Katalog podatności CVE

Podatność XSS w PHP MySQL Admin Panel Generator v1 umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML poprzez spreparowany ładunek w pliku /edit-db.php.

Podatność w bibliotece httpx przed wersją 0.23.0 wynika z nieprawidłowej walidacji danych wejściowych w klasach `httpx.URL`, `httpx.Client` oraz w funkcjach korzystających z `httpx.URL.copy_with`. Może to prowadzić do nieoczekiwanego zachowania lub potencjalnych ataków.

CuppaCMS v1.0 zawiera podatność na wstrzykiwanie SQL w pliku /administrator/alerts/alertLightbox.php. Atakujący może wykorzystać ten błąd do wykonania nieautoryzowanych zapytań do bazy danych.

CuppaCMS v1.0 zawiera podatność na wstrzykiwanie SQL w parametrze menu_filter w pliku /administrator/templates/default/html/windows/right.php. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.

Podatność na atak typu Cross-site scripting (XSS) w module Layout w Liferay Portal 7.3.0 do 7.4.0 oraz Liferay DXP 7.3 przed service pack 3. Umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego skryptu lub kodu HTML poprzez nazwę strony.

Podatność na skrypty między witrynami (XSS) w module Journal w Liferay Portal 7.1.0–7.3.3 oraz Liferay DXP 7.0 przed fix pack 94, 7.1 przed fix pack 19 i 7.2 przed fix pack 8. Atakujący zdalnie może wstrzyknąć dowolny skrypt lub kod HTML poprzez nazwy szablonów treści internetowych.

W systemie rezerwacji obiektów sportowych SCBS Online Sports Venue Reservation System v1.0 odkryto podatność na atak typu cross-site scripting (XSS) poprzez parametr fid w pliku booking.php.

W systemie rezerwacji obiektów sportowych SCBS Online Sports Venue Reservation System v1.0 wykryto podatność na lokalne dołączanie plików (LFI). Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez spreparowany plik PHP.

Aplikacja VeryFitPro (com.veryfit2hr.second) w wersji 3.2.8 przechowuje lokalnie hash hasła konta i używa go do uwierzytelniania we wszystkich komunikacjach z API backendu, w tym logowania, rejestracji i zmiany haseł. Pozwala to atakującemu posiadającemu hash na przejęcie konta użytkownika, czyniąc bezużytecznym przechowywanie zahashowanych haseł w bazie danych.

W systemie Lenovo System Update zgłoszono podatność, która może umożliwić lokalnemu użytkownikowi z interaktywnym dostępem do systemu wykonanie kodu z podwyższonymi uprawnieniami podczas instalacji pakietu aktualizacji systemu wydanego przed 25 lutego 2022 roku, który wyświetla okno wiersza poleceń.

W jądrze Linux przed wersją 5.17.3 w pliku fs/io_uring.c występuje użycie po zwolnieniu (use-after-free) spowodowane wyścigiem w timeoutach io_uring. Może to być wywołane przez lokalnego użytkownika bez dostępu do żadnej przestrzeni nazw użytkowników, jednak wyścig może być wykorzystywany tylko sporadycznie.

W bibliotece FreeType wykryto naruszenie segmentacji w funkcji FT_Request_Size, co może prowadzić do awarii programu.

W bibliotece FreeType wykryto naruszenie segmentacji w funkcji FNT_Size_Request, co może prowadzić do awarii programu.

Podatność w implementacji protokołu Datagram TLS (DTLS) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie wysokiego zużycia procesora, prowadząc do warunków DoS. Problem wynika z nieoptymalnego przetwarzania podczas ustanawiania tunelu DTLS w ramach połączenia AnyConnect SSL VPN. Atakujący może wykorzystać tę podatność, wysyłając ciągły strumień spreparowanego ruchu DTLS, co może wyczerpać zasoby urządzenia.

Podatność w mechanizmie uwierzytelniania SSH opartym na kluczach w Cisco Umbrella Virtual Appliance (VA) może umożliwić nieautoryzowanemu, zdalnemu atakującemu podszycie się pod VA. Problem wynika z obecności statycznego klucza hosta SSH.