Katalog podatności CVE

Formularz internetowy 'Submission Web Form' narzędzia/pluginu Turnitin LTI w wersji 1.3 jest podatny na ataki HTML Injection. Problem bezpieczeństwa dotyczy formularza, w którym studenci przesyłają swoje raporty do sprawdzenia podobieństwa/plagiatu.

Platforma Annet AC Centralized Management w wersji 1.02.040 jest podatna na atak typu Stored Cross-Site Scripting (XSS). Atakujący może wprowadzić złośliwy kod, który zostanie zapisany i wykonany w przeglądarkach użytkowników.

W systemie PHPgurukl User Registration Login and User Management z panelem administracyjnym w wersji 1.0 występuje podatność typu Cross Site Scripting, która pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany skrypt w pliku signup.php.

W Veritas NetBackup Appliance przed wersją 4.1.0.1 MR3, niebezpieczne uprawnienia mogą pozwolić uwierzytelnionemu administratorowi na ominięcie ograniczeń powłoki i wykonanie dowolnych poleceń systemu operacyjnego za pomocą SSH.

W wersji 4.5.3 Church CRM odkryto wiele podatności typu cross-site scripting (XSS) w pliku GroupReports.php, wykorzystujących parametry GroupRole, ReportModel oraz OnlyCart.

W jądrze Linuxa w funkcji brcm_nvram_parse w pliku drivers/nvmem/brcm_nvram.c odkryto problem związany z brakiem sprawdzenia wartości zwracanej przez kzalloc(). Może to prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuksa w sterowniku Zintegrowanego Hubu Czujników (ISH) odkryto dereferencję wskaźnika null. Problem ten może umożliwić lokalnemu użytkownikowi awarię systemu.

W jądrze Linuxa w sterowniku AMD Sensor Fusion Hub odkryto błąd dereferencji wskaźnika NULL. Błąd ten pozwala lokalnemu użytkownikowi na awarię systemu.

System zarządzania hostelami PHPgurukl w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript.

W jądrze Linuxa znaleziono lukę w protokole MCTP, która może prowadzić do wykorzystania po zwolnieniu zasobów. Funkcja mctp_unregister() odzyskuje zasoby urządzenia po odłączeniu karty sieciowej, co może prowadzić do problemów, jeśli działająca rutyna nie jest tego świadoma.

W jądrze Linuxa w funkcji submit_lookup_cmds występuje błąd dereferencji wskaźnika NULL, spowodowany brakiem sprawdzenia wartości zwracanej przez kmalloc(). Problem ten może prowadzić do awarii systemu przez lokalnego użytkownika.

System zarządzania hostelami PHPgurukl w wersji 1.0 jest podatny na atak typu Cross Site Scripting (XSS) poprzez funkcję dodawania nowego kursu.

System zarządzania szpitalem PHPgurukl w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki ofiary.

PHPgurukl Small CRM w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript w kontekście przeglądarki użytkownika.

Nieautoryzowany atakujący w zasięgu BLE może zdalnie połączyć się z kubkiem LED Message Cup 7-Eleven, wersja Hello Cup 1.3.1 dla Androida, i obejść filtr cenzury czatu po stronie klienta aplikacji.

Wykryto krytyczną podatność w urządzeniu Ruijie RG-BCR860 w wersji 2.5.13, która dotyczy nieznanego przetwarzania komponentu Strona diagnostyki sieci. Manipulacja prowadzi do wstrzyknięcia poleceń systemowych.

Wykryto krytyczną podatność w IBOS OA 4.5.5, która dotyczy funkcji actionExport w pliku ?r=recruit/interview/export&interviews=x komponentu Eksport Zarządzania Rozmowami. Manipulacja argumentem interviews prowadzi do wstrzyknięcia SQL.

W repozytorium GitHub spinacms/spina przed wersją 2.15.1 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

Podatność typu Reflected XSS dotyczy parametru 'mode' w funkcjonalności /admin aplikacji webowej w wersjach <=2.0.44.

Wtyczka Subscribe2 dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 10.40 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce podczas wysyłania testowych e-maili.