Katalog podatności CVE

W systemie Piwigo w wersji 14.5.0 wykryto podatność na atak typu cross-site scripting (XSS) w komponencie /admin.php?page=album. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Opis, co prowadzi do wykonania dowolnych skryptów w przeglądarce ofiary.

Podatność zdalnego wykonania kodu (RCE) w ZoneMinder do wersji 1.36.33 umożliwia atakującemu utworzenie nowego pliku .php w folderze językowym. Poprzez wykonanie spreparowanego ładunku atakujący może eskalować uprawnienia i wykonać dowolne polecenia na zdalnym systemie.

Podatność w pluginie baserCMS dla BurgerEditor i BurgerEditor Limited Edition przed wersją 2.25.1 umożliwia zdalne ujawnienie listy przesłanych plików. Problem wynika z błędu w wyświetlaniu katalogów, co pozwala atakującym na uzyskanie wrażliwych informacji.

Podatność na odbity cross-site scripting (XSS) w Elaine's Realtime CRM Automation v6.18.17 umożliwia atakującym wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika poprzez wstrzyknięcie spreparowanego ładunku do parametru dialog w pliku wrapper_dialog.php.

Krayin CRM w wersji 1.3.0 zawiera podatność na atak typu Cross Site Scripting (XSS) poprzez pole nazwy organizacji w ścieżce /admin/contacts/organizations/edit/2. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce administratora.

Podatność Cross Site Scripting (XSS) w LimeSurvey przed wersją 6.5.0+240319 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. Problem wynika z braku walidacji wejścia i kodowania wyjścia w komponencie wiadomości widżetu Alert.

W LimeSurvey przed wersją 6.5.12+240611 wykryto podatność na atak XSS (Cross-Site Scripting). Zdalny atakujący może wykonać dowolny kod poprzez spreparowany skrypt w polach tytułu i komentarza.

OnlineNewsSite v1.0 zawiera podatność na atak XSS (Cross Site Scripting) w punkcie końcowym /admin/post/edit/. Atakujący może wstrzyknąć złośliwy kod JavaScript przez pola Title i Summary, co prowadzi do wykonania dowolnego kodu w przeglądarce ofiary.

Biblioteka Slim Select w wersjach od 2.0 do 2.9.0 zawiera podatność na atak XSS. Funkcja createOption() przypisuje tekst z obiektu Options do innerHTML bez sanityzacji, co umożliwia wykonanie złośliwego JavaScript.

Wykryto podatność w Golang FIPS OpenSSL, która pozwala złośliwemu użytkownikowi na zwrócenie niezainicjowanej zmiennej długości bufora z zerowym buforem w trybie FIPS. Może to prowadzić do fałszywych pozytywnych wyników porównania hashy oraz do uzyskania klucza pochodnego składającego się z samych zer.

W bibliotece Giflib w wersji 5.2.2 wykryto podatność na przepełnienie bufora sterty w narzędziu gif2rgb. Problem występuje podczas przetwarzania specjalnie spreparowanych plików GIF, co może prowadzić do awarii programu.

Podatność CVE-2024-8608 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji ValeApp od Oceanic Software, co pozwala na wystąpienie ataków typu Stored XSS. Problem ten dotyczy wersji ValeApp przed 2.0.0.

W Temenos T24 Browser R19.40 odkryto odbitą podatność Cross-Site Scripting (XSS) w komponentach about.jsp i genrequest.jsp. Atakujący może zdalnie wykonać dowolny kod JavaScript poprzez parametr skin.

W podatności CVE-2024-6877 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Eliz Software Panel, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji Panelu przed 2.3.24.

W panelu Eliz Software występuje podatność na XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji panelu przed 2.3.24.

Podatność CVE-2024-5682 dotyczy systemu automatyzacji bibliotek Yordam przed wersją 20.1, gdzie niewłaściwe ograniczenie nadmiernych prób uwierzytelnienia umożliwia manipulację interfejsem. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu.

W jądrze systemu Linux zidentyfikowano podatność, która występuje podczas resetowania interfejsu sieciowego. Wywołanie funkcji ethtool w trakcie resetu może prowadzić do dereferencji wskaźnika NULL, co skutkuje awarią systemu.

W MISP przed wersją 2.4.198 kontroler UserLoginProfilesController.php nie zapobiega temu, aby administrator organizacji mógł przeglądać wrażliwe pola logowania innego administratora w tej samej organizacji.

Podatność umożliwiająca enumerację użytkowników w systemie ORDAT FOSS-Online przed wersją 2.24.01. Atakujący może określić, czy konto istnieje w aplikacji, porównując odpowiedzi serwera z funkcji resetowania hasła.

W ORDAT FOSS-Online przed wersją 2.24.01 odkryto podatność na odbity atak XSS na stronie logowania. Atakujący może wstrzyknąć złośliwy skrypt poprzez specjalnie spreparowane żądanie.