Katalog podatności CVE

W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność związana z wrażliwym ciasteczkiem w sesji HTTPS, które nie ma atrybutu 'Secure'.

W platformie Graylog, w przypadku klastrów wielowęzłowych, sesja użytkownika może być nadal używana do żądań API po wylogowaniu, aż do osiągnięcia pierwotnego czasu wygaśnięcia. Każdy węzeł utrzymuje lokalną pamięć podręczną sesji użytkowników, co prowadzi do sytuacji, w której inne węzły mogą nadal akceptować sesję po jej usunięciu z lokalnej pamięci podręcznej.

xrdp to otwartoźródłowy serwer protokołu pulpitu zdalnego (RDP). W wersjach przed 0.9.23 niewłaściwe obsługiwanie błędów podczas nawiązywania sesji pozwala na obejście ograniczeń sesji na poziomie systemu operacyjnego.

W repozytorium GitHub bookstackapp/bookstack przed wersją 23.08 występuje podatność typu Server-Side Request Forgery (SSRF). Umożliwia to atakującym wysyłanie żądań do wewnętrznych usług serwera, co może prowadzić do ujawnienia wrażliwych informacji.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem name/company w pliku suppliar_data.php. Atak może być przeprowadzony zdalnie.

W SPA-Cart eCommerce CMS 1.9.0.3 wykryto podatność w nieznanej funkcji pliku /search. Manipulacja argumentami filter[brandid]/filter[price] powoduje cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być użyty.

W platformie zarządzania Byzoro Smart S85F do wersji 20230816 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /sysmanage/licence.php. Manipulacja tą funkcjonalnością prowadzi do niewłaściwych kontroli dostępu.

W platformie NeoMind Fusion do wersji 20230731 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem link w pliku /fusion/portal/action/Link. Atak można przeprowadzić zdalnie.

W wersjach JetBrains TeamCity przed 2023.05.3 istniała możliwość wystąpienia refleksyjnego ataku XSS podczas rejestracji użytkownika.

W formularzu odzyskiwania hasła w Silverware Games czas odpowiedzi różni się w zależności od tego, czy podany adres e-mail znajduje się w bazie danych. Problem ten został naprawiony w wersji 1.3.7.

Zgłoszono podatność związaną z niewystarczającą entropią w systemach operacyjnych QNAP. W przypadku jej wykorzystania, atakujący może przewidzieć tajne dane za pomocą nieokreślonych wektorów.

Zgłoszono podatność na przesyłanie wrażliwych informacji w postaci niezaszyfrowanej, która dotyczy systemów operacyjnych QNAP. W przypadku wykorzystania tej podatności, klienci lokalnej sieci mogą uzyskać dostęp do nieoczekiwanych wrażliwych danych za pomocą nieokreślonych wektorów.

Zidentyfikowano podatność w oprogramowaniu układowym serii ioLogik 4000 (ioLogik E4200) w wersjach v1.6 i wcześniejszych, gdzie atrybut ciasteczek sesyjnych nie jest prawidłowo ustawiony. Ta podatność może prowadzić do ryzyk bezpieczeństwa, potencjalnie narażając dane sesji użytkownika na nieautoryzowany dostęp i manipulację.

IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 jest podatny na ujawnienie informacji dotyczących treści skryptów, jeśli włączona jest polityka zdalnych żądań REST.

W curl 7.65.2 w pliku tool_operate.c występuje przepełnienie liczby całkowitej przy dużej wartości opóźnienia ponowienia (retry delay).

Podatność w Microsoft Edge (oparty na Chromium) umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych użytkownika.

Podatność CSRF w Chamilo w wersjach od 1.11 do 1.11.20 umożliwia zdalnemu, uwierzytelnionemu atakującemu z uprawnieniami wykonanie dowolnego kodu. Luka wynika z braku odpowiednich mechanizmów ochrony przed fałszowaniem żądań między witrynami.

Wykryto podatność w Control iD Gerencia Web 1.30, która dotyczy nieznanej funkcjonalności komponentu Cookie Handler. Manipulacja prowadzi do przechowywania wrażliwych informacji w postaci niezaszyfrowanej.

Wykryto podatność w MaximaTech Portal Executivo w wersji 21.9.1.140, która dotyczy nieznanego kodu komponentu Cookie Handler. Manipulacja prowadzi do braku szyfrowania wrażliwych danych.

W tdevs Hyip Rio 2.1 odkryto podatność, która została sklasyfikowana jako problematyczna. Dotyczy ona nieznanej funkcjonalności pliku /user/settings w komponencie Ustawienia profilu, gdzie manipulacja argumentem avatar prowadzi do ataku typu cross site scripting.