Katalog podatności CVE

Podatność Cross Site Scripting (XSS) w systemie Toll Tax Management System 1.0 od sourcecodester umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pola Imię i Nazwisko na stronie Moje Konto.

W oprogramowaniu PHPJabbers Cleaning Business Software w wersji 1.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.

Oprogramowanie PHPJabbers Cleaning Business w wersji 1.0 jest podatne na atak typu Cross Site Scripting (XSS) poprzez parametr theme w pliku preview.php.

W systemie PHPJabbers Class Scheduling 1.0 występuje podatność typu Cross Site Scripting (XSS) w parametrze 'theme' pliku preview.php.

System infotainment w samochodach Renault Zoe EV 2021 w wersjach od 283C35202R do 283C35519R jest podatny na ataki, które mogą spowodować jego awarię poprzez wysyłanie dowolnych danych USB za pomocą urządzenia USB.

W repozytorium GitHub pimcore/customer-data-framework przed wersją 3.4.2 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

W repozytorium GitHub ikus060/rdiffweb przed wersją 2.8.0 występuje problem z alokacją zasobów bez ograniczeń lub throttlingu.

Wykryto podatność typu use-after-free w sterowniku cxgb4 w jądrze Linux. Błąd występuje podczas odłączania urządzenia cxgb4, co może prowadzić do awarii systemu.

W module smsusb w jądrze Linuxa odkryto podatność typu use-after-free. Błąd występuje podczas inicjalizacji urządzenia, gdy urządzenie siano jest podłączone, co pozwala lokalnemu użytkownikowi na awarię systemu, prowadząc do stanu odmowy usługi.

Wykryto podatność w bibliotece odoh-rs, która wynika z błędnej logiki podczas analizy zaszyfrowanych zapytań. Problem występuje podczas przetwarzania zaszyfrowanych danych zapytań otrzymywanych od zdalnych klientów, co pozwala atakującemu na wysyłanie specjalnie zaprojektowanych zapytań do serwerów ODOH.

Narzędzie wiersza poleceń Wrangler (<[email protected] lub <[email protected]) było podatne na lukę typu directory traversal podczas uruchamiania lokalnego serwera deweloperskiego dla Pages. Luka ta umożliwiała atakującemu w tej samej sieci co ofiara połączenie z lokalnym serwerem deweloperskim i dostęp do plików ofiary znajdujących się poza katalogiem serwera deweloperskiego.

W QEMU wystąpiła wada w wirtualnym urządzeniu kryptograficznym podczas obsługi żądań szyfrowania/odszyfrowania. Brak jest weryfikacji wartości `src_len` i `dst_len`, co może prowadzić do przepełnienia bufora na stercie, gdy te dwie wartości są różne.

WebBoss.io CMS w wersji 3.7.0.1 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS).

WebBoss.io CMS w wersji 3.7.0.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z powodu braku walidacji danych wejściowych i kodowania danych wyjściowych.

Po pomyślnej autoryzacji jako użytkownik w wielu produktach Codesys w różnych wersjach, specjalnie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppForce odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.

Po pomyślnej autoryzacji jako użytkownik w wielu produktach Codesys w różnych wersjach, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppForce odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.

Po pomyślnej autoryzacji jako użytkownik w wielu produktach Codesys w różnych wersjach, specjalnie przygotowane zdalne żądania komunikacyjne mogą spowodować nadpisanie bufora opartego na stercie w komponencie CmpAppBP, co może prowadzić do stanu odmowy usługi.

W wielu wersjach produktów Codesys, po pomyślnej autoryzacji użytkownika, specjalnie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppBP odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.

W wielu wersjach produktów Codesys, po pomyślnej autoryzacji użytkownika, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppBP odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.

W wielu wersjach produktów Codesys, po pomyślnej autoryzacji użytkownika, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppBP odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.