Katalog podatności CVE

Mattermost nie ogranicza wartości parametrów, które przyjmuje z żądania podczas rejestracji, co pozwala atakującemu na rejestrowanie użytkowników jako nieaktywnych. W rezultacie zablokowani są oni przed późniejszym dostępem do Mattermost, dopóki administrator systemu nie aktywuje ich kont.

Problem z odczytem poza granicami w serwerze M-Files w wersjach poniżej 23.8.12892.6 oraz w wersjach LTS Service Release przed 23.2 LTS SR3 pozwala nieautoryzowanemu użytkownikowi na odczyt ograniczonej ilości bajtów z pamięci.

W aplikacji 'Skylark' dla systemu Android w wersji 6.2.13 i wcześniejszych oraz dla systemu iOS w wersji 6.2.13 i wcześniejszych występuje niewłaściwa autoryzacja w obsłudze niestandardowego schematu URL. Umożliwia to atakującemu skierowanie użytkownika do dostępu do dowolnej strony internetowej za pośrednictwem innej aplikacji zainstalowanej na urządzeniu użytkownika.

Wtyczka FV Flowplayer Video Player dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) oraz na nieautoryzowane aktualizacje metadanych użytkownika. Problemy te wynikają z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych w funkcji 'save'.

Datasette to otwarte narzędzie do eksploracji i publikacji danych, które ma lukę w wersjach 1.0 alpha - 1.0a3. Problem dotyczy ujawnienia nazw baz danych i tabel w punkcie końcowym API eksploratora, co może nastąpić w przypadku braku uwierzytelnienia użytkownika.

Wykryto problem w Pythonie przed wersją 3.8.18, 3.9.x przed 3.9.18, 3.10.x przed 3.10.13 oraz 3.11.x przed 3.11.5, który dotyczy serwerów korzystających z uwierzytelniania klienta TLS. W przypadku szybkiego zamknięcia gniazda serwera TLS, dane mogą być odczytywane z bufora gniazda, mimo że nie są uwierzytelnione.

W wersji 1.3.6 aplikacji Silverware Games zmieniono sposób działania formularza odzyskiwania hasła. Teraz formularz zawsze wyświetla komunikat o wysłaniu kodu, niezależnie od tego, czy podany adres e-mail jest powiązany z kontem użytkownika.

W wersji 2.9.7 Badaso występuje podatność typu XSS w funkcji Edytuj kategorię, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie złośliwego ładunku w parametrze Tytuł.

W wersji 2.9.7 Badaso występuje podatność typu XSS w funkcji dodawania tagów, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie złośliwego ładunku w parametrze Tytuł.

W serwerze pocztowym IceWarp w wersji 10.4.5 odkryto podatność na refleksyjny atak typu cross-site scripting (XSS) poprzez parametr color.

Użytkownik mający kontrolę nad wejściem plików do Gerbv w wersjach od 2.4.0 do 2.10.0 może spowodować awarię aplikacji oraz zainicjować atak typu denial-of-service za pomocą specjalnie przygotowanego pliku Gerber RS-274X.

Cargo w wersjach od 1.60.0 do 1.72 nie uciekał nazw funkcji Cargo w raportach generowanych przez `cargo build --timings`, co mogło prowadzić do wstrzykiwania złośliwego HTML. Złośliwy pakiet jako zależność mógł wprowadzić kod JavaScript, co stwarzało ryzyko ataków typu cross-site scripting.

W Tuleap Community Edition przed wersją 14.11.99.28 oraz Tuleap Enterprise Edition przed wersjami 14.10-6 i 14.11-3, zawartość wyświetlana w 'polach kart' nie jest odpowiednio zabezpieczona. Administratorzy dashboardu agile mogą być zmuszeni do wykonania niekontrolowanego kodu przez usunięcie kanbanu z złośliwą etykietą.

W Tuleap Community Edition przed wersją 14.11.99.28 oraz Tuleap Enterprise Edition przed wersjami 14.10-6 i 14.11-3, podgląd linku do artefaktu nie respektuje uprawnień na poziomie projektu, tracker'a i artefaktu. Użytkownicy mogą uzyskać dostęp do informacji, do których nie powinni mieć dostępu.

Brak obsługi wyjątków w oprogramowaniu Renault Easy Link Multimedia System w wersji 283C35519R umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanych plików WMA podczas podłączania urządzenia do funkcji USB plug and play w pojeździe.

Atakujący może spowodować ciągłą pętlę restartu całego urządzenia, wysyłając dużą ilość żądań HTTP GET, jeśli kontroler ma włączony wbudowany serwer WWW, ale nie jest on w pełni skonfigurowany dla oprogramowania SNAP PAC S1 w wersji R10.3b.

Atakujący może spowodować awarię całego urządzenia, wysyłając dużą ilość żądań ICMP, jeśli kontroler ma włączony wbudowany serwer WWW, ale nie jest on w pełni skonfigurowany dla wersji oprogramowania SNAP PAC S1 R10.3b.

Port protokołu FTP jest domyślnie otwarty w oprogramowaniu układowym SNAP PAC S1 w wersji R10.3b, co może umożliwić nieautoryzowanym użytkownikom dostęp do niektórych plików urządzenia.

DedeCMS w wersjach do 5.7.110 zawiera podatność typu cross-site scripting (XSS) w pliku /dede/freelist_edit.php, wykorzystującą parametr title.

DedeCMS w wersjach do 5.7.110 zawiera podatność typu cross-site scripting (XSS) w pliku /dede/freelist_add.php, wykorzystującą parametr title.