Katalog podatności CVE

Wykryto krytyczną podatność w Boss Mini 1.4.0 Build 6221, która dotyczy nieznanej części pliku boss/servlet/document. Manipulacja argumentem path prowadzi do włączenia pliku.

Wykryto podatność w GZ Scripts Vacation Rental Website 1.8, która dotyczy nieznanej funkcjonalności pliku /VacationRentalWebsite/property/8/ad-has-principes/ w komponencie obsługi żądań HTTP POST. Manipulacja argumentami username/title/comment prowadzi do ataku typu cross-site scripting.

Wykryto podatność w NodCMS 3.4.1, która dotyczy nieznanej funkcjonalności pliku /en/blog-comment-4 w komponencie POST Request Handler. Manipulacja argumentami comment_name/comment_content prowadzi do ataków typu cross site scripting.

W oprogramowaniu Palo Alto Networks PAN-OS występuje podatność, która pozwala uwierzytelnionemu administratorowi z odpowiednimi uprawnieniami do wprowadzenia specjalnie przygotowanej konfiguracji na odczyt lokalnych plików i zasobów z systemu.

System Zarządzania Hodowlą Świń w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Nieautoryzowany użytkownik może wysłać kod JavaScript do pliku 'manage-breed.php', co prowadzi do trwałego XSS.

System Zarządzania Hodowlą Świń Online w wersji 1.0 jest podatny na atak związany z przesyłaniem plików. Nieautoryzowany użytkownik może przesłać plik PHP, wysyłając żądanie POST do 'add-pig.php'.

System Zarządzania Hodowlą Świń Online w wersji 1.0 jest podatny na atak typu SQL Injection, co może prowadzić do nieautoryzowanego dostępu do bazy danych.

Brak weryfikacji uprawnień w wtyczce Jenkins ElasticBox CI w wersji 5.0.1 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą, co pozwala na przechwycenie poświadczeń przechowywanych w Jenkins.

Wtyczka Jenkins ElasticBox CI w wersji 5.0.1 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym połączenie z określonym przez nich adresem URL przy użyciu identyfikatorów poświadczeń uzyskanych w inny sposób, co pozwala na przechwycenie poświadczeń przechowywanych w Jenkins.

Brak weryfikacji uprawnień w wtyczce Jenkins Benchmark Evaluator w wersji 1.0.1 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read łączenie się z określonym przez atakującego adresem URL oraz sprawdzanie istnienia katalogów oraz plików `.csv` i `.ycsb` w systemie plików kontrolera Jenkins.

Wtyczka Jenkins Benchmark Evaluator w wersji 1.0.1 i wcześniejszych zawiera podatność typu CSRF, która umożliwia atakującym łączenie się z określonym przez nich adresem URL oraz sprawdzanie istnienia katalogów oraz plików `.csv` i `.ycsb` w systemie plików kontrolera Jenkins.

Wtyczka Assembla Auth w Jenkinsie w wersji 1.14 i wcześniejszych zawiera podatność typu CSRF, która pozwala atakującym na oszukiwanie użytkowników w celu zalogowania się na konto atakującego.

Wtyczka MathWorks Polyspace dla Jenkins w wersji 1.0.5 i wcześniejszych pozwala atakującym z uprawnieniami Item/Configure na wysyłanie e-maili z dowolnymi plikami z systemu plików kontrolera Jenkins.

Brak weryfikacji uprawnień w wtyczce Sumologic Publisher Plugin dla Jenkins w wersji 2.2.1 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL wskazanym przez atakującego.

Wtyczka Sumologic Publisher w Jenkinsie w wersji 2.2.1 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym łączenie się z określonym przez nich adresem URL.

Wtyczka Jenkins Pipeline restFul API w wersji 0.11 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która pozwala atakującym na połączenie z określonym przez nich adresem URL, co umożliwia przechwycenie nowo wygenerowanego tokena JCLI.

Brak weryfikacji uprawnień w wtyczce Jenkins Test Results Aggregator w wersji 1.2.13 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL określonym przez atakującego, używając podanych przez niego poświadczeń.

Wtyczka Jenkins Test Results Aggregator w wersji 1.2.13 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym łączenie się z określonym przez nich adresem URL przy użyciu podanych przez nich poświadczeń.

Wtyczka Rebuilder w Jenkinsie w wersji 320.v5a_0933a_e7d61 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym odbudowę wcześniejszego buildu.

Brak weryfikacji uprawnień w wtyczce mabl dla Jenkins w wersji 0.0.46 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą, co pozwala na przechwycenie poświadczeń przechowywanych w Jenkins.