Katalog podatności CVE

Podatność na ujawnienie informacji w Windows Remote Desktop Protocol (RDP).

Podatność w Windows Desktop Bridge umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Podatność na ujawnienie informacji w Azure RTOS. Szczegóły nie są podane w opisie, ale podatność może prowadzić do wycieku danych.

Podatność zdalnego wykonania kodu w Microsoft Virtual Machine Bus (VMBus). Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

Wszystkie wersje GitLab CE/EE przed 14.2.6, wersje od 14.3 do 14.3.4 oraz wersje od 14.4 do 14.4.1 przypadkowo logują hasło roota systemu w logach migracji. To umożliwia atakującemu z dostępem do lokalnego systemu plików uzyskanie uprawnień na poziomie roota.

Wszystkie wersje GitLab CE/EE od 13.9 do 14.2.6, od 14.3 do 14.3.4 oraz od 14.4 do 14.4.1 mają lukę w kontroli dostępu, która ujawnia prywatne adresy e-mail przypisanych do zgłoszeń i żądań scalania konsumentom danych Webhook.

W podatności CVE-2021-39904 występuje niewłaściwa kontrola dostępu w API GraphQL we wszystkich wersjach GitLab CE/EE od 13.1 do 14.2.6, od 14.3 do 14.3.4 oraz od 14.4 do 14.4.1. Umożliwia to twórcy Merge Requesta rozwiązywanie dyskusji i stosowanie sugestii po zablokowaniu Merge Requesta przez właściciela projektu.

W urządzeniach D-Link DIR-823G z oprogramowaniem V1.0.2B05 wykryto podatność na wstrzykiwanie poleceń w protokole HNAP1. Atakujący może zdalnie wykonać dowolne polecenia systemowe poprzez przesłanie spreparowanego żądania do logowania z metaznakami powłoki w polu PrivateLogin.

Podatność w komponencie /cgi-bin/upload_firmware.cgi routera D-Link DIR-823G REVA1 w wersji 1.02B05 umożliwia atakującym przeprowadzenie ataku typu odmowa usługi (DoS) poprzez nieokreślone wektory.

W urządzeniach D-Link DIR-823G z oprogramowaniem V1.0.2B05 wykryto podatność na wstrzykiwanie poleceń w protokole HNAP1. Atakujący może zdalnie wykonać dowolne skrypty poprzez przesłanie znaków specjalnych powłoki w polu Captcha podczas logowania.

Podatność XSS w Pandora FMS do wersji 755 umożliwia atakującemu wstrzyknięcie złośliwego skryptu poprzez stworzenie nowego filtra zdarzeń z odpowiednio spreparowaną nazwą.

Podatność w Artica Pandora FMS do wersji 755 pozwala administratorowi nadpisać plik .htaccess za pomocą komponentu File Manager. Nowy plik .htaccess zawiera regułę przepisywania z definicją typu pliku, co umożliwia przesłanie zwykłego pliku PHP i wykonanie kodu poprzez żądanie HTTP.

Firefox dla Androida umożliwiał nawigację przez protokół `intent://`, co mogło być wykorzystane do powodowania awarii i fałszowania interfejsu użytkownika. *Ten błąd dotyczy tylko Firefoksa dla Androida. Inne systemy operacyjne nie są dotknięte.* Podatność dotyczy Firefoksa < 92.

W programie SpotAuditor 5.3.5 firmy Nsasoft US LLC odkryto podatność polegającą na możliwości spowodowania awarii aplikacji poprzez wprowadzenie 300 bajtów danych znakowych w pole 'Key' lub 'Name' podczas rejestracji.

W systemie DynPG 4.9.1 wykryto podatność na atak XSS (Cross Site Scripting). Uwierzytelniony atakujący może wykorzystać parametr groupname do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.

AVideo/YouPHPTube 10.0 i wcześniejsze wersje zawierają wiele refleksyjnych podatności na ataki typu Cross-Site Scripting (XSS) poprzez parametr videoName. Umożliwia to zdalnemu atakującemu kradzież ciasteczek sesji administratora lub wykonywanie działań jako administrator.

Podatność w AVideo/YouPHPTube 10.0 i wcześniejszych wersjach umożliwia niezabezpieczony zapis plików. Administrator może zapisywać pliki w systemie plików za pomocą zmiennych flag i code w pliku save.php.

AVideo/YouPHPTube 10.0 i wcześniejsze wersje zawierają wiele odbitych podatności typu Cross-Site Scripting (XSS) przez parametr 'u'. Zdalny atakujący może wykorzystać tę lukę do kradzieży ciasteczek sesji administratora lub wykonywania działań z jego uprawnieniami.

W AVideo/YouPHPTube 10.0 i wcześniejszych wersjach występuje wiele odbitych podatności typu Cross-Site Scripting (XSS) poprzez parametr searchPhrase. Umożliwiają one zdalnemu atakującemu kradzież ciasteczek sesji administratora lub wykonywanie działań jako administrator.