Katalog podatności CVE

DedeCMS w wersjach do 5.7.110 zawiera wiele podatności typu cross-site scripting (XSS) w pliku /dede/vote_edit.php, które można wykorzystać poprzez parametry votename i votenote.

DedeCMS w wersjach do 5.7.110 zawiera wiele podatności typu cross-site scripting (XSS) w pliku /dede/vote_add.php, które są aktywowane przez parametry votename i voteitem1.

Implementacja OpenSSH w IBM AIX 7.2, 7.3 oraz VIOS 3.1 może pozwolić nieuprzywilejowanemu lokalnemu użytkownikowi na dostęp do plików, które powinny być zablokowane z powodu niewłaściwych kontroli dostępu.

W Spring dla Apache Kafka w wersjach 3.0.9 i wcześniejszych oraz 2.9.10 i wcześniejszych istnieje potencjalna podatność na atak deserializacji, która występuje tylko w przypadku nietypowej konfiguracji. Atakujący musiałby skonstruować złośliwy obiekt serializowany w jednym z nagłówków rekordów wyjątków deserializacji.

W Wireshark w wersjach od 4.0.0 do 4.0.7 oraz od 3.6.0 do 3.6.15 występuje wyciek pamięci w analizatorze BT SDP, co może prowadzić do odmowy usługi poprzez wstrzykiwanie pakietów lub przygotowane pliki zrzutów.

Wersje Wireshark od 4.0.0 do 4.0.6 zawierają błąd w analizatorze CBOR, który może prowadzić do awarii aplikacji. Atakujący może wykorzystać wstrzyknięcie pakietów lub spreparowany plik zrzutu do wywołania odmowy usługi.

Wersje Wireshark od 4.0.0 do 4.0.7 oraz 3.6.0 do 3.6.15 zawierają podatność w analizatorze BT SDP, która może prowadzić do nieskończonej pętli. Atakujący może wykorzystać tę lukę poprzez wstrzyknięcie pakietów lub przygotowanie złośliwego pliku zrzutu.

Zidentyfikowano podatność w oprogramowaniu układowym serii ioLogik 4000 (ioLogik E4200) w wersjach v1.6 i wcześniejszych, która może umożliwić zbieranie informacji na temat urządzeń serii ioLogik 4000. Ta podatność może pozwolić atakującym na gromadzenie informacji w celu oceny luk i potencjalnych wektorów ataku.

Zidentyfikowano podatność w oprogramowaniu układowym serii ioLogik 4000 (ioLogik E4200) w wersjach v1.6 i wcześniejszych, która może narażać użytkowników na ryzyko bezpieczeństwa. Ta podatność może umożliwić atakującym oszukiwanie użytkowników w celu interakcji z złośliwą treścią, co prowadzi do niezamierzonych działań lub nieautoryzowanego ujawnienia danych.

Podatność w CP-Plus DVR wynika z niewłaściwej walidacji danych wejściowych w interfejsie zarządzania opartym na sieci web. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność, wysyłając specjalnie skonstruowane żądania HTTP do podatnego urządzenia.

Zidentyfikowano podatność w oprogramowaniu układowym serii ioLogik 4000 (ioLogik E4200) w wersjach v1.6 i wcześniejszych, która może być wykorzystana przez złośliwych aktorów do uzyskania nieautoryzowanego dostępu do produktu. Obecność nieautoryzowanej usługi może umożliwić nieautoryzowany dostęp do urządzenia.

Podatność typu Cross Site Scripting (XSS) w systemie zarządzania studenckim centrum nauki Sourcecodester w wersji 1.0 pozwala atakującym na uruchamianie dowolnego kodu poprzez odpowiednio skonstruowane żądanie GET do adresu URL aplikacji webowej.

Podatność w bibliotece Shescape dla JavaScript może wpłynąć na użytkowników systemu Windows w kontekście wielowątkowym. Może to prowadzić do nieprawidłowego użycia mechanizmu ucieczki (escaping) dla niewłaściwej powłoki, co umożliwia atakującym obejście zabezpieczeń.

Node-SAML to biblioteka SAML, która nie jest zależna od żadnych frameworków i działa w Node. Brak weryfikacji aktualnego znacznika czasu pozwala na wielokrotne użycie LogoutRequest XML, nawet gdy aktualny czas przekracza NotOnOrAfter.

Argo CD, narzędzie do ciągłego dostarczania w modelu GitOps dla Kubernetes, ma błąd w wersjach od 2.6.0, który powoduje, że otwarte sesje terminala webowego nie wygasają. Umożliwia to użytkownikom wysyłanie wiadomości websocket, nawet gdy token już wygasł.

W OpenMNS Horizon w wersji 31.0.8 oraz wcześniejszych niż 32.0.2 występuje podatność na ataki XXE w edytorze plików, który jest dostępny dla użytkowników z uprawnieniami ROLE_FILESYSTEM_EDITOR.

Apache Airflow oraz jego dostawcy SMTP i IMAP przed określonymi wersjami są podatni na lukę w walidacji certyfikatu OpenSSL. Domyślny kontekst SSL nie sprawdzał certyfikatu X.509 serwera, co mogło prowadzić do ujawnienia danych logowania do serwera pocztowego lub treści wiadomości.

W pakiecie ghostscript dla Red Hat Enterprise Linux 8 znaleziono lukę, która nie została naprawiona zgodnie z wcześniejszymi zapowiedziami. Poprawka dla CVE-2020-16305 nie została uwzględniona w poradniku RHSA-2021:1852-06.

libvmod-digest w wersjach przed 1.0.3, używany w Varnish Enterprise 6.0.x przed 6.0.11r5, ma problem z dostępem do pamięci poza przydzielonym zakresem podczas dekodowania base64, co prowadzi do obejścia uwierzytelniania oraz ujawnienia informacji.

Wtyczka hcaptcha (znana jako hCaptcha dla EXT:form) przed wersją 2.1.2 dla TYPO3 ma problem z weryfikacją, czy wymagane pole CAPTCHA zostało przesłane w danych formularza. To pozwala zdalnemu użytkownikowi na ominięcie weryfikacji CAPTCHA.