Katalog podatności CVE

W module Podstawowe Informacje w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.

W module zarządzania kolumnami w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.

W module zmiennych niestandardowych eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.

W YznCMS v1.1.0 występuje podatność typu Cross-Site Request Forgery (CSRF) w komponencie /public/admin/profile/update.html, która pozwala atakującym na dowolną zmianę hasła administratora za pomocą spreparowanego żądania POST.

W module etykiet niestandardowych zarządzania w SEACMS v12.1 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.

W module konfiguracji witryny SEACMS v12.1 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.

W Bagecms w wersji 3.1.0 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do modułu Ustawienia niestandardowe.

W podatności XSS w CMS Made Simple v2.2.17, zdalni atakujący mogą wstrzykiwać dowolne skrypty webowe lub HTML za pomocą funkcji przesyłania plików.

CMS Made Simple w wersji 2.2.17 jest podatny na zdalne wykonanie poleceń poprzez funkcję przesyłania plików.

Novu posiada podatność typu open redirect w funkcji 'Zaloguj się przez GitHub' w wersjach przed 0.16.0. Atakujący mógł zmusić ofiarę do otwarcia złośliwego URL, co mogło prowadzić do zalogowania się do repozytorium pod kontem ofiary.

TravianZ w wersji do 8.3.4 umożliwia atak XSS poprzez tag/nazwę sojuszu, stronę statystyk, preferencje linków, logi administracyjne lub ciasteczko COOKUSR.

W systemie zamówień żywności w wersji 1.0 zidentyfikowano podatność na wstrzykiwanie SQL, która pozwala atakującym na wykonywanie poleceń w bazie danych poprzez wysyłanie spreparowanych zapytań SQL do parametru ID.

Podatność na wstrzykiwanie SQL w langchain przed wersją 0.0.247 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji za pośrednictwem komponentu SQLDatabaseChain.

Problem w langchain w wersji 0.0.64 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą parametru PALChain w metodzie exec Pythona.

Metersphere to otwartoźródłowa platforma do ciągłego testowania. W wersjach przed 2.10.2 LTS niektóre kluczowe API w Metersphere nie mają kontroli uprawnień, co pozwala zwykłym użytkownikom na wykonywanie operacji zarezerwowanych dla administratorów przestrzeni lub projektów.

Podatność w module detektora zawieszeń, związana z wyciekiem surowych adresów jądra. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usług.

W podatności CVE-2023-37245 występuje przepełnienie bufora w module pinctrl modemu. Sukcesywne wykorzystanie tej podatności może wpłynąć na integralność i dostępność modemu.

Podatność w module atcmdserver umożliwia przechwytywanie poleceń z modemu. Atakujący mogą wykorzystać tę podatność do przepisania pamięci NVRAM lub ułatwienia wykorzystania innych podatności.

W API WMS występuje podatność związana z weryfikacją danych wejściowych. Skuteczne wykorzystanie tej podatności może spowodować ponowne uruchomienie urządzenia.

Podatność związana z brakiem weryfikacji długości wejścia w rozproszonym systemie plików. Sukcesywne wykorzystanie tej podatności może prowadzić do odczytu poza przydzielonym zakresem.