Katalog podatności CVE

W systemie zarządzania szpitalem SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'time' w pliku appointmentapproval.php prowadzi do ataku typu SQL injection.

W repozytorium GitHub admidio/admidio przed wersją 4.2.11 występuje niewystarczające wygasanie sesji, co może prowadzić do nieautoryzowanego dostępu.

W systemie monitorowania i ostrzegania przed powodzią błyskawiczną Chengdu Flash Flood Disaster Monitoring and Warning System 2.0 wykryto podatność umożliwiającą absolutną nawigację po ścieżkach (absolute path traversal) poprzez manipulację argumentem FileDirectory w pliku Service/FileHandler.ashx. Atak może być przeprowadzony zdalnie, a szczegóły exploit zostały ujawnione publicznie.

Wtyczka HTTP Headers autorstwa Dimitar Ivanova w wersjach do 1.18.11 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z uprawnieniami administratora.

Wtyczka WP-buy WP Content Copy Protection & No Right Click w wersjach do 3.5.5 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z uprawnieniami administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie wykonywany w kontekście użytkowników odwiedzających stronę.

Wtyczka My Content Management w wersjach do 1.7.6 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Wtyczka David Lingren Media Library Assistant w wersjach do 3.0.7 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

W systemie monitorowania i ostrzegania przed powodziami w Chengdu 2.0 zidentyfikowano podatność, która umożliwia atakującemu zdalne manipulowanie argumentem Files, co prowadzi do przejścia przez ścieżki plików. Atak może być przeprowadzony zdalnie.

W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.

W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS), która umożliwia atakującym wstrzykiwanie złośliwego kodu do aplikacji.

W podatności CVE-2023-4169 w urządzeniu Ruijie RG-EW1200G 1.0(1)B1P5 zidentyfikowano krytyczny problem związany z nieprawidłowymi kontrolami dostępu w pliku /api/sys/set_passwd. Atakujący może zdalnie wykorzystać tę lukę.

Wykryto podatność w Templatecookie Adlisting w wersji 2.14.0, która została sklasyfikowana jako problematyczna. Dotyczy to nieznanej funkcji pliku /ad-list komponentu Redirect Handler, co prowadzi do ujawnienia informacji.

W systemie Tongda OA zidentyfikowano krytyczną podatność, która dotyczy nieznanego kodu w pliku general/system/seal_manage/dianju/delete_log.php. Manipulacja argumentem DELETE_STR prowadzi do wstrzyknięcia SQL.

W Tongda OA odkryto krytyczną podatność, która dotyczy pliku general/system/seal_manage/iweboffice/delete_seal.php. Manipulacja argumentem DELETE_STR prowadzi do wstrzykiwania SQL.

W podatności CVE-2023-4158 występuje atak typu Cross-site Scripting (XSS), który jest przechowywany w repozytorium GitHub omeka/omeka-s przed wersją 4.0.3.

Podatność CVE-2023-4157 dotyczy niewłaściwej neutralizacji specjalnych elementów w danych wyjściowych używanych przez komponent downstream w repozytorium GitHub omeka/omeka przed wersją 4.0.3.

Ethereum Name Service (ENS) ma podatność, która pozwala atakującemu na zmniejszenie czasu wygaśnięcia istniejących domen z powodu przepełnienia całkowitego w funkcji odnawiania. Problem ten występuje w wersjach przed 0.0.22 pakietu `@ensdomains/ens-contracts`.

Podatność CVE-2023-38697 dotyczy implementacji protokołu HTTP/1 w bibliotece protocol-http1, która nie przestrzega specyfikacji RFC 9112 dotyczącej nagłówków Content-Length i chunk size. Niewłaściwe akceptowanie wartości nagłówków może prowadzić do desynchronizacji podczas przesyłania przez różne parsery HTTP, co stwarza ryzyko oszustw związanych z żądaniami HTTP oraz omijania zapór sieciowych.

Cypress-image-snapshot przed wersją 8.0.2 pozwalał użytkownikom na przekazywanie względnych ścieżek plików dla nazw zrzutów, co umożliwiało dostęp do plików poza katalogiem projektu na maszynie uruchamiającej testy.

Zoho ManageEngine ADManager Plus w wersji 7201 pozwala uwierzytelnionym użytkownikom przejąć konto innego użytkownika poprzez ujawnienie wrażliwych informacji.