Katalog podatności CVE

Występuje znana podatność na spekulację pamięci podręcznej, znana jako Wstrzyknięcie Historii Gałęzi (BHI) lub Spectre-BHB, która dotyczy nowego sprzętu AmpereOne. Spectre-BHB wykorzystuje wspólną historię gałęzi, aby wpływać na błędnie przewidywane gałęzie w kontekście sprzętowym ofiary.

W jądrze Linuxa przed wersją 6.3.3 odkryto problem związany z odczytem poza zakresem w funkcji crc16 w pliku lib/crc16.c, wywoływanej z fs/ext4/super.c. Problem wynika z niewłaściwego sprawdzania offsetu w funkcji ext4_group_desc_csum.

W formularzu Nowa Polityka w konsoli zarządzania eScan firmy Microworld Technologies występuje podatność Cross Site Scripting (XSS), która pozwala zdalnemu atakującemu na wstrzyknięcie dowolnego kodu poprzez podatne parametry type, txtPolicyType oraz Deletefileval.

W aplikacji Inline Table Editing przed wersją 3.8.0 dla Confluence występuje podatność na przechowywane ataki XSS, która pozwala atakującym na zapisanie i wykonanie dowolnego kodu JavaScript poprzez wstrzyknięcie spreparowanego ładunku do tabel.

W gpt_academic w wersji 3.37 i wcześniejszych zidentyfikowano podatność, która umożliwia ujawnienie informacji poprzez manipulację argumentem pliku w komponencie Configuration File Handler. Umożliwia to odczyt wrażliwych plików konfiguracyjnych w niektórych katalogach roboczych.

Wtyczka Formcreator dla GLPI umożliwia tworzenie niestandardowych formularzy i zgłoszeń. Podatność na trwałe ataki XSS występuje w wersji 2.13.5 i wcześniejszych poprzez użycie znacznika `##FULLFORM##` do renderowania treści. Może to prowadzić do wykonania dowolnego kodu JavaScript w kontekście administratora lub technika.

W repozytorium GitHub mkucej/i-librarian-free przed wersją 5.10.4 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

W repozytorium GitHub mkucej/i-librarian-free przed wersją 5.10.4 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.

W systemie informacyjnym Lost and Found w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /admin/?page=user/list. Manipulacja tym kodem prowadzi do niewłaściwych kontroli dostępu.

Wykryto krytyczną podatność w yiwent Vip Video Analysis 1.0, dotyczącą nieznanej funkcjonalności pliku data/title.php. Manipulacja argumentem titurl prowadzi do ataku typu server-side request forgery.

W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS na stronie połączenia z GitLab.

W wersjach JetBrains TeamCity przed 2023.05 brakowało weryfikacji uwierzytelnienia – nie sprawdzano 2FA dla niektórych wrażliwych działań na koncie.

W JetBrains TeamCity przed wersją 2023.05 występowała podatność na ataki typu brute force w określonym punkcie końcowym.

W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na refleksyjne XSS na stronie Subscriptions.

W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS w stronie z feedem NuGet.

W wersjach JetBrains TeamCity przed 2023.05 istniała podatność na otwarte przekierowanie podczas konfiguracji oAuth.

W JetBrains TeamCity przed wersją 2023.05 parametry typu 'hasło' z zależności budowy mogły być logowane w niektórych przypadkach.

W JetBrains TeamCity przed wersją 2023.05 istniała możliwość wystąpienia ataku XSS w URL dostawcy wtyczek.

W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS na stronie 'Show Connection'.

W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS w oknie publikacji statusu commitów.