Katalog podatności CVE

Wtyczka WPCode dla WordPressa w wersjach przed 2.0.13.1 nie zabezpiecza generowanych adresów URL przed ich wyświetleniem w atrybutach, co prowadzi do podatności na odzwierciedlone ataki Cross-Site Scripting.

Wtyczka WP Shopping Pages dla WordPressa do wersji 1.14 nie posiada weryfikacji CSRF w niektórych miejscach oraz brakuje w niej sanitizacji i escapingu, co może umożliwić atakującym dodanie ładunków XSS do konta zalogowanego administratora za pomocą ataku CSRF.

W jądrze Linuxa zidentyfikowano lukę w funkcjonalności TUN/TAP, która może umożliwić lokalnemu użytkownikowi ominięcie filtrów sieciowych i uzyskanie nieautoryzowanego dostępu do niektórych zasobów. Problemy wynikają z niepoprawnych lub niekompletnych poprawek dla CVE-2023-1076.

W produkcie Fujitsu Software Infrastructure Manager (ISM) przed wersją 2.8.0.061 wykryto podatność polegającą na niebezpiecznym przechowywaniu poświadczeń autoryzacyjnych w postaci jawnego tekstu w pliku /var/log/fujitsu/ServerViewSuite/ism/FirmwareManagement/FirmwareManagement.log. Problem występuje podczas testowania połączenia z repozytorium firmware'u lub regularnego uwierzytelniania wobec zdalnego serwera repozytorium, gdy w poświadczeniach użytkownika (ID lub hasło) użyto znaku backslash (\).

W usłudze Kontakty występuje możliwe brakujące sprawdzenie uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W usłudze vowifi występuje możliwe niedopatrzenie w zakresie sprawdzania uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień do wykonania.

W usłudze Kontakty występuje możliwy brak sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W usłudze Kontakty występuje możliwe brakujące sprawdzenie uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W usłudze ims występuje możliwe brakujące sprawdzenie uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W usłudze Kontakty występuje możliwe brakujące sprawdzenie uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień do wykonania.

W usłudze Kontakty występuje możliwy brak sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W systemie rezerwacji ośrodków wypoczynkowych SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku view_fee.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W systemie rezerwacji ośrodków wypoczynkowych SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku manage_user.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie rezerwacji ośrodków wypoczynkowych SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'page' w pliku index.php prowadzi do możliwości włączenia plików, co może być wykorzystane zdalnie.

W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.3 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

W systemie zarządzania apteką SourceCodester w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku manage_website.php, co prowadzi do nieograniczonego przesyłania plików.

W systemie zarządzania szpitalem online SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentami loginid oraz password w pliku patientlogin.php prowadzi do ataku typu SQL injection.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku edit_update.php komponentu Password Handler. Manipulacja argumentem user_id prowadzi do niewłaściwych kontroli dostępu.

W systemie zarządzania szpitalem SourceCodester Free Hospital Management System for Small Practices 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /vm/admin/delete-doctor.php?id=2 w komponencie Redirect Handler, co prowadzi do wymuszenia niepożądanego przepływu pracy.

W systemie zarządzania szpitalem SourceCodester Free Hospital Management System for Small Practices w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem 'id' w pliku /vm/doctor/doctors.php?action=view prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.