Katalog podatności CVE

Urządzenie Dr Trust USA iCheck Connect BP Monitor BP Testing 118 w wersji 1.2.1 jest podatne na przesyłanie żądań zapisu i znaków, co może umożliwić atakującemu manipulację danymi lub funkcjami urządzenia.

W Spring Framework w wersjach 5.3.0 - 5.3.16 oraz starszych nieobsługiwanych wersjach, użytkownik może dostarczyć specjalnie spreparowane wyrażenie SpEL, które może spowodować warunek odmowy usługi.

W oprogramowaniu Chikista Patient Management Software 2.0.2 wykryto podatność na atak typu Cross Site Scripting (XSS) w parametrze first_name. Podatność występuje na stronach: patient/insert, patient_report, appointment_report, visit_report oraz bill_detail_report.

W systemie Online Banking System Protect v1.0 odkryto wiele podatności na ataki typu cross-site scripting (XSS). Podatności te występują w parametrach związanych z profilem użytkownika, informacjami systemowymi oraz zarządzaniem kontami.

W routerze Totolink A3100R w wersji oprogramowania V5.9c.4577 odkryto brak uwierzytelnienia w funkcji API w pliku test.asp. Umożliwia to atakującemu zdalną modyfikację wielu ustawień urządzenia bez podawania jakichkolwiek danych logowania.

Podatność na trwałe ataki XSS w systemie Hospital Patient Record Management System v1.0 umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML przez pole 'special'.

W pliku libiberty/rust-demangle.c w GNU GCC 11.2 występuje nadmierne zużycie stosu w funkcji demangle_const, co zostało zademonstrowane przez nm-new. Luka może prowadzić do wyczerpania stosu podczas przetwarzania spreparowanych danych wejściowych.

CheckMK Raw Edition w wersjach od 1.5.0 do 1.6.0 nie oczyszcza danych wejściowych parametru usługi sieciowej w strefie nieuwierzytelnionej. Ta odbita podatność XSS umożliwia atakującemu otwarcie backdoora na urządzeniu za pomocą treści HTML interpretowanej przez przeglądarkę (np. JavaScript) lub kradzież ciasteczek sesji uwierzytelnionego użytkownika poprzez atak man-in-the-middle.

W Joget DX 7 odkryto podatność na atak XSS (cross-site scripting) poprzez tabelę Datalist. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.

Podatność w SurveyKing v0.2.0 polega na tym, że sesyjne ciasteczka użytkownika nie są usuwane po wylogowaniu. Atakujący może wykorzystać przeglądarkową pamięć podręczną, aby zalogować się do systemu i uzyskać dostęp do danych.

W systemie Yonyou u8 w wersji 13.0 wykryto podatność na atak XSS oparty na DOM poprzez komponent /u8sl/WebHelp. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Podatność na trwałe skrypty między witrynami (XSS) w funkcji przesyłania plików w /admin/show.php umożliwia atakującym wykonanie dowolnych skryptów internetowych lub HTML za pomocą spreparowanego pliku obrazu.

Odkryto podatność na atak XSS w serwerze BigAnt Server w wersji 5.6.06. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu do strony internetowej.

BigAnt Server w wersji 5.6.06 używa słabych funkcji skrótu do przechowywania haseł, co ułatwia ich odtworzenie.

W MISP przed wersją 2.4.156 zidentyfikowano problem związany z logo organizacji w formacie SVG, które domyślnie nie ma zakazu używania JavaScript.

W MISP przed wersją 2.4.156 odkryto problem, który pozwala złośliwemu administratorowi na zapisanie ładunku XSS w niestandardowej nazwie autoryzacji. Ładunek ten będzie wykonywany za każdym razem, gdy administrator modyfikuje użytkownika.

Niektóre procesory Arm Cortex i Neoverse do 2022-03-08 nie ograniczają odpowiednio spekulacji pamięci podręcznej, znanej jako Spectre-BHB. Atakujący może wykorzystać wspólną historię rozgałęzień w buforze historii rozgałęzień (BHB) do wpływania na błędnie przewidywane rozgałęzienia, a następnie alokacja pamięci podręcznej może pozwolić na uzyskanie wrażliwych informacji.

W jądrze Linux przed wersją 5.16.3 w pliku drivers/bluetooth/virtio_bt.c występuje wyciek pamięci (bufory gniazd mają przydzieloną pamięć, ale nie są zwalniane).

SmartBear CodeCollaborator w wersji 6.1.6102 zawiera podatność w interfejsie webowym, która umożliwia atak typu clickjacking. Atakujący może nakłonić użytkownika do kliknięcia w pozornie nieszkodliwy element, wykonując nieautoryzowane działania.