Katalog podatności CVE

Warunki wyścigu w niektórych wersjach oprogramowania BIOS Intel(R) NUC mogą umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Nieprawidłowe ograniczenia bufora w oprogramowaniu Intel(R) RealSense(TM) ID dla Intel(R) RealSense(TM) 450 FA w wersji 0.25.0 mogą pozwolić uwierzytelnionemu użytkownikowi na potencjalne podniesienie uprawnień poprzez lokalny dostęp.

W ArchiMate przed wersją 5.1.0 odkryto ujawnienie hasła NTLM. Podczas analizowania wartości XMLNS pliku projektu ArchiMate, jeśli przestrzeń nazw nie odpowiada oczekiwanemu adresowi URL ArchiMate, parser uzyskuje dostęp do podanego zasobu.

Zoho ManageEngine Applications Manager w wersji do 16530 umożliwia wystąpienie refleksyjnego ataku XSS podczas zalogowania.

MISP w wersji 2.4.174 umożliwia atak XSS w pliku app/View/Events/index.ctp.

W bibliotece OpenZeppelin Contracts, w wersjach od 4.0.0 do 4.9.2, występuje problem, w którym metoda `_msgSender` może zwracać `address(0)` w przypadku wywołań pochodzących z zaufanego forwardera z danymi o długości krótszej niż 20 bajtów. Problem ten został naprawiony w wersji 4.9.3.

W wersji 3.4.7 Netboxa występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do szablonów linków niestandardowych.

W wersji 1.4.3 panelu 1Panel, uwierzytelnieni atakujący mogą pobierać dowolne pliki przez interfejs API, co prowadzi do nieautoryzowanego dostępu. Może to skutkować dużym wyciekiem informacji.

Nextcloud Server, platforma chmurowa typu open source, ma lukę, która pozwala atakującemu na brutalne wymuszanie sekretów klientów OAuth2. Problem występuje w wersjach od 22.0.0 do 22.2.10.13, 23.0.12.8, 24.0.12.5, 25.0.9, 26.0.4 oraz 27.0.1.

Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php w PHPJabbers Callback Widget w wersji 1.0.

W aplikacji PHPJabbers Callback Widget w wersji 1.0 występuje podatność typu Cross Site Scripting (XSS) w parametrach value-text-o_sms_email_request_message w pliku index.php.

PHPJabbers Document Creator w wersji 1.0 jest podatny na atak typu Cross Site Scripting (XSS) poprzez wszystkie parametry POST w 'Export Requests', z wyjątkiem 'request_feed'.

W parametrze value-enum-o_bf_include_timezone w pliku index.php w PHPJabbers Callback Widget w wersji 1.0 występuje podatność na atak typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'column' pliku index.php w PHPJabbers Document Creator w wersji 1.0.

Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php w PHPJabbers Document Creator w wersji 1.0.

OpenBSD 7.3 przed erratą 014 nie sprawdza poprawności liczby argumentów w emulacji terminala konsolowego. Może to prowadzić do nieprawidłowego dostępu do pamięci oraz awarii jądra po otrzymaniu spreparowanych sekwencji ucieczki DCS lub CSI.

Podatność w user_oidc, backendzie OIDC dla Nextcloud, pozwalała na atak typu man-in-the-middle z powodu braku weryfikacji wydawcy. Atakujący mógł zwrócić uszkodzony lub znany token, do którego miał dostęp.

Nextcloud Server umożliwia użytkownikom dostęp do plików w podfolderze folderu grupowego, mimo że zaawansowane uprawnienia powinny blokować ten dostęp. Problem ten występuje w wersjach od 22.0.0 do 22.2.10.13, 23.0.12.8, 24.0.12.4, 25.0.8, 26.0.3 oraz 27.0.1.

Wtyczka Eggemplo Gestion-Pymes w wersjach do 1.5.6 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.