Katalog podatności CVE

Podatność w aplikacji zdrowotnej Mia-Med firmy Mia Technology Inc. polega na użyciu uszkodzonego lub ryzykownego algorytmu kryptograficznego, co umożliwia fałszowanie podpisów z powodu niewłaściwej walidacji. Problem dotyczy wersji aplikacji przed 1.0.14.

Podatność CVE-2024-4754 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Next4Biz CRM i BPM, co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji Business Process Management (BPM) od 6.6.4.4 do przed 6.6.4.5.

Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr "sectionContent" w funkcji dodawania notatek do przesłanego pliku.

Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr filename.

Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr idactivity.

Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'page'.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ataki typu spoofing, polegające na fałszowaniu treści lub interfejsu użytkownika. Atakujący może wykorzystać tę lukę do wyświetlenia fałszywej strony internetowej, podszywając się pod zaufane źródło.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ataki typu spoofing, polegające na fałszowaniu treści lub interfejsu użytkownika. Atakujący może wykorzystać tę lukę do wyświetlenia fałszywych informacji, co może prowadzić do oszustwa lub kradzieży danych.

Podatność Cross Site Scripting (XSS) w Moodle CMS w wersji 3.10 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez pole nazwy (parametr name) nowej aktywności.

Podatność typu spoofing w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia atakującemu podszycie się pod zaufaną witrynę. Luka wynika z nieprawidłowego przetwarzania adresów URL, co może prowadzić do wyświetlenia fałszywego paska adresu.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ataki typu spoofing, polegające na fałszowaniu interfejsu użytkownika. Atakujący może wykorzystać tę lukę do wyświetlenia fałszywej treści w pasku adresu lub innych elementach przeglądarki, co może wprowadzić użytkownika w błąd.

Podatność w przeglądarce Microsoft Edge dla systemu iOS umożliwia fałszowanie interfejsu użytkownika, co może prowadzić do wyświetlania fałszywych treści lub stron internetowych.

Podatność ujawniania informacji w Microsoft Dynamics 365 (wersja lokalna) umożliwia nieautoryzowanym użytkownikom dostęp do poufnych danych. Luka wynika z nieprawidłowego zarządzania uprawnieniami dostępu do zasobów systemu.

Podatność w Azure Identity Libraries oraz Microsoft Authentication Library umożliwia podniesienie uprawnień. Błąd występuje w procesie uwierzytelniania i może pozwolić na nieautoryzowany dostęp do zasobów.

Podatność w Microsoft Azure File Sync umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Podatność w usługach kryptograficznych systemu Windows umożliwia nieuprawnione ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych przetwarzanych przez funkcje kryptograficzne systemu.

Podatność w usłudze Windows Container Manager Service umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Podatność w Menedżerze połączeń zdalnego dostępu systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych przechowywanych w systemie.

Podatność w Winlogon umożliwia podniesienie uprawnień w systemie Windows. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia na urządzeniu.

Podatność w komponencie Winlogon systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.