Katalog podatności CVE

Wersje Zoho ManageEngine Active Directory 360 oraz innych produktów są podatne na obejście dwuskładnikowego uwierzytelniania (2FA) przy użyciu niektórych autoryzatorów TOTP. Wymagane jest posiadanie ważnej pary nazwy użytkownika i hasła, aby wykorzystać tę podatność.

W Busybox w wersji 1.33.2 wykryto podatność w poleceniu CPIO, która umożliwia atakującym wykonanie trawersacji katalogów. Problem wynika z nieprawidłowego przetwarzania ścieżek plików podczas rozpakowywania archiwów CPIO.

Wielokrotne podatności typu cross-site scripting (XSS) w systemie zarządzania inwentarzem w wersji 1.0 umożliwiają atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametrów Nazwa, Adres i Firma w sekcji Dodaj członka.

W wersji GPAC v2.3-DEV-rev449-g5948e4f70-master odkryto podatność typu heap-use-after-free w funkcji gf_bs_align w pliku bitstream.c. Ta podatność umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku.

CVE-2023-40590 dotyczy biblioteki GitPython, która może uruchomić złośliwy program `git` z lokalnego repozytorium, jeśli użytkownik uruchomi GitPython z tego katalogu. Problem ten występuje głównie na systemach Windows, gdzie Python nieprawidłowo rozwiązuje ścieżki do wykonywalnych plików.

Podatność typu Cross Site Scripting w Spipu HTML2PDF przed wersją 5.2.8 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w pliku forms.php.

W ECTouch v2 wykryto podatność na wstrzykiwanie SQL w pliku insert.php poprzez parametr $arr['id']. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji sub_90998.

W systemie zarządzania inwentarzem Free and Open Source w wersji 1.0 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru 'Add New' w sekcji 'New Buy'.

W PHPJabbers Make an Offer Widget v1.0 występuje problem z enumeracją użytkowników podczas odzyskiwania hasła. Różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.

W skrypcie PHPJabbers Ticket Support w wersji 3.2 występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.

W wersji 4.0 kalendarza rezerwacji wydarzeń PHPJabbers występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co pozwala na przeprowadzenie ataku brute force na ważnych użytkowników.

W skrypcie PHP Jabbers Car Rental v3.0 występuje problem z enumeracją użytkowników podczas procesu odzyskiwania hasła. Różnice w komunikatach mogą umożliwić atakującemu określenie, czy dany użytkownik jest ważny, co ułatwia przeprowadzenie ataku brute force na konta użytkowników.

W skrypcie rezerwacji taksówek PHPJabbers w wersji 2.0 występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.

W skrypcie PHPJabbers Fundraising v1.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.

W skrypcie PHPJabbers Yacht Listing v2.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.

W systemie rezerwacji hotelowej PHP Jabbers w wersji 4.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataków typu brute force na ważnych użytkowników.

W skrypcie rezerwacji restauracji PHP Jabbers w wersji 3.0 występuje problem z enumeracją użytkowników. Problem ten pojawia się podczas odzyskiwania hasła, gdzie różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co umożliwia atak brute force na prawidłowych użytkowników.

W PHPJabbers Document Creator v1.0 występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co pozwala na przeprowadzenie ataku brute force na ważnych użytkowników.

W skrypcie PHPJabbers Food Delivery Script w wersji 3.1 występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.