Katalog podatności CVE

W podatności CVE-2023-3653 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do możliwości ataku typu Stored XSS w oprogramowaniu e-commerce Digital Ant.

W oprogramowaniu e-commerce Digital Ant występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji oprogramowania przed 11.

W Adiscon Aiscon LogAnalyzer w wersji do 4.1.13 występuje podatność typu Cross Site Scripting (XSS), która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponenty asktheoracle.php, details.php, index.php, search.php, export.php, reports.php oraz statistics.php.

System planowania zajęć PHPJabbers w wersji 1.0 nie stosuje szyfrowania haseł podczas edytowania konta użytkownika, co pozwala atakującemu na przechwycenie wszystkich nazw użytkowników i haseł w postaci niezaszyfrowanej.

W systemie Maid Hiring Management System w wersji 1.0 wykryto podatność na wstrzykiwanie SQL na stronie wyszukiwania pomocy domowej. Atakujący może wykorzystać tę lukę do manipulowania zapytaniami do bazy danych.

W systemie Maid Hiring Management System v1.0 wykryto podatność na wstrzykiwanie SQL w stronie Booking Request. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych.

W systemie Maid Hiring Management System v1.0 wykryto podatność na wstrzykiwanie SQL w panelu administratora. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych.

W systemie Online Nurse Hiring System v1.0 odkryto podatność na atak XSS w panelu administracyjnym na stronie dodawania pielęgniarki. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora.

W systemie Online Nurse Hiring System v1.0 wykryto podatność na atak typu cross-site scripting (XSS) na stronie raportu wyszukiwania w panelu administratora. Umożliwia ona wstrzyknięcie złośliwego skryptu do przeglądarki administratora.

W systemie Online Nurse Hiring System v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w funkcji wyszukiwania szczegółów raportu w panelu administratora. Umożliwia ona wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.

W systemie Online Nurse Hiring System v1.0 odkryto podatność na atak typu cross-site scripting (XSS) na stronie profilu administratora. Umożliwia ona wstrzyknięcie złośliwego skryptu przez nieprawidłowo zabezpieczone dane wejściowe.

Wtyczka WP-Cirrus w wersjach do 0.6.11 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Zidentyfikowano podatność w RUGGEDCOM CROSSBOW (wszystkie wersje < V5.4). Aplikacje te akceptują nieautoryzowane wiadomości do zapisu plików.

W produktach PHOENIX CONTACT, takich jak TC ROUTER i TC CLOUD CLIENT w wersjach przed 2.07.2 oraz CLOUD CLIENT 1101T-TX/TX przed 2.06.10, uwierzytelniony zdalny atakujący z uprawnieniami administratora mógł przesłać spreparowany plik XML, co prowadzi do odmowy usługi.

W SAP BusinessObjects Business Intelligence w wersji 420, w przypadku logowania się użytkownika do określonego programu, w pewnych specyficznych warunkach pamięć może nie być prawidłowo czyszczona, co może umożliwić atakującemu dostęp do poświadczeń użytkownika.

W systemie SAP Supplier Relationship Management w wersjach 600, 602, 603, 604, 605, 606, 616, 617 występuje podatność, która pozwala nieautoryzowanemu atakującemu na odkrycie informacji związanych z SRM w danych głównych dostawców. Informacje te mogą być wykorzystane do ukierunkowania ataków na SRM.

SAP NetWeaver Application Server ABAP oraz ABAP Platform w wersjach od 700 do 804 nie przeprowadzają niezbędnych kontroli autoryzacji dla uwierzytelnionego użytkownika, co prowadzi do eskalacji uprawnień. To może umożliwić atakującemu dostęp do wrażliwych informacji, które mogą być wykorzystane w poważniejszym ataku.

W SAP NetWeaver Process Integration w wersjach SAP_XIESR 7.50, SAP_XITOOL 7.50, SAP_XIAF 7.50, nieodpowiednio zakodowane dane wejściowe kontrolowane przez użytkownika mogą prowadzić do ataku typu Cross-Site Scripting (XSS). W przypadku udanego wykorzystania podatności, atakujący może wpłynąć na poufność i integralność systemu.

SAP Business One (Service Layer) w wersji 10.0 pozwala uwierzytelnionemu atakującemu z głęboką wiedzą na wykonanie określonych operacji, które umożliwiają dostęp do niezamierzonych danych w sieci.

W określonych warunkach API SAP Commerce (OCC) w wersjach HY_COM 2105, HY_COM 2205, COM_CLOUD 2211 pozwala atakującemu na dostęp do informacji, które w przeciwnym razie byłyby zastrzeżone. Eksploatacja tej podatności może prowadzić do wysokiego wpływu na poufność danych.