Katalog podatności CVE

Wtyczka Everest Forms (WordPress) do wersji 3.6.1 nie neutralizuje prawidłowo danych wejściowych podczas generowania stron, co umożliwia atak Stored XSS. Złośliwy skrypt zapisany w formularzu jest wykonywany w przeglądarce użytkowników.

Podatność bezpieczeństwa w HPE NonStop HTTP WEBSERVER może powodować uszkodzenie pamięci, co może doprowadzić do zatrzymania systemu. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.

Przepełnienie bufora na stercie w HPE NonStop Debug Utilities może uszkodzić adres wznowienia wykonania i potencjalnie przekierować przepływ sterowania. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.

Przepełnienie bufora na stercie w HPE NonStop Inspect Subsystem może uszkodzić adres wznowienia wykonania i potencjalnie przekierować przepływ sterowania. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.

Przepełnienie bufora na stercie w HPE NonStop OCAX może uszkodzić przestrzeń adresową i potencjalnie przekierować przepływ sterowania. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.

Przepełnienie bufora na stercie w HPE NonStop NDSREST może uszkodzić adres wznowienia wykonania i potencjalnie przekierować przepływ sterowania. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.

Podatność typu directory traversal w HPE NonStop Python 3.x może pozwolić atakującemu na nadpisanie dowolnych plików poprzez sekwencję .. (kropka kropka) w nazwach plików wewnątrz archiwum TAR. Opis nie precyzuje wymaganych uprawnień.

W Virtualization Station wykryto podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following). Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.

W Qsirch wykryto podatność typu path traversal, która może pozwolić zdalnym atakującym na odczyt nieoczekiwanych plików lub danych systemowych. Podatność została naprawiona w wersji 7.0.3.0 i późniejszych.

W QuMagie wykryto podatność polegającą na podążaniu za dowiązaniami symbolicznymi (symlink following). Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę lukę do naruszenia bezpieczeństwa systemu. Podatność została naprawiona w wersji 2.9.2 i późniejszych.

Podatność cross-site scripting (XSS) w QuFTP Service. Zdalny atakujący po uzyskaniu konta użytkownika może wstrzyknąć złośliwy kod. Podatność została naprawiona w wersjach 1.4.6, 1.5.5 i 1.6.5 oraz nowszych.

W HybridDesk Station wykryto podatność wstrzyknięcia poleceń systemu operacyjnego (OS command injection), która może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń. Podatność została naprawiona w wersjach 4.2.23 i 4.3.4 oraz późniejszych.

W Video Station wykryto podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Wykorzystanie podatności może pozwolić zdalnym atakującym na uzyskanie danych wrażliwych.

W aplikacji QuMagie wykryto podatność typu relative path traversal. Atakujący zdalny, który uzyska konto administratora, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.

Podatność polegająca na podążaniu za dowiązaniem symbolicznym (symlink) w Qsync Central. Zdalny atakujący po uzyskaniu konta użytkownika może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu. Podatność została naprawiona w wersjach 5.0.0.7, 5.1.0.3, 5.2.0.5 i 5.3.0.2 oraz nowszych.

W HybridDesk Station wykryto podatność polegającą na braku uwierzytelniania dla funkcji krytycznej. Wykorzystanie podatności może pozwolić zdalnym atakującym na uzyskanie dostępu do systemu.

Podatność cross-site scripting (XSS) w Notes Station 3. Zdalny atakujący po uzyskaniu konta użytkownika może wstrzyknąć złośliwy kod. Podatność została naprawiona w wersji 3.9.12 i nowszych.

Podatność server-side request forgery (SSRF) w Download Station. Zdalny atakujący po uzyskaniu konta użytkownika może wykorzystać tę podatność do odczytu danych aplikacji. Podatność została naprawiona w wersjach 5.10.1.312 i 5.11.2.321 oraz nowszych.

W Video Station wykryto podatność typu path traversal. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.

W Download Station wykryto podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący lokalny, który uzyska konto administratora, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.