Katalog podatności CVE

W systemie Campcodes Retro Cellphone Online Store w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji w pliku /admin/edit_product.php. Manipulacja argumentem username prowadzi do wstrzykiwania SQL.

Niektóre klienci Zoom mogą ujawniać informacje, które miały być szyfrowane, co prowadzi do potencjalnego wycieku wrażliwych danych.

Wykryto podatność typu reflected cross site scripting (XSS) w Sophos Web Appliance w wersji 4.3.9.1, która umożliwia wprowadzenie dowolnego kodu za pomocą podwójnych cudzysłowów.

W repozytorium GitHub thorsten/phpmyfaq przed wersją 3.2.0-beta.2 występuje podatność na atak Cross-site Scripting (XSS) typu reflected. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w przeglądarkach użytkowników.

W oprogramowaniu sprzętowym 2.2.6733 routera Multilaser RE 170 wykryto podatność na trwałe ataki typu Cross-Site Scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarkach innych użytkowników.

Dotknięte urządzenia TBox RTU nie mają odpowiednich mechanizmów autoryzacji dla niektórych poleceń API. Atakujący mogą wykorzystać te polecenia do ujawnienia wrażliwych informacji, takich jak wersje oprogramowania i zawartość plików serwera WWW.

Tuleap ma problem z zarządzaniem uprawnieniami użytkowników po zmianie widoczności projektu. Użytkownicy z ograniczonym dostępem, którzy byli administratorami projektu przed zmianą, nadal mają dostęp do projektu i mogą wykonywać działania administracyjne.

ILIAS w wersjach 7.21 oraz 8.0_beta1 do 8.2 jest podatny na odzwierciedlone ataki Cross-Site Scripting (XSS).

ILIAS w wersjach 7.21 oraz 8.0_beta1 do 8.2 jest podatny na przechowywane ataki Cross Site Scripting (XSS).

Telegram w wersji 9.6.3 na iOS umożliwia atakującym ukrywanie krytycznych informacji w interfejsie użytkownika poprzez wywołanie funkcji SFSafariViewController.

W rozszerzeniu Cargo dla MediaWiki do wersji 1.39.3 odkryto problem, który pozwala na przechowywanie adresów URL z prefiksem javascript: w polach URL oraz automatyczne linkowanie tych adresów.

W rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3 odkryto problem. W Special:CheckUser, sprawdzenie typu 'get edits' jest podatne na wstrzyknięcie HTML poprzez nagłówek User-Agent w żądaniu HTTP.

W rozszerzeniu Cargo dla MediaWiki do wersji 1.39.3 odkryto problem związany z XSS. Może on wystąpić w Special:CargoQuery poprzez spreparowany element strony przy użyciu domyślnego formatu.

W rozszerzeniu GoogleAnalyticsMetrics dla MediaWiki do wersji 1.39.3 odkryto problem, w którym funkcja parsera googleanalyticstrackurl nieprawidłowo ucieka JavaScript w obsłudze onclick oraz nie zapobiega używaniu adresów URL javascript:.

W wersji Gibbon v25.0.0 zidentyfikowano wiele podatności typu Cross-Site Scripting (XSS), które umożliwiają atakującym wykonanie dowolnego kodu Javascript.

Wykryto krytyczną podatność w aplikacji SourceCodester Shopping Website 1.0, związaną z plikiem forgot-password.php. Manipulacja argumentem contact prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

Wykryto krytyczną podatność w aplikacji SourceCodester Shopping Website 1.0, która dotyczy nieznanej funkcji w pliku index.php. Manipulacja argumentem username prowadzi do ataku typu SQL injection.

System zarządzania hotelami online w PHP w wersji 1.0.0 jest podatny na ataki typu Cross Site Scripting (XSS). Możliwe jest zdalne wykonanie kodu poprzez wprowadzenie złośliwego kodu w polu wyboru daty.

Wykryto problem ReDoS w komponencie URI przed wersją 0.12.2 dla Ruby. Parser URI niewłaściwie obsługuje nieprawidłowe adresy URL zawierające określone znaki, co prowadzi do wydłużenia czasu wykonania podczas parsowania ciągów do obiektów URI.

Wersja 4.3.5.8788 serwera MCL-Net posiada podatność na przeglądanie katalogów, która umożliwia atakującym uzyskanie wrażliwych informacji o skonfigurowanych bazach danych poprzez punkt końcowy '/file'.