Katalog podatności CVE

Wtyczka uwierzytelniania Tuleap dla Jenkins w wersji 1.1.20 i wcześniejszych wykorzystuje funkcję porównania, która nie działa w stałym czasie podczas walidacji tokena uwierzytelniającego. To umożliwia atakującym zastosowanie metod statystycznych do uzyskania ważnego tokena uwierzytelniającego.

Wtyczka Jenkins Flaky Test Handler w wersji 1.2.2 i wcześniejszych nie zabezpiecza zawartości testów JUnit wyświetlanych w interfejsie Jenkins, co prowadzi do podatności na przechowywane ataki XSS.

Wtyczka Jenkins Blue Ocean w wersji 1.27.5 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która pozwala atakującym na połączenie z określonym przez nich adresem URL, co umożliwia przechwycenie poświadczeń GitHub związanych z określonym zadaniem.

Wtyczka Jenkins NodeJS w wersji 1.6.0 i wcześniejszych nie maskuje poprawnie poświadczeń określonych w pliku konfiguracyjnym Npm w logach budowy Pipeline, co może prowadzić do ujawnienia wrażliwych danych.

Wtyczka Jenkins Config File Provider w wersji 952.va_544a_6234b_46 i wcześniejszych nie maskuje danych uwierzytelniających w plikach konfiguracyjnych, gdy są one zapisywane w logach budowy.

Wtyczka Jenkins Folders w wersji 6.846.v23698686f0f6 i wcześniejszych wyświetla komunikat o błędzie zawierający absolutną ścieżkę do pliku dziennika, gdy próbuje uzyskać dostęp do dziennika skanowania folderu organizacji, jeśli brak jest dostępnych dzienników.

Wtyczka Jenkins Folders w wersji 6.846.v23698686f0f6 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym kopiowanie widoku wewnątrz folderu.

Wtyczka Jenkins Folders w wersji 6.846.v23698686f0f6 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym kopiowanie folderów.

W MIT Kerberos 5 (krb5) w wersji 1.21 przed 1.21.2 występuje błąd podwójnego zwolnienia pamięci, który może być wywołany przez uwierzytelnionego użytkownika w przypadku niepowodzenia w obsłudze danych autoryzacyjnych. Nieprawidłowe dane są kopiowane z jednego biletu do drugiego.

W systemie skryptu Campcodes Online Matrimonial Website 3.3 występuje podatność XSS, która może być wykorzystana poprzez spreparowany dokument SVG w module upload.

W Netlify CMS w wersji 2.10.192 występuje podatność typu Cross Site Scripting (XSS), która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze body funkcji nowego posta.

Moduł 'Customization fields fee for your store' (aicustomfee) w module ai-dev dla PrestaShop jest podatny na atak typu SQL injection do wersji 0.2.0. Wersja 0.2.1 naprawiła ten problem bezpieczeństwa.

Dell PowerScale OneFS w wersjach 8.2.x-9.5.x zawiera podatność na ujawnienie wrażliwych informacji osobom nieuprawnionym. Autoryzowany lokalny atakujący może potencjalnie wykorzystać tę podatność, co może prowadzić do eskalacji uprawnień.

Dell PowerScale OneFS w wersji 9.5.0.x zawiera lukę umożliwiającą obejście mechanizmu ochrony. Zdalny atakujący bez uprawnień może wykorzystać tę lukę, co może prowadzić do odmowy usługi, ujawnienia informacji oraz zdalnego wykonania kodu.

Dell PowerScale OneFS w wersjach 8.2.x - 9.5.0.x zawiera podatność na podniesienie uprawnień. Atakujący z niskimi uprawnieniami lokalnymi może wykorzystać tę podatność, co może prowadzić do odmowy usługi, wykonania kodu oraz ujawnienia informacji.

Podatność typu Directory Traversal w funkcji serwera oprogramowania Even Balance Punkbuster w wersji 1.902 przed 1.905 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje niezweryfikowana zmiana hasła, co może prowadzić do nieautoryzowanego dostępu.

Wtyczka YARPP dla WordPressa w wersjach przed 5.30.3 nie waliduje i nie ucieka niektórych atrybutów shortcode przed ich użyciem w zapytaniach SQL, co może umożliwić uwierzytelnionym użytkownikom, takim jak subskrybenci, przeprowadzenie ataków SQL Injection.

Biblioteka lol-html może powodować paniki przy przetwarzaniu określonych danych HTML. Każdy, kto przetwarza dowolne zewnętrzne HTML za pomocą tej biblioteki, jest narażony na tę podatność.

W aplikacji 'Rikunabi NEXT' na Androida przed wersją 11.5.0 występuje niewłaściwa autoryzacja w obsłudze niestandardowego schematu URL, co pozwala złośliwemu zamiarowi na skierowanie aplikacji do dostępu do dowolnej strony internetowej.