Katalog podatności CVE

Wtyczka MStore API dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 3.9.0 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika dostarczanego podczas żądania REST API dotyczącego realizacji kuponu przez wtyczkę.

Wtyczka MStore API dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 3.9.2 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika dostarczanego podczas żądania REST API dodawania ogłoszenia przez wtyczkę.

W kamerze IP IC Realtime ICIP-P2012T w wersji 2.420 wykryto podatność polegającą na nieprawidłowej kontroli dostępu poprzez odsłonięty kanał HTTP wykorzystujący sieć VLC. Umożliwia to nieautoryzowany dostęp do strumienia wideo.

Wtyczka Go Pricing - WordPress Responsive Pricing Tables jest podatna na wstrzyknięcie obiektów PHP w wersjach do 3.3.19 włącznie, poprzez deserializację niezaufanego wejścia z parametru 'data' shortcode 'go_pricing'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej wstrzyknięcie obiektu PHP.

Oprogramowanie Amazon Alexa w wersji 8960323972 na urządzeniach Echo Dot 2. i 3. generacji może pozwalać atakującym na dostarczanie poleceń istotnych dla bezpieczeństwa za pomocą sygnału audio w zakresie od 16 do 22 kHz, często poza zasięgiem słuchu dorosłych ludzi.

W SCM Manager firmy Cloudogu GmbH w wersjach od 1.2 do 1.60 występuje podatność typu XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola opisu.

W Netbox v3.5.1 występuje podatność na przechowywane ataki XSS w funkcji tworzenia regionów (/dcim/regions/), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola Nazwa.

W Netbox v3.5.1 występuje podatność typu stored cross-site scripting (XSS) w funkcji tworzenia kontaktów (/tenancy/contacts/), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola Nazwa.

W Netbox v3.5.1 występuje podatność typu stored cross-site scripting (XSS) w funkcji tworzenia szafki (/dcim/rack/), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola Nazwa.

W Netbox v3.5.1 występuje podatność typu stored cross-site scripting (XSS) w funkcji tworzenia witryn (/dcim/sites/), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola Nazwa.

Podatność w Netbox v3.5.1 pozwala nieautoryzowanym atakującym na wykonywanie zapytań do bazy danych GraphQL, co może prowadzić do uzyskania dostępu do wrażliwych danych przechowywanych w bazie.

W Netbox v3.5.1 występuje podatność typu XSS w funkcji tworzenia ról kontaktów, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie złośliwego ładunku do pola Nazwa.

W Netbox v3.5.1 występuje podatność typu stored cross-site scripting (XSS) w funkcji tworzenia najemców (/tenancy/tenants/), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola Nazwa.

W Netbox v3.5.1 występuje podatność typu XSS, która pozwala na przechowywanie złośliwych skryptów w funkcji tworzenia paneli zasilania. Atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie złośliwego ładunku do pola Nazwa.

W Netbox v3.5.1 występuje podatność typu XSS w funkcji tworzenia grup witryn, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie złośliwego ładunku do pola Nazwa.

W Netbox v3.5.1 występuje podatność typu XSS w funkcji tworzenia kont dostawców, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie złośliwego ładunku do pola Nazwa.

W Netbox v3.5.1 występuje podatność typu stored cross-site scripting (XSS) w funkcji tworzenia lokalizacji (/dcim/locations/), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola Nazwa.

W Netbox v3.5.1 występuje podatność typu stored cross-site scripting (XSS) w funkcji tworzenia grup kontaktów (/tenancy/contact-groups/), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola Nazwa.

W Netbox v3.5.1 występuje podatność typu stored cross-site scripting (XSS) w funkcji tworzenia dostawców (/circuits/providers/), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola Nazwa.

W Netbox v3.5.1 występuje podatność typu XSS w funkcji tworzenia grup najemców (/tenancy/tenant-groups/), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola Nazwa.