Katalog podatności CVE

Chamilo w wersjach 1.11.x do 1.11.20 pozwala użytkownikom z uprawnieniami administratora na wprowadzenie ataku XSS w sekcji zarządzania językami.

Zoho ManageEngine ADAudit Plus w wersjach przed 7100 umożliwia atak XSS poprzez pole nazwy użytkownika.

W module wydania w Zoho ManageEngine ServiceDesk Plus przed wersją 14202, ServiceDesk Plus MSP przed wersją 14300 oraz SupportCenter Plus przed wersją 14300 występuje podatność na eskalację uprawnień, która pozwala użytkownikom bez odpowiednich uprawnień na dostęp do przypomnień związanych z biletami wydania oraz na ich modyfikację.

Wykryto krytyczną podatność w aplikacji SourceCodester Shopping Website 1.0, która dotyczy nieznanej funkcji w pliku check_availability.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

Podatność w Apache Johnzon związana z deserializacją niezaufanych danych pozwala atakującemu na wprowadzenie dużych liczb w formacie JSON, co może prowadzić do powolnej konwersji i ryzyka odmowy usługi.

W repozytorium GitHub outline/outline przed wersją 0.70.1 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

IBM WebSphere Application Server w wersjach 8.5 i 9.0 może oferować słabsze niż oczekiwane zabezpieczenia z powodu niewłaściwego kodowania w lokalnym pliku konfiguracyjnym.

PiiGAB M-Bus przechowuje dane uwierzytelniające w pliku tekstowym, co może umożliwić użytkownikowi o niskim poziomie uprawnień uzyskanie danych administratora.

W wersjach Sentry od 23.6.0 do 23.6.2 API Sentry błędnie zwraca nagłówek HTTP `access-control-allow-credentials: true`, gdy nagłówek żądania `Origin` kończy się na opcję `system.base-hostname`. Problem ten dotyczy tylko instalacji, w których opcja ta jest jawnie ustawiona.

Liczba prób logowania nie jest ograniczona, co może umożliwić atakującemu przeprowadzenie ataku brute force na uwierzytelnianie podstawowe HTTP.

W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

Mastodon, serwer społecznościowy oparty na ActivityPub, ma podatność, która pozwala atakującemu na stworzenie zweryfikowanego linku do profilu, który wprowadza w błąd co do rzeczywistego adresu URL. Wersje od 2.6.0 do przed 3.5.9, 4.0.5 i 4.1.3 są narażone na tę podatność.

Podatność w yt-dlp pozwala na wyciek ciasteczek podczas pobierania plików, co może prowadzić do nieautoryzowanego dostępu do danych. Problem dotyczy wersji przed 2023.07.06 oraz nocnych wydań przed 2023.07.06.185519, z wyjątkiem `curl` i `httpie` w wersji 3.1.0 lub nowszej.

W systemie Rotem Dynamics Rotem CRM do wersji 20230729 zidentyfikowano podatność, która umożliwia zdalne ujawnienie informacji poprzez manipulację interfejsem URI OTP. Problem dotyczy nieznanej części pliku /LandingPages/api/otp/send?id=[ID][ampersand]method=sms.

W ThinuTech ThinuCMS w wersji 1.5 odkryto krytyczną podatność. Manipulacja argumentem cat_id w pliku /category.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W jądrze Linuxa do wersji 6.4.2 odkryto problem związany z systemem plików UDF, który prowadzi do operacji zapisu po zwolnieniu pamięci w funkcjach udf_put_super i udf_close_lvid.

W systemie Linux w wersjach do 6.4.2 odkryto problem w podsystemie USB, który prowadzi do błędu poza zakresem oraz awarii w funkcji read_descriptors w pliku drivers/usb/core/sysfs.c.

SQLFluff, narzędzie do analizy SQL, przed wersją 2.1.2 miało podatność, która pozwalała nieufnym użytkownikom na wykonanie dowolnego kodu Pythona poprzez modyfikację wartości `library_path` w plikach konfiguracyjnych. Wersja 2.1.2 wprowadza możliwość nadpisania tej wartości z linii poleceń, co ogranicza ryzyko.

W module Podstawowe informacje o stronie internetowej w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.

W module przesyłania obrazów w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.