Katalog podatności CVE

Podatność Cross Site Scripting (XSS) w systemie Lost and Found Information System 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pola First Name, Middle Name i Last Name na stronie Create User.

Podatność Cross Site Scripting (XSS) w systemie Toll Tax Management System 1.0 od sourcecodester umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pola Imię i Nazwisko na stronie Moje Konto.

W oprogramowaniu PHPJabbers Cleaning Business Software w wersji 1.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.

W oprogramowaniu PHPJabbers Cleaning Business Software w wersji 1.0 brak weryfikacji przy zmianie adresu e-mail i/lub hasła na stronie profilu umożliwia zdalnym atakującym przejęcie kont.

Oprogramowanie PHPJabbers Cleaning Business w wersji 1.0 jest podatne na atak typu Cross Site Scripting (XSS) poprzez parametr theme w pliku preview.php.

W systemie PHPJabbers Class Scheduling 1.0 występuje podatność typu Cross Site Scripting (XSS) w parametrze 'theme' pliku preview.php.

W systemie PHPJabbers Class Scheduling System w wersji 1.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.

W systemie PHP Jabbers Class Scheduling System w wersji 1.0 brak weryfikacji przy zmianie adresu e-mail i/lub hasła na stronie profilu umożliwia zdalnym atakującym przejęcie kont.

PHPJabbers Availability Booking Calendar w wersji 5.0 jest podatny na przejęcie konta użytkownika poprzez zmianę nazwy użytkownika lub hasła.

PHP Jabbers Availability Booking Calendar w wersji 5.0 jest podatny na nieprawidłowe zarządzanie dostępem.

PHPJabbers Availability Booking Calendar w wersji 5.0 jest podatny na niewłaściwą kontrolę dostępu z powodu nieprawidłowej walidacji wejścia parametru hasła.

W wersji ai-dev aitable przed v0.2.2 odkryto podatność na wstrzyknięcie SQL w komponencie /includes/ajax.php.

Podatność w ZKTeco BioTime do wersji 9.0.1 wynika z braku walidacji identyfikatorów sesji względem typu użytkownika. Uwierzytelniony atakujący może eskalować swoje uprawnienia, uzyskując dostęp do funkcji administracyjnych bez ograniczeń.

Podatność w ZKTeco BioTime 8.5.5 do 9.0.1 przed łatką z 2024-06-17 pozwala uwierzytelnionym atakującym na tworzenie lub nadpisywanie dowolnych plików na serwerze. Wykorzystuje ona błąd path traversal w polu Username oraz brak sanityzacji danych wejściowych w polu SSH Key w endpointach /base/sftpsetting/.

W systemie ZKTeco BioTime w wersji 8.5.5 wykryto podatność w ukrytym interfejsie API. Nieuwierzytelniony atakujący może za pomocą spreparowanego żądania HTTP zresetować hasło administratora.

W Unica Campaign występuje podatność na trwałe XSS, która może być wykorzystana w określonym polu. Atakujący może przejąć sesję użytkownika i przeprowadzić inne ataki.

W Unica Platform występuje podatność na trwałe ataki Cross-site Scripting (XSS) na niektórych stronach. Atakujący może przejąć sesję użytkownika i przeprowadzać inne ataki.

W Unica Platform występuje podatność na trwałe ataki Cross-site Scripting (XSS) w określonym polu. Atakujący może przejąć sesję użytkownika i przeprowadzać inne ataki.

Użytkownik ma możliwość przypisania siebie do dowolnych grup poprzez ponowne wykorzystanie żądania POST wydanego przez administratora. Istnieje możliwość, że atakujący mógłby potencjalnie zwiększyć swoje uprawnienia.