Katalog podatności CVE

AMI SPx zawiera podatność w BMC, która pozwala atakującemu na niewłaściwe zneutralizowanie sekwencji CRLF w nagłówkach HTTP. Udane wykorzystanie tej podatności może prowadzić do utraty integralności.

AMI SPx zawiera podatność w BMC, która pozwala użytkownikowi na pominięcie kroku kryptograficznego podczas generowania kodu uwierzytelniającego opartego na hashu (HMAC). Skuteczne wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i uwierzytelnienia.

W MADEFORNET HTTP Debugger do wersji 9.12, usługa Windows nie ustawia klucza rejestru seclevel przed uruchomieniem sterownika. To umożliwia aplikacji bez uprawnień uzyskanie uchwytu do wrappera NetFilterSDK przed uzyskaniem wyłącznego dostępu przez usługę.

GLPI to darmowe oprogramowanie do zarządzania aktywami i IT. Wersje od 0.68 do przed 10.0.8 mają błędne sprawdzanie uprawnień na pliku dostępnym dla uwierzytelnionego użytkownika, co umożliwia dostęp do listy wszystkich użytkowników i ich danych osobowych.

W podatności CVE-2023-33335 występuje atak typu Cross Site Scripting (XSS) w oprogramowaniu Sophos iView, który pozwala na wykonanie dowolnego skryptu w parametrze grpname. Oprogramowanie to osiągnęło koniec wsparcia 31 grudnia 2020 roku.

W repozytorium GitHub go-gitea/gitea przed wersją 1.19.4 występuje podatność typu Open Redirect.

W interfejsie zarządzania opartym na sieci web ArubaOS występuje nieautoryzowana podatność na przepełnienie bufora. Skuteczne wykorzystanie tej podatności prowadzi do stanu Denial-of-Service (DoS) wpływającego na interfejs zarządzania kontrolera.

Podatność w ArubaOS umożliwia nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu reflected cross-site scripting (XSS) na użytkownika interfejsu zarządzania przez przeglądarkę. Udany atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.

Istnieją podatności, które umożliwiają uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w interfejsie wiersza poleceń ArubaOS. Udana eksploitacja może pozwolić na dostęp do danych wykraczających poza uprawnienia użytkownika.

Istnieją podatności, które umożliwiają uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w interfejsie wiersza poleceń ArubaOS. Udana eksploitacja może pozwolić na dostęp do danych wykraczających poza uprawnienia użytkownika.

W ArubaOS występuje podatność na przejście ścieżki, która wymaga uwierzytelnienia. Jej wykorzystanie pozwala na usunięcie dowolnych plików w systemie operacyjnym.

W przeglądarce Firefox, gdy skonfigurowano blokowanie przechowywania wszystkich ciasteczek, istniała możliwość przechowywania danych w localstorage za pomocą iframe z źródłem 'about:blank'. To mogło prowadzić do przechowywania danych śledzących przez złośliwe strony bez zgody użytkownika.

Seria TN-5900 w wersji 3.3 i wcześniejszych jest podatna na lukę umożliwiającą enumerację użytkowników. Luka ta może pozwolić zdalnemu atakującemu na ustalenie, czy dany użytkownik jest ważny podczas odzyskiwania hasła przez stronę logowania.

Strona internetowa może uniemożliwić użytkownikowi wyjście z trybu pełnoekranowego za pomocą wywołań alert i prompt. Może to prowadzić do dezorientacji użytkownika oraz potencjalnych ataków spoofingowych. Ta podatność dotyczy przeglądarki Firefox w wersjach poniżej 115.

Podatność umożliwia atakującemu oszukanie użytkownika w celu przesłania wrażliwych danych na złośliwą stronę internetową poprzez przesyłanie plików zawierających symlinki. Dotyczy to przeglądarki Firefox w wersjach poniżej 115.

Użycie znaków RTL w języku arabskim w pasku adresu mogło umożliwić spoofing URL. Ta podatność dotyczy przeglądarki Firefox w wersjach poniżej 115.

Podatność w przeglądarce Firefox (< 115) pozwala na ukrycie powiadomienia o trybie pełnoekranowym poprzez użycie elementu option, co może prowadzić do opóźnień spowodowanych kosztowną funkcją obliczeniową. Może to prowadzić do dezorientacji użytkowników oraz potencjalnych ataków spoofingowych.

Podatność pozwalała na zatarcie powiadomienia o trybie pełnoekranowym przez użycie adresu URL obsługiwanego przez zewnętrzny program, co mogło prowadzić do dezorientacji użytkowników oraz potencjalnych ataków spoofingowych.

Użycie TikaEncodingDetector w Apache Any23 może prowadzić do nadmiernego zużycia pamięci.

Zoho ManageEngine ADManager Plus w wersjach przed 7183 pozwala użytkownikom z uprawnieniami administratora wykorzystać problem XXE do przeglądania plików.