Katalog podatności CVE

W Esri Portal for ArcGIS 11.4 i wcześniejszych istnieje podatność na odzwierciedlone cross-site scripting (XSS), która może pozwolić zdalnemu uwierzytelnionemu atakującemu z dostępem administracyjnym na dostarczenie spreparowanego ciągu znaków, który wykona dowolny kod JavaScript w przeglądarce.

W Esri Portal for ArcGIS 11.4 i starszych występuje podatność trwałego Cross-site Scripting (stored XSS), która może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wstrzyknięcie złośliwego pliku z osadzonym skryptem XSS, który po załadowaniu może potencjalnie wykonać dowolny kod JavaScript w przeglądarce ofiary. Wymagane uprawnienia do przeprowadzenia tego ataku są wysokie. Atak może ujawnić uprzywilejowany token, co może skutkować uzyskaniem przez atakującego pełnej kontroli nad Portalem.

W Esri Portal for ArcGIS 11.4 i starszych występuje podatność odbitego Cross-site Scripting (reflected XSS), która może pozwolić zdalnemu, uwierzytelnionemu atakującemu z dostępem administracyjnym na dostarczenie spreparowanego ciągu znaków, który wykona dowolny kod JavaScript w przeglądarce.

W Esri Portal for ArcGIS 11.4 i wcześniejszych istnieje podatność na odzwierciedlone cross-site scripting (XSS), która może pozwolić zdalnemu uwierzytelnionemu atakującemu z dostępem administracyjnym na dostarczenie spreparowanego ciągu znaków, który wykona dowolny kod JavaScript w przeglądarce.

W Esri Portal for ArcGIS 11.4 i wcześniejszych istnieje podatność na odzwierciedlone cross-site scripting (XSS), która może pozwolić zdalnemu uwierzytelnionemu atakującemu z dostępem administracyjnym na dostarczenie spreparowanego ciągu znaków, który wykona dowolny kod JavaScript w przeglądarce.

W Esri Portal for ArcGIS 11.4 i wcześniejszych istnieje podatność niezweryfikowanego przekierowania, która może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na stworzenie adresu URL przekierowującego ofiarę na dowolną stronę, ułatwiając ataki phishingowe.

W Esri Portal for ArcGIS 11.4 i nowszych wersjach występuje odbita podatność na cross-site scripting (XSS). Zdalny uwierzytelniony atakujący z uprawnieniami administracyjnymi może dostarczyć spreparowany ciąg znaków, który wykona dowolny kod JavaScript w przeglądarce.

W aplikacji MyCourts v3 występuje podatność typu stored cross-site scripting (XSS) w polu profilu numeru LTA. Atakujący może wprowadzić dowolny kod JavaScript do swojego profilu, który zostanie wykonany w przeglądarce każdego użytkownika go oglądającego, w tym administratorów.

VMware NSX zawiera podatność na enumerację nazw użytkowników. Nieautoryzowany złośliwy aktor może wykorzystać tę podatność do enumeracji ważnych nazw użytkowników, co może prowadzić do nieautoryzowanych prób dostępu.

VMware NSX zawiera podatność związaną z słabym mechanizmem odzyskiwania haseł. Nieautoryzowany złośliwy aktor może wykorzystać tę lukę do enumeracji prawidłowych nazw użytkowników, co potencjalnie umożliwia ataki typu brute-force.

IBM WebSphere Application Server 8.5 i 9.0 jest podatny na odmowę usługi, spowodowaną wysłaniem specjalnie spreparowanego żądania. Uprzywilejowany użytkownik może wykorzystać tę podatność, aby spowodować, że serwer będzie zużywał zasoby pamięci.

W podatności CVE-2025-57483 występuje odzwierciedlona podatność na ataki typu cross-site scripting (XSS) w widżecie czatu tawk.to w wersji 4. Umożliwia ona atakującym wykonanie dowolnego kodu JavaScript w kontekście przeglądarki użytkownika poprzez wstrzyknięcie spreparowanego ładunku do podatnego parametru.

W aplikacji Payeer na Androida w wersji 2.5.0 wykryto podatność polegającą na nieprawidłowej kontroli dostępu w procesie zmiany kodu PIN. Lokalny atakujący z dostępem root do urządzenia może dynamicznie manipulować aplikacją, aby ominąć weryfikację bieżącego PIN-u i bezpośrednio zmienić kod PIN. Umożliwia to nieautoryzowanym użytkownikom zmianę PIN-u bez znajomości oryginalnego/aktualnego kodu.

W systemie FairSketch RISE Ultimate Project Manager & CRM 3.9.4 wykryto podatność na atak XSS (przechowywany). Administrator może wstrzyknąć złośliwy kod JavaScript podczas tworzenia nowych folderów w eksploratorze plików panelu administracyjnego.

VMware vCenter zawiera podatność na wstrzykiwanie nagłówków SMTP. Złośliwy użytkownik z nieadministracyjnymi uprawnieniami, który ma pozwolenie na tworzenie zadań zaplanowanych, może manipulować wiadomościami e-mail powiadamiającymi o tych zadaniach.

Podatność typu mass assignment istnieje w danny-avila/librechat, dotyczy wszystkich wersji. Pozwala atakującym manipulować wrażliwymi polami poprzez automatyczne wiązanie danych dostarczonych przez użytkownika z wewnętrznymi właściwościami obiektów lub polami bazy danych bez odpowiedniego filtrowania. W rezultacie dodatkowe pola w treści żądania są uwzględniane w agentData i przekazywane do warstwy bazy danych, umożliwiając nadpisanie dowolnego pola w schemacie, takiego jak author, access_level, isCollaborative i projectIds. Dodatkowo, Object.Prototype może być zanieczyszczony z powodu użycia Object.assign z operatorami rozprzestrzeniania.

bash-git-prompt w wersjach od 2.6.1 do 2.7.1 w niebezpieczny sposób używa pliku /tmp/git-index-private$$ o przewidywalnej nazwie. Przewidywalność nazwy pliku może umożliwić atakującemu ingerencję w dane.

AT_NA2000 od Nanda Automation Technology ma podatność na atak typu denial-of-service. Urządzenie nie wymaga, aby numer sekwencyjny pakietów TCP RST dokładnie odpowiadał oczekiwanemu numerowi, co narusza RFC5961.

Openindiana, jądro SunOS 5.11, ma podatność na atak typu denial of service. Przetwarzając pakiety TCP z ustawionymi flagami RST lub SYN, Openindiana akceptuje szeroki zakres numerów sekwencyjnych, co narusza RFC5961.