Katalog podatności CVE

W PHP Jabbers Service Booking Script w wersji 1.0 zidentyfikowano podatność, która prowadzi do ataków typu cross-site scripting (XSS) poprzez manipulację argumentem index w pliku /index.php.

W oprogramowaniu PHP Jabbers Shuttle Booking Software w wersji 1.0 zidentyfikowano podatność, która prowadzi do ataków typu cross-site scripting (XSS) poprzez manipulację plikiem /index.php. Atak można przeprowadzić zdalnie.

W repozytorium GitHub answerdev/answer przed wersją v1.1.1 występuje warunek wyścigu w wątku, co może prowadzić do nieprzewidywalnych zachowań aplikacji.

Brak autoryzacji w repozytorium GitHub answerdev/answer przed wersją 1.1.1 może prowadzić do nieautoryzowanego dostępu do zasobów.

W systemie rezerwacji autobusów PHP Jabbers w wersji 1.1 zidentyfikowano podatność, która umożliwia atak typu cross-site scripting (XSS) poprzez manipulację argumentem index/pickup_id w pliku /index.php.

W systemie ZKTeco BioAccess IVS w wersji 3.3.1 wykryto problem z kontrolą dostępu, który umożliwia nieuwierzytelnionym atakującym zdalne otwieranie i zamykanie drzwi zarządzanych przez platformę poprzez wysłanie spreparowanego żądania HTTP.

W wersjach Control ID IDSecure 4.7.26.0 i wcześniejszych istnieją niektóre trasy API, które wyciekają wrażliwe informacje oraz hasła do użytkowników uzyskujących dostęp do tych tras API.

Wersje 2.08 i wcześniejsze serwera WWW SpiderControl SCADA są podatne na atak typu path traversal. Atakujący z uprawnieniami administratora może nadpisać pliki na serwerze WWW, wykorzystując funkcję przesyłania plików HMI.

W bibliotece ngiflib odkryto naruszenie segmentacji w funkcji SDL_LoadAnimatedGif w pliku ngiflibSDL.c. Podatność ta jest wywoływana podczas uruchamiania programu SDLaffgif.

W wersji ngiflib z commitem fb271 odkryto naruszenie segmentacji w funkcji 'main' w pliku gif2tag.c. Podatność ta jest wywoływana podczas uruchamiania programu gif2tga.

Węzły tekstowe, które nie znajdują się w przestrzeni nazw HTML, są niepoprawnie renderowane dosłownie, co powoduje, że tekst, który powinien być zescapowany, nie jest. Może to prowadzić do ataku XSS.

Podatność Cross Site Scripting (XSS) w nadajniku/wzbudnicy FM GatesAIr Flexiva FAX 150W umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w panelu aplikacji webowej.

Niektóre platformy F5 BIG-IP z kartami Cavium Nitrox FIPS HSM generują deterministyczne hasło dla konta Crypto User. Przewidywalny charakter hasła umożliwia uwierzytelnionemu użytkownikowi z dostępem TMSH do systemu BIG-IP lub osobie z fizycznym dostępem do FIPS HSM wygenerowanie poprawnego hasła.

W podatności CVE-2023-38423 występuje luka typu cross-site scripting (XSS) w nieujawnionej stronie narzędzia konfiguracyjnego BIG-IP, która pozwala atakującemu na uruchomienie JavaScript w kontekście aktualnie zalogowanego użytkownika.

Zautoryzowany atakujący z uprawnieniami gościa lub wyższymi może spowodować zakończenie procesu iControl SOAP, wysyłając nieujawnione żądania.

Dzienniki audytu w F5OS-A mogą zawierać nieujawnione informacje wrażliwe. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

OXID eShop Enterprise Edition w wersjach 6.5.0 – 6.5.2 przed 6.5.3 umożliwia przesyłanie plików z zmodyfikowanymi nagłówkami w obszarze administracyjnym. Atakujący może przesłać plik z zmodyfikowanym nagłówkiem, co prowadzi do ataku typu HTTP Response Splitting.

Przełącznik Shelly 4PM Pro w wersji 0.11.0 pozwala atakującemu na wywołanie błędu odczytu poza zakresem w BLE, co skutkuje ponownym załadowaniem urządzenia.

Verint Engagement Management w wersji 15.3 Update 2023R2 jest podatny na wstrzykiwanie HTML poprzez formularz danych użytkownika w czacie na żywo.

W Liferay Portal w wersjach 7.4.3.81 do 7.4.3.85 oraz Liferay DXP 7.4 aktualizacjach 81 do 85, selektor organizacji nie sprawdza uprawnień użytkowników, co pozwala zdalnym, uwierzytelnionym użytkownikom na uzyskanie listy wszystkich organizacji.