Katalog podatności CVE

System Medical Informatics Engineering Enterprise Health umieszcza bieżący token sesji użytkownika w danych wyjściowych debugowania. Atakujący może nakłonić użytkownika do przesłania tych danych, a następnie podszyć się pod niego. Problem został naprawiony 2025-04-08.

Aplikacja webowa openml/openml.org w wersji v2.0.20241110 używa przyrostowych identyfikatorów użytkowników i niewystarczającej weryfikacji własności adresu e-mail podczas aktualizacji adresu e-mail. Uwierzytelniony atakujący kontrolujący konto z niższym ID może zaktualizować swój adres e-mail na adres innego użytkownika z wyższym ID bez odpowiedniej weryfikacji. Skutkuje to przypisaniem adresu e-mail ofiary do konta atakującego, co powoduje natychmiastowe zablokowanie ofiary i uniemożliwienie jej logowania. Podatność prowadzi do ataku typu denial of service przez zablokowanie konta, ale nie daje atakującemu bezpośredniego dostępu do prywatnych danych ofiary.

W GstarCAD (do wersji 9.4.0) wykryto podatność w nieznanej funkcji komponentu obsługi zmiany nazw plików. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Cudy TR1200 (wersja 1.16.3-20230804-164635) wykryto podatność w nieznanej funkcji pliku /cgi-bin/luci/admin/network/wireless/config/, w komponencie ustawień sieci bezprzewodowej. Manipulacja argumentem SSID prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w code-projects Project Monitoring System 1.0 dotyczy nieznanej funkcji w pliku /onlineJobSearchEngine/postjob.php. Manipulacja argumentem txtapplyto prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Inne parametry mogą być również podatne.

Wykryto podatność w GNU Binutils 2.45 dotyczącą funkcji dump_dwarf_section w pliku binutils/objdump.c. Manipulacja danymi prowadzi do odczytu poza granicami bufora (out-of-bounds read). Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W westboy CicadasCMS 1.0 wykryto podatność na cross-site scripting (XSS) w pliku /system/org/save, w komponencie Add Department Handler. Manipulacja argumentem Name prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Podatność w westboy CicadasCMS 1.0 dotyczy nieznanej funkcjonalności w pliku /system/cms/category/save. Manipulacja argumentem categoryName prowadzi do cross site scripting (XSS). Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Podatność w Projectworlds Visitor Management System 1.0 dotyczy strony dodawania odwiedzającego (/myform.php). Manipulacja argumentem Name prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

IBM Lakehouse (watsonx.data 2.2) przechowuje potencjalnie wrażliwe informacje w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.

W Vvveb (do wersji 1.0.7.2) wykryto podatność w nieznanej funkcji komponentu obsługi plików SVG. Podatność typu cross-site scripting (XSS) może być wykorzystana zdalnie. Exploit jest publicznie dostępny i może zostać użyty.

IBM Cognos Controller w wersjach od 11.0.0 do 11.0.1 oraz IBM Controller w wersjach od 11.1.0 do 11.1.1 mogą pozwolić atakującemu na uzyskanie poufnych informacji z powodu użycia zaszytych na stałe kluczy kryptograficznych do podpisywania ciasteczek sesyjnych. Podatność umożliwia potencjalne podszycie się pod sesję lub jej przejęcie.

Podatność w givanz Vvveb do wersji 1.0.7.2 dotyczy nieznanej funkcjonalności komponentu Configuration File Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.

W Total.js CMS (do wersji 19.9.0) wykryto podatność w nieznanej funkcji komponentu menu plików. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W bibliotece Ogre (do wersji 14.4.1) funkcja Ogre::LogManager::stream w pliku OgreLogManager.cpp pozwala na manipulację argumentem mDefaultLog, co prowadzi do dereferencji wskaźnika NULL. Atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny.

W BehaviorTree do wersji 4.7.0 funkcja XMLParser::PImpl::loadDocImpl w pliku /src/xml_parsing.cpp (komponent XML Parser) powoduje dereferencję wskaźnika null. Atak można przeprowadzić wyłącznie lokalnie. Exploit jest publicznie dostępny i może zostać wykorzystany.

W BehaviorTree do wersji 4.7.0 funkcja JsonExporter::fromJson w pliku /src/json_export.cpp powoduje dereferencję wskaźnika null podczas manipulacji argumentem Source. Atak wymaga lokalnego dostępu. Exploit jest publicznie dostępny, a poprawka o nazwie 4b23dcaf0ce951a31299ebdd61df69f9ce99a76d została wydana.

W GitLab CE/EE uwierzytelniony użytkownik mógł uzyskać nieautoryzowany dostęp do poufnych zgłoszeń, tworząc projekt o nazwie identycznej z projektem ofiary. Podatność dotyczy wersji od 17.10 przed 18.2.7, 18.3 przed 18.3.3 oraz 18.4 przed 18.4.1.

W GitLab CE/EE odkryto problem wydajnościowy w metodach konwersji ciągów znaków przy dużych danych wejściowych. Podatność dotyczy wersji od 17.4 przed 18.2.7, 18.3 przed 18.3.3 oraz 18.4 przed 18.4.1.

W GitLab EE wykryto podatność we wszystkich wersjach od 16.6 przed 18.2.7, 18.3 przed 18.3.3 i 18.4 przed 18.4.1. Maintainerzy projektów mogą przypisywać użytkownikom role niestandardowe z uprawnieniami przekraczającymi ich własne, co pozwala im podnieść własne uprawnienia.