Katalog podatności CVE

W systemie Student Result Manager 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku src/students/Database.java. Manipulacja argumentami roll/name/gpa umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.

Podatność znaleziona w Tenda W12 3.0.0.6(3948). Dotkniętym elementem jest funkcja wifiScheduledSet w pliku /goform/modules komponentu HTTP Request Handler. Manipulacja argumentem wifiScheduledSet powoduje dereferencję wskaźnika null. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.

W systemie Simple Scheduling System 1.0 od code-projects wykryto podatność na atak typu Cross Site Scripting (XSS) w polu Subject Description. Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript do strony.

Podatność typu Improper Neutralization of Input During Web Page Generation (Cross-site Scripting) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie CLI Configlet, co po odwiedzeniu przez innego użytkownika umożliwia wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Wiele wystąpień podatności typu Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') w interfejsie CLI systemu Juniper Networks Junos OS Evolved może być wykorzystanych do eskalacji uprawnień i/lub wykonania nieautoryzowanych poleceń. Gdy atakujący wykonuje spreparowane polecenia CLI, opcje są przetwarzane przez skrypt w niektórych przypadkach. Skrypty te nie są zabezpieczone, więc wstrzyknięte polecenia mogą zostać wykonane przez powłokę, co pozwala atakującemu na wykonanie operacji, do których nie powinien mieć uprawnień. Problem dotyczy Junos OS Evolved w wersjach 24.2 przed 24.2R2-S2-EVO i 24.4 przed 24.4R2-EVO. Nie dotyczy wersji wcześniejszych niż 24.2R1-EVO.

Podatność typu Improper Neutralization of Input During Web Page Generation (Cross-site Scripting) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Template Definitions, co po odwiedzeniu przez innego użytkownika umożliwia wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Junos Space przed wersją 24.1R4 zawiera podatność na ataki XSS, która pozwala atakującemu wstrzyknąć tagi skryptów na stronie Generuj raport. Gdy inny użytkownik odwiedzi tę stronę, atakujący może wykonać polecenia z uprawnieniami ofiary, w tym administratora.

Podatność typu Improper Neutralization of Input During Web Page Generation (Cross-site Scripting) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Generate Report, co po odwiedzeniu przez innego użytkownika umożliwia wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w Juniper Networks Junos Space umożliwia atakującemu wstrzyknięcie tagów skryptów na stronie API Access Profiles, które po odwiedzeniu przez innego użytkownika pozwalają atakującemu na wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Improper Neutralization of Input During Web Page Generation (Cross-site Scripting) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na ekranie Archive Log, co po odwiedzeniu przez innego użytkownika umożliwia wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronach CLI Configlets. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Configuration View. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Quick Template. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Quick Template. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu w polach Space Node Setting. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Secure Console. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronach Device Management. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Junos Space przed wersją 24.1R4 zawiera podatność na ataki XSS, która pozwala atakującemu wstrzyknąć tagi skryptów na stronach tworzenia szablonów. Gdy inny użytkownik odwiedzi te strony, atakujący może wykonać polecenia z uprawnieniami ofiary, w tym administratora.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w Juniper Networks Junos Space umożliwia atakującemu wstrzyknięcie tagów skryptów na stronie Device Discovery, które po odwiedzeniu przez innego użytkownika pozwalają atakującemu na wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Generate Report, co po odwiedzeniu przez innego użytkownika umożliwia atakującemu wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.