Katalog podatności CVE

Wtyczka ShopConstruct w wersjach do 1.1.2 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki użytkownika.

W GitLab odkryto problem dotyczący wszystkich wersji od 15.2 do przed 16.1.5, od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1, w którym paginacja API projektów może być pomijana, co potencjalnie prowadzi do DoS na niektórych instancjach.

W GitLab CE/EE zidentyfikowano problem, który dotyczy wszystkich wersji od 11.8 do 16.1.5, od 16.2 do 16.2.5 oraz od 16.3 do 16.3.1. Złośliwy Utrzymujący może w określonych okolicznościach ujawnić token Sentry, zmieniając skonfigurowany adres URL na stronie ustawień śledzenia błędów Sentry.

W GitLabie odkryto problem dotyczący wszystkich wersji od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1. Z powodu niewłaściwej walidacji uprawnień możliwe było tworzenie eksperymentów modelowych w publicznych projektach.

Senayan Library Management Systems SLIMS w wersji 9.6.1 jest podatny na atak typu SQL Injection poprzez plik loan_rules.php w module administracyjnym.

Senayan Library Management Systems SLIMS 9 Bulian w wersji 9.6.1 jest podatny na atak typu Server Side Request Forgery (SSRF) poprzez plik admin/modules/bibliography/pop_p2p.php.

Niektóre urządzenia Lexmark (np. CS310) przed 25 sierpnia 2023 roku są podatne na ataki XXE, co prowadzi do ujawnienia informacji. Wymagana jest aktualizacja oprogramowania układowego do wersji LW80.*.P246 lub wyższej, aby usunąć tę podatność.

W GitLab EE wystąpił problem z ujawnieniem informacji, który dotyczy wszystkich wersji od 16.2 do 16.2.5 oraz od 16.3 do 16.3.1. Inni właściciele grup mogli zobaczyć klucz publiczny dla celu strumieniowania zdarzeń audytowych Google Cloud Logging, jeśli był on skonfigurowany.

W GitLab EE zidentyfikowano problem, który dotyczy wszystkich wersji od 16.1 do 16.1.5, od 16.2 do 16.2.5 oraz od 16.3 do 16.3.1. Użytkownik zewnętrzny posiadający rolę właściciela w grupie może zwiększyć swoje uprawnienia, tworząc konto serwisowe w tej grupie.

W GitLabie odkryto problem, który dotyczy wszystkich wersji od 15.11 do przed 16.1.5, od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1. Użytkownik z autoryzacją mógł wywołać odmowę usługi podczas importowania lub klonowania złośliwej zawartości.

W GitLab odkryto problem, który dotyczy wszystkich wersji od 15.11 do przed 16.1.5, od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1. Użytkownik z autoryzacją mógł wywołać odmowę usługi podczas importowania lub klonowania złośliwej zawartości.

W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje zewnętrzna kontrola ustawień systemowych lub konfiguracyjnych.

W wersjach tine do 2023.01.14.325 parametr sort w punkcie końcowym /index.php umożliwia wstrzyknięcie SQL.

Problem w hjson-java do wersji 3.0.0 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanego ciągu JSON.

W repozytorium GitHub usememos/memos przed wersją 0.13.2 występuje niewłaściwa walidacja danych wejściowych.

W repozytorium GitHub usememos/memos przed wersją 0.13.2 występuje niewłaściwe zarządzanie uprawnieniami.

W repozytorium GitHub usememos/memos przed wersją 0.13.2 występuje niewłaściwa kontrola dostępu.

W repozytorium GitHub pkp/pkp-lib przed wersją 3.3.0-16 zastosowano przewidywalny algorytm w generatorze liczb losowych.

Podatność związana z niewłaściwą walidacją danych wejściowych w demonie protokołu routingu (rpd) systemu Junos OS firmy Juniper Networks umożliwia nieautoryzowanemu atakującemu zdalnemu spowodowanie awarii usługi (DoS). Otrzymywanie specjalnie skonstruowanych wiadomości BGP UPDATE może prowadzić do zerwania sesji BGP lub wpływać na inne zdalne systemy.

Zoho ManageEngine ADManager Plus w wersji przed 7203 pozwala użytkownikom z uprawnieniami technika pomocy technicznej na odczyt dowolnych plików na maszynie, na której zainstalowano ten produkt.