyfikowano słabość typu cross site scripting w systemie Expense Management System 1.0 firmy projectworlds. Podatna jest nieznana funkcja w pliku /public/admin/currencies/create na stronie walut. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony.

Odkryto lukę bezpieczeństwa typu cross site scripting w systemie Expense Management System 1.0 firmy projectworlds. Dotyczy ona nieznanej funkcji w pliku /public/admin/roles/create na stronie ról. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.

Zidentyfikowano podatność typu cross site scripting w systemie Expense Management System 1.0 firmy projectworlds. Podatny jest nieznany fragment kodu w pliku /public/admin/users/create na stronie użytkowników. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Zidentyfikowano podatność typu cross site scripting w systemie Gate Pass Management System 1.0 firmy projectworlds. Podatny jest nieznany fragment kodu w pliku /add-pass.php. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W projekcie Iqbolshoh php-business-website do commit 10677743a8dfc281f85291a27cf63a0bce043c24 wykryto podatność w pliku admin/contact.php. Manipulacja argumentem twitter prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Projekt używa modelu ciągłych aktualizacji, więc brak konkretnych wersji. Dostawca nie odpowiedział na zgłoszenie.

W Kamailio 5.5 funkcja yyerror_at w pliku src/core/cfg.y (obsługa reguł gramatycznych) powoduje dereferencję wskaźnika null. Atak wymaga lokalnego dostępu i manipulacji plikami konfiguracyjnymi. Istnienie podatności jest kwestionowane, a producent nie odpowiedział.

W Kamailio 5.5 wykryto błąd w funkcji rve_is_constant w pliku src/core/rvalue.c, który prowadzi do dereferencji wskaźnika null. Atak wymaga lokalnego dostępu i manipulacji plikami konfiguracyjnymi. Istnienie podatności jest nadal kwestionowane, a producent nie odpowiedział na zgłoszenie.

GitLab naprawił problem w GitLab EE dotyczący wszystkich wersji od 18.4 przed 18.4.3 oraz 18.5 przed 18.5.1. W pewnych warunkach uwierzytelnieni użytkownicy mogli uzyskać nieautoryzowany dostęp do projektów poprzez wykorzystanie procesu zatwierdzania wniosków o dostęp.

GitLab EE w wersjach od 17.6.0 przed 18.3.5, 18.4 przed 18.4.3 oraz 18.5 przed 18.5.1 zawierał lukę, która mogła pozwolić uwierzytelnionemu atakującemu na wykonanie nieautoryzowanych szybkich akcji poprzez umieszczenie złośliwych poleceń w określonych opisach. Problem został naprawiony.

Wtyczka ShopEngine Elementor WooCommerce Builder Addon dla WordPressa do wersji 4.8.4 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu niewystarczającej kontroli uprawnień w funkcjach post_deactive() i post_activate(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora lub wyższym aktywowanie i dezaktywowanie licencji.

Wtyczka Password Protected dla WordPressa jest podatna na obejście autoryzacji poprzez spoofing adresu IP we wszystkich wersjach do 2.7.11 włącznie. Podatność wynika z zaufania do nagłówków HTTP kontrolowanych przez klienta (takich jak X-Forwarded-For, HTTP_CLIENT_IP) w funkcji pp_get_ip_address(), gdy włączona jest opcja "Use transients". Atakujący może obejść autoryzację, podszywając się pod adres IP zalogowanego użytkownika.

Wasmtime, środowisko uruchomieniowe dla WebAssembly, zawiera podatność w wersjach od 38.0.0 do przed 38.0.3. Błąd w implementacji trampolin host-to-wasm związanych z modelem komponentów umożliwia staranne spreparowanie komponentu, który przy wywołaniu w określony sposób może spowodować awarię hosta z segfaultem lub błędem asercji. Wydano wersję 38.0.3 z poprawką. Brak obejść.