Katalog podatności CVE

W module konfiguracji witryny SEACMS v12.1 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.

W Bagecms w wersji 3.1.0 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do modułu Ustawienia niestandardowe.

W podatności XSS w CMS Made Simple v2.2.17, zdalni atakujący mogą wstrzykiwać dowolne skrypty webowe lub HTML za pomocą funkcji przesyłania plików.

Novu posiada podatność typu open redirect w funkcji 'Zaloguj się przez GitHub' w wersjach przed 0.16.0. Atakujący mógł zmusić ofiarę do otwarcia złośliwego URL, co mogło prowadzić do zalogowania się do repozytorium pod kontem ofiary.

TravianZ w wersji do 8.3.4 umożliwia atak XSS poprzez tag/nazwę sojuszu, stronę statystyk, preferencje linków, logi administracyjne lub ciasteczko COOKUSR.

Metersphere to otwartoźródłowa platforma do ciągłego testowania. W wersjach przed 2.10.2 LTS niektóre kluczowe API w Metersphere nie mają kontroli uprawnień, co pozwala zwykłym użytkownikom na wykonywanie operacji zarezerwowanych dla administratorów przestrzeni lub projektów.

Podatność w module detektora zawieszeń, związana z wyciekiem surowych adresów jądra. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usług.

Podatność związana z niekompletną weryfikacją uprawnień aplikacji do dostępu do określonego interfejsu API w module projekcji bezprzewodowej. Sukcesywne wykorzystanie tej podatności może wpłynąć na niektóre funkcje projekcji bezprzewodowej.

W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.4 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.

W repozytorium GitHub it-novum/openitcockpit przed wersją 4.6.6 występuje podatność związana z wrażliwymi ciasteczkami w sesji HTTPS, które nie mają atrybutu 'Secure'.

Statamic to system zarządzania treścią oparty na Laravel i Git. W wersjach przed 4.10.0 tag SVG nie jest odpowiednio oczyszczany, co umożliwia atakującym przeprowadzenie ataków typu cross-site scripting przy użyciu SVG, nawet przy użyciu funkcji `sanitize`. Wersja 4.10.0 zawiera poprawkę dla tego problemu.

Uptime Kuma, narzędzie do monitorowania, ma podatność na traversję ścieżki w wersjach przed 1.22.1. Umożliwia to uwierzytelnionym użytkownikom usuwanie plików z serwera, co może prowadzić do utraty danych i niedostępności systemu.

1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. Przed wersją 1.3.6, uwierzytelniony atakujący mógł stworzyć złośliwe ładunki, aby osiągnąć wstrzyknięcie poleceń podczas wprowadzania do terminala kontenera.

1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. Przed wersją 1.3.6, uwierzytelniony atakujący mógł stworzyć złośliwy ładunek, aby osiągnąć wstrzyknięcie poleceń podczas dodawania repozytoriów kontenerów.

Pandoc, biblioteka Haskell do konwersji formatów znaczników, ma podatność na zapis dowolnych plików, która może być wyzwolona przez specjalnie przygotowany element obrazu w danych wejściowych. Dotyczy to wersji od 1.13 do 3.1.4, gdy generowane są pliki z użyciem opcji `--extract-media` lub w formacie PDF.

Taocms w wersjach do 3.0.2 jest podatny na ataki typu Cross Site Scripting (XSS), co może umożliwić atakującym wstrzykiwanie złośliwego kodu do aplikacji.

MechanicalSoup to biblioteka Pythona służąca do automatyzacji interakcji z witrynami internetowymi. W wersjach od 0.2.0 do przed 1.3.0, złośliwy serwer WWW może odczytać dowolne pliki na kliencie za pomocą pola `<input type="file" ...>` w formularzu HTML.

GLPI to darmowe oprogramowanie do zarządzania aktywami i IT. W wersjach od 9.4.0 do przed 10.0.8, złośliwy link może być stworzony przez nieautoryzowanego użytkownika, co prowadzi do wykorzystania podatności XSS, jeśli jakikolwiek użytkownik zalogowany otworzy ten link.

GLPI to darmowe oprogramowanie do zarządzania zasobami i IT. Wersje od 9.2.0 do przed 10.0.8 mają błędne sprawdzanie uprawnień na pliku dostępnym dla uwierzytelnionego użytkownika, co pozwala na dostęp do widoku wszystkich elementów bazy wiedzy.

AMI SPx zawiera podatność w BMC, gdzie ważny użytkownik może spowodować użycie twardo zakodowanych poświadczeń. Udane wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.