Katalog podatności CVE

W wersji Bludit v3.14.1 odkryto podatność na nieautoryzowane przesyłanie plików w komponencie /admin/new-content. Umożliwia to atakującym wykonywanie dowolnych skryptów webowych lub HTML poprzez przesyłanie spreparowanego pliku SVG.

W systemie Termenos CWX v8.5.6 występuje błąd w kontroli dostępu na stronie rejestracji (/Registration.aspx), który umożliwia atakującym dostęp do wrażliwych informacji.

W komponentach /api/upload.php w ThinkAdmin v6 występuje podatność na przesyłanie dowolnych plików, co pozwala atakującym na wykonanie dowolnego kodu za pomocą odpowiednio przygotowanego pliku.

W systemie zarządzania kawiarnią internetową Phpgurukul w wersji 1.0 występuje podatność typu cross-site scripting (XSS), która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr nazwy użytkownika administratora.

W bibliotece snappy-java występuje problem z niekontrolowanymi mnożeniami, co może prowadzić do przepełnienia całkowitego w wersjach przed 1.1.10.1. Funkcja `compress(char[] input)` nie sprawdza długości tablicy, co może skutkować błędami krytycznymi.

W bibliotece snappy-java występuje podatność związana z niekontrolowanymi mnożeniami, co może prowadzić do przepełnienia całkowitego w wersjach przed 1.1.10.1. Funkcja `shuffle(int[] input)` może spowodować krytyczny błąd, gdy długość tablicy nie jest odpowiednio sprawdzana.

Piwigo w wersji 13.7.0 jest podatny na atak typu SQL Injection poprzez funkcję 'Użytkownicy'.

W Dromara HuTool do wersji 5.8.19 zidentyfikowano podatność w funkcji readBySax pliku XmlUtil.java, która prowadzi do odniesienia do zewnętrznych jednostek XML. Problem został ujawniony publicznie i może być wykorzystany.

W systemie zarządzania biletami kolejowymi PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem searchdata w pliku /view-pass-detail.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania dostawcami w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku btn_functions.php komponentu Picture Handler, co prowadzi do nieograniczonego przesyłania plików.

W module układu w konfiguracji SEO w Liferay Portal 7.4.3.70 do 7.4.3.73 oraz Liferay DXP 7.4 aktualizacja 70 do 73 występuje podatność na atak typu cross-site scripting (XSS). Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą parametru `_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL`.

W Liferay Portal w wersjach 7.4.3.70 do 7.4.3.76 oraz Liferay DXP w aktualizacji 70 do 76 występuje podatność na otwarte przekierowanie w konfiguracji SEO modułu Layout. Atakujący mogą wykorzystać parametr `_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL`, aby przekierować użytkowników do dowolnych zewnętrznych adresów URL.

Grav to system zarządzania treścią oparty na plikach. W wersjach 1.7.42 i wcześniejszych strona '/forgot_password' ma podatność na samorefleksyjne skrypty międzywitrynowe, która może być wykorzystana poprzez wstrzyknięcie skryptu do parametru 'email' w żądaniu.

Netbox w wersji 3.5.1 jest podatny na atak typu Cross Site Scripting (XSS) w funkcji 'Tworzenie grup WLAN'.

W wersjach od 4.0.0 do 4.2.1 biblioteki ink! występuje błąd związany z nieprawidłowym dekodowaniem wartości zwracanej podczas używania mechaniki wywołań delegowanych. Problem ten dotyczy zarówno `CallBuilder::delegate`, jak i `ink_env::invoke_contract_delegate`.

SoftExpert Excellence Suite w wersji 2.1.9 jest podatny na ataki typu Cross Site Scripting (XSS) poprzez ekrany zapytań.

Windows 7 jest podatny na atak pełnego ślepego przejęcia TCP/IP. Podatność ta występuje w Windows 7 (oraz wcześniejszych wersjach do Windows 8) oraz w każdej implementacji TCP/IP, która jest podatna na atak Idle scan, w tym wiele urządzeń IoT.

Jackson-databind w wersjach do 2.15.2 pozwala atakującym na spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez skonstruowany obiekt wykorzystujący cykliczne zależności.

W wersjach fdkaac przed 1.0.5 odkryto przepełnienie bufora w stercie w funkcji caf_info w pliku caf_reader.c.

W wersjach fdkaac przed 1.0.5 zidentyfikowano przepełnienie stosu w funkcji read_callback w pliku src/main.c.