Katalog podatności CVE

Movary, aplikacja webowa do śledzenia i oceniania filmów, do wersji 0.68.0 używa wartości nagłówka HTTP Referer bezpośrednio do przekierowań w wielu punktach końcowych ustawień. Pozwala to na otwarte przekierowanie do kontrolowanej przez atakującego witryny i ułatwia phishing. Podatność naprawiona w wersji 0.69.0.

Statmatic to system zarządzania treścią (CMS) oparty na Laravel i Git. Występujące w nim podatności typu Stored XSS w Kolekcjach i Taksonomiach pozwalają uwierzytelnionym użytkownikom z uprawnieniami do tworzenia treści na wstrzykiwanie złośliwego JavaScript, który jest wykonywany, gdy jest wyświetlany przez użytkowników z wyższymi uprawnieniami.

W systemie BusinessNext CRMnext w wersji 10.8.3.0 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr wejściowy komentarzy.

Aplikacja mobilna Mobile Scanner na Androida w wersji 2.12.38 zawiera podatność na wyciek poświadczeń. Niewłaściwe zarządzanie poświadczeniami usług chmurowych może umożliwić atakującym ich pozyskanie i przeprowadzenie nieautoryzowanych działań.

Aplikacja AG Life Logger na Androida w wersji v1.0.2.72 i wcześniejszych (nazwa pakietu com.donki.healthy) zawiera luki w kontroli dostępu. Ujawnione dane uwierzytelniające w ruchu sieciowym mogą umożliwić atakującym nadużycie zasobów chmurowych, a przewidywalne kody weryfikacyjne ułatwiają ataki brute-force na konta.

Aplikacja Kanova na Androida w wersji 1.0.27 (nazwa pakietu com.karelane) zawiera luki w kontroli dostępu. Atakujący mogą uzyskać nieautoryzowany dostęp do danych użytkowników oraz informacji o grupach, manipulując parametrami żądań API.

Aplikacja 2nd Line na Androida w wersji v1.2.92 i wcześniejszych (nazwa pakietu com.mysecondline.app) zawiera podatność na niewłaściwą kontrolę dostępu w mechanizmie uwierzytelniania. Serwer weryfikuje tylko pierwszy znak tokena użytkownika, co umożliwia atakującym przeprowadzenie ataków brute force na tokeny i wykonywanie nieautoryzowanych zapytań na kontach innych użytkowników.

Aplikacja mCarFix Motorists w wersji 2.3 zawiera luki w kontroli dostępu, które mogą być wykorzystane przez atakujących do rejestrowania kont bez weryfikacji. Manipulacja sekwencyjnymi identyfikatorami numerycznymi umożliwia nieautoryzowany dostęp do danych użytkowników i grup.

Aplikacja Android Senza: Keto & Fasting w wersji 2.10.15 zawiera lukę w kontroli dostępu. Wykorzystując niewystarczające sprawdzenia w punktach końcowych API danych użytkowników, atakujący mogą uzyskać tokeny uwierzytelniające i przejąć konta użytkowników.

Aplikacja AdForest - Classified w wersji 4.0.12 zawiera podatność na niewłaściwą kontrolę dostępu w mechanizmie uwierzytelniania. Wykorzystuje ona adres e-mail zakodowany w Base64 jako poświadczenie autoryzacyjne, co może być manipulowane przez atakujących w celu uzyskania nieautoryzowanego dostępu do kont użytkowników.

Aplikacja ABC Fine Wine & Spirits w wersji v.11.27.5 i wcześniejszych (nazwa pakietu com.cta.abcfinewineandspirits) zawiera lukę w mechanizmie logowania związaną z niewłaściwą kontrolą dostępu. Aplikacja nieprawidłowo weryfikuje hasła użytkowników podczas autoryzacji, co pozwala atakującym na ominięcie kontroli logowania i uzyskanie ważnych identyfikatorów sesji.

Aplikacja TalkTalk w wersji 3.3.6 na system Android zawiera luki związane z niewłaściwą kontrolą dostępu w wielu punktach końcowych API. Atakujący mogą modyfikować parametry żądań, co pozwala im uzyskać wrażliwe informacje użytkowników oraz dostęp do prywatnych informacji grupowych.

Dell Secure Connect Gateway (SCG) 5.0 (wersje 5.26.00.00 - 5.30.00.00) zawiera podatność na względną ścieżkę traversal w wewnętrznym REST API do pobierania kolekcji, jeśli jest ono włączone przez administratora. Niskoprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do dostępu do ograniczonych zasobów.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach 5.20, 5.22, 5.24, 5.26, 5.28 zawiera podatność na atak XSS. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptów.

Niektóre modele czytników kart HP (X3D03B i Y7C05B) są potencjalnie podatne na ujawnienie informacji, co pozwala na dziedziczenie tożsamości poprzedniego użytkownika w określonych warunkach, np. gdy urządzenie NFC (takie jak smartfon lub smartwatch) znajduje się w pobliżu podczas przeciągnięcia karty.

Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5723 jest podatny na Stored Cross Site Scripting w module raportów. Podatność pozwala na wstrzyknięcie złośliwego skryptu, który jest przechowywany i wykonywany w przeglądarce użytkownika.

Zohocorp ManageEngine Exchange Reporter Plus w wersjach do 5721 jest podatny na Stored Cross Site Scripting w opcji Instant Search. Podatność umożliwia przechowanie złośliwego skryptu, który jest wykonywany w przeglądarce użytkownika.

Zohocorp ManageEngine Exchange Reporter Plus do wersji 5721 jest podatny na atak ReDoS w module wyszukiwania.

Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność polegającą na wstrzyknięciu poleceń systemu operacyjnego, która umożliwia atakującemu z niskimi uprawnieniami i lokalnym dostępem wykonanie dowolnych poleceń z uprawnieniami roota.

Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę do wykonania dowolnych poleceń z uprawnieniami roota.