Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.23)
W wielu wersjach produktów Codesys, po pomyślnej autoryzacji użytkownika, specjalnie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppBP odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu wersjach produktów Codesys, po pomyślnej autoryzacji użytkownika, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppBP odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji jako użytkownik, specjalnie przygotowane żądania komunikacji sieciowej mogą wykorzystać komponent CmpApp do pobierania plików z dowolnymi rozszerzeniami na kontroler. W przeciwieństwie do standardowego pobierania plików przez CmpFileTransfer, nie jest tutaj stosowane filtrowanie określonych typów plików.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji użytkownika, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji jako użytkownik, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji jako użytkownik, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji użytkownika, specjalnie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji użytkownika, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji jako użytkownik, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W platformie zarządzania Byzoro Smart S85F do wersji 20230722 zidentyfikowano krytyczną podatność. Manipulacja argumentem file_upload prowadzi do nieograniczonego przesyłania plików, co umożliwia zdalne przeprowadzenie ataku.
W platformie zarządzania Byzoro Smart S85F do wersji 20230722 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku importhtml.php, gdzie manipulacja argumentem sql prowadzi do wstrzyknięcia poleceń.
W Akademii LMS w wersji 6.0 zidentyfikowano podatność, która prowadzi do ataków typu cross site scripting. Problem dotyczy nieznanego kodu w pliku /academy/home/courses, a manipulacja argumentem query/sort_by umożliwia przeprowadzenie ataku zdalnego.
W PHP Jabbers Rental Property Booking 2.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem index w pliku /index.php. Atak może być przeprowadzony zdalnie.
W PHP Jabbers Taxi Booking 2.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem index w pliku /index.php. Atak może być przeprowadzony zdalnie.
W GitLab CE/EE zidentyfikowano problem, który dotyczy wszystkich wersji od 15.9 do przed 16.0.8, od 16.1 do przed 16.1.3 oraz od 16.2 do przed 16.2.2. Możliwe było przejęcie GitLab Pages z unikalnymi adresami URL domen, jeśli znano losowy ciąg dodany do adresu.
W PHP Jabbers Cleaning Business 1.0 zidentyfikowano podatność, która umożliwia atak typu cross-site scripting (XSS) poprzez manipulację argumentem index w pliku /index.php.
W oprogramowaniu PHP Jabbers Night Club Booking Software w wersji 1.0 odkryto podatność, która została oceniona jako problematyczna. Problem dotyczy nieznanego przetwarzania pliku /index.php, co prowadzi do ataków typu cross-site scripting.
W PHP Jabbers Service Booking Script w wersji 1.0 zidentyfikowano podatność, która prowadzi do ataków typu cross-site scripting (XSS) poprzez manipulację argumentem index w pliku /index.php.
W oprogramowaniu PHP Jabbers Shuttle Booking Software w wersji 1.0 zidentyfikowano podatność, która prowadzi do ataków typu cross-site scripting (XSS) poprzez manipulację plikiem /index.php. Atak można przeprowadzić zdalnie.
W repozytorium GitHub answerdev/answer przed wersją v1.1.1 występuje warunek wyścigu w wątku, co może prowadzić do nieprzewidywalnych zachowań aplikacji.