Katalog podatności CVE

W repozytorium GitHub outline/outline przed wersją 0.70.1 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

IBM WebSphere Application Server w wersjach 8.5 i 9.0 może oferować słabsze niż oczekiwane zabezpieczenia z powodu niewłaściwego kodowania w lokalnym pliku konfiguracyjnym.

PiiGAB M-Bus przechowuje dane uwierzytelniające w pliku tekstowym, co może umożliwić użytkownikowi o niskim poziomie uprawnień uzyskanie danych administratora.

W wersjach Sentry od 23.6.0 do 23.6.2 API Sentry błędnie zwraca nagłówek HTTP `access-control-allow-credentials: true`, gdy nagłówek żądania `Origin` kończy się na opcję `system.base-hostname`. Problem ten dotyczy tylko instalacji, w których opcja ta jest jawnie ustawiona.

Liczba prób logowania nie jest ograniczona, co może umożliwić atakującemu przeprowadzenie ataku brute force na uwierzytelnianie podstawowe HTTP.

W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

Mastodon, serwer społecznościowy oparty na ActivityPub, ma podatność, która pozwala atakującemu na stworzenie zweryfikowanego linku do profilu, który wprowadza w błąd co do rzeczywistego adresu URL. Wersje od 2.6.0 do przed 3.5.9, 4.0.5 i 4.1.3 są narażone na tę podatność.

Podatność w yt-dlp pozwala na wyciek ciasteczek podczas pobierania plików, co może prowadzić do nieautoryzowanego dostępu do danych. Problem dotyczy wersji przed 2023.07.06 oraz nocnych wydań przed 2023.07.06.185519, z wyjątkiem `curl` i `httpie` w wersji 3.1.0 lub nowszej.

W systemie Rotem Dynamics Rotem CRM do wersji 20230729 zidentyfikowano podatność, która umożliwia zdalne ujawnienie informacji poprzez manipulację interfejsem URI OTP. Problem dotyczy nieznanej części pliku /LandingPages/api/otp/send?id=[ID][ampersand]method=sms.

W ThinuTech ThinuCMS w wersji 1.5 odkryto krytyczną podatność. Manipulacja argumentem cat_id w pliku /category.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W jądrze Linuxa do wersji 6.4.2 odkryto problem związany z systemem plików UDF, który prowadzi do operacji zapisu po zwolnieniu pamięci w funkcjach udf_put_super i udf_close_lvid.

W systemie Linux w wersjach do 6.4.2 odkryto problem w podsystemie USB, który prowadzi do błędu poza zakresem oraz awarii w funkcji read_descriptors w pliku drivers/usb/core/sysfs.c.

SQLFluff, narzędzie do analizy SQL, przed wersją 2.1.2 miało podatność, która pozwalała nieufnym użytkownikom na wykonanie dowolnego kodu Pythona poprzez modyfikację wartości `library_path` w plikach konfiguracyjnych. Wersja 2.1.2 wprowadza możliwość nadpisania tej wartości z linii poleceń, co ogranicza ryzyko.

W module Podstawowe informacje o stronie internetowej w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.

W module przesyłania obrazów w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.

W module Podstawowe Informacje w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.

W module zarządzania kolumnami w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.

W module zmiennych niestandardowych eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.

W YznCMS v1.1.0 występuje podatność typu Cross-Site Request Forgery (CSRF) w komponencie /public/admin/profile/update.html, która pozwala atakującym na dowolną zmianę hasła administratora za pomocą spreparowanego żądania POST.

W module etykiet niestandardowych zarządzania w SEACMS v12.1 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.