Katalog podatności CVE

Wersje M-Files Classic Web poniżej 23.6.12695.3 oraz wersje LTS Service Release przed 23.2 LTS SR3 mają problem z przechodzeniem przez ścieżki, co pozwala uwierzytelnionym użytkownikom na odczytanie niektórych zastrzeżonych plików na serwerze WWW.

AdGuard DNS w wersji przed 2.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów UDP.

W aplikacji 'Skylark' dla systemu Android w wersji 6.2.13 i wcześniejszych oraz dla systemu iOS w wersji 6.2.13 i wcześniejszych występuje niewłaściwa autoryzacja w obsłudze niestandardowego schematu URL. Umożliwia to atakującemu skierowanie użytkownika do dostępu do dowolnej strony internetowej za pośrednictwem innej aplikacji zainstalowanej na urządzeniu użytkownika.

Wtyczka FV Flowplayer Video Player dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) oraz na nieautoryzowane aktualizacje metadanych użytkownika. Problemy te wynikają z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych w funkcji 'save'.

W wielu dodatkach do Mailform Pro CGI w wersji 4.3.1.3 i wcześniejszych występuje podatność na atak Denial-of-Service (ReDoS) związana z wyrażeniami regularnymi. Atakujący zdalnie, bez uwierzytelnienia, może spowodować stan odmowy usługi.

Alertmanager obsługuje alerty wysyłane przez aplikacje klienckie, takie jak serwer Prometheus. Atakujący z uprawnieniami do wykonywania żądań POST na końcówce /api/v1/alerts mógłby wykonać dowolny kod JavaScript na użytkownikach Prometheus Alertmanager.

Datasette to otwarte narzędzie do eksploracji i publikacji danych, które ma lukę w wersjach 1.0 alpha - 1.0a3. Problem dotyczy ujawnienia nazw baz danych i tabel w punkcie końcowym API eksploratora, co może nastąpić w przypadku braku uwierzytelnienia użytkownika.

Wykryto problem w Pythonie przed wersją 3.8.18, 3.9.x przed 3.9.18, 3.10.x przed 3.10.13 oraz 3.11.x przed 3.11.5, który dotyczy serwerów korzystających z uwierzytelniania klienta TLS. W przypadku szybkiego zamknięcia gniazda serwera TLS, dane mogą być odczytywane z bufora gniazda, mimo że nie są uwierzytelnione.

W formularzu odzyskiwania hasła w Silverware Games czas odpowiedzi różni się w zależności od tego, czy podany adres e-mail znajduje się w bazie danych. Problem ten został naprawiony w wersji 1.3.7.

W wersji 1.3.6 aplikacji Silverware Games zmieniono sposób działania formularza odzyskiwania hasła. Teraz formularz zawsze wyświetla komunikat o wysłaniu kodu, niezależnie od tego, czy podany adres e-mail jest powiązany z kontem użytkownika.

W wersji 2.9.7 Badaso występuje podatność typu XSS w funkcji Edytuj kategorię, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie złośliwego ładunku w parametrze Tytuł.

W wersji 2.9.7 Badaso występuje podatność typu XSS w funkcji dodawania tagów, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie złośliwego ładunku w parametrze Tytuł.

W serwerze pocztowym IceWarp w wersji 10.4.5 odkryto podatność na refleksyjny atak typu cross-site scripting (XSS) poprzez parametr color.

W serwerze pocztowym IceWarp w wersji 10.4.5 odkryto podatność typu local file inclusion (LFI) w komponencie /calendar/minimizer/index.php. Ta podatność umożliwia atakującym dołączenie lub wykonanie plików z lokalnego systemu plików serwera docelowego.

Użytkownik mający kontrolę nad wejściem plików do Gerbv w wersjach od 2.4.0 do 2.10.0 może spowodować awarię aplikacji oraz zainicjować atak typu denial-of-service za pomocą specjalnie przygotowanego pliku Gerber RS-274X.

Cargo w wersjach od 1.60.0 do 1.72 nie uciekał nazw funkcji Cargo w raportach generowanych przez `cargo build --timings`, co mogło prowadzić do wstrzykiwania złośliwego HTML. Złośliwy pakiet jako zależność mógł wprowadzić kod JavaScript, co stwarzało ryzyko ataków typu cross-site scripting.

Rizin to framework inżynierii wstecznej, który w wersjach 0.6.0 i wcześniejszych jest podatny na przepełnienie całkowite w funkcji `consume_count`. Problem wynika z braku odpowiedniego sprawdzenia przepełnienia, co prowadzi do błędów w obliczeniach.

GeoNode to platforma open source do tworzenia, udostępniania i współpracy nad danymi geospatialnymi. W wersjach od 3.2.0 do 4.1.2 punkt końcowy `/proxy/?url=` nie chroni odpowiednio przed atakami typu server-side request forgery, co umożliwia atakującemu skanowanie portów wewnętrznych hostów oraz żądanie informacji z tych hostów.

W Tuleap Community Edition przed wersją 14.11.99.28 oraz Tuleap Enterprise Edition przed wersjami 14.10-6 i 14.11-3, zawartość wyświetlana w 'polach kart' nie jest odpowiednio zabezpieczona. Administratorzy dashboardu agile mogą być zmuszeni do wykonania niekontrolowanego kodu przez usunięcie kanbanu z złośliwą etykietą.

Cloud Explorer Lite to otwartoźródłowa platforma zarządzania chmurą. Przed wersją 1.4.0 istniało ryzyko wycieku wrażliwych informacji podczas pozyskiwania danych użytkowników.