Katalog podatności CVE

Podatność typu Cross-site Scripting (XSS) została zidentyfikowana w repozytorium GitHub microweber/microweber przed wersją 2.0. Umożliwia ona atakującym wstrzykiwanie złośliwego kodu do aplikacji.

Brak nagłówków HTTP (X-Frame-Options, Content-Security-Policy) w KNIME Business Hub przed wersją 1.4.0 naraża użytkowników na ataki typu clickjacking. Atak ten polega na oszukaniu użytkownika, aby kliknął w element interaktywny, co prowadzi do nieautoryzowanego przekierowania na inną stronę.

Wtyczka B2BKing dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji 'b2bkingdownloadpricelist' w wersjach do 4.6.00 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta lub klienta pobranie pełnej listy cen wszystkich produktów na stronie.

Wtyczka B2BKing dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'b2bking_save_price_import' w wersjach do 4.6.00 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta lub klienta modyfikację cen dowolnego produktu na stronie.

Słabe zarządzanie sesjami w oprogramowaniu układowym DB Elettronica Telecomunicazioni SpA SFT DAB 600/C umożliwia atakującym na tej samej sieci ominięcie uwierzytelnienia poprzez ponowne użycie adresu IP przypisanego do urządzenia przez protokół NAT.

W urządzeniach Harmonic NSG 9000-6G, uwierzytelniony zdalny użytkownik może uzyskać dostęp do kodu źródłowego, wysyłając bezpośrednie żądanie do specjalnej ścieżki.

Podatność w narzędziu CLI 'notation' umożliwia atakującemu, który przejął kontrolę nad rejestrem, dodanie dużej liczby podpisów do artefaktu, co może prowadzić do odmowy usługi na maszynie, gdy użytkownik uruchomi polecenie 'notation verify'.

W wersji axTLS v2.1.5 odkryto przepełnienie bufora w stercie w funkcji bi_import w pliku axtls-code/crypto/bigint.c. Ta podatność umożliwia atakującym spowodowanie odmowy usługi (DoS) podczas parsowania klucza prywatnego.

W kamerze TP-Link TAPO C200 V3 (EU) z firmware 1.1.22 Build 220725 para klucz-IV AES jest współdzielona między wszystkimi urządzeniami. Atakujący z fizycznym dostępem do kamery może wyodrębnić i odszyfrować poufne dane, w tym hasło WiFi oraz dane logowania do konta TP-Link ofiary.

W wersji 2.1.0 biblioteki yajl występuje wyciek pamięci związany z użyciem funkcji yajl_tree_parse. Może to prowadzić do wyczerpania pamięci na serwerze i w konsekwencji do jego awarii.

W systemie zarządzania usługami SourceCodester w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku view_service.php. Manipulacja argumentem id prowadzi do wstrzykiwania SQL.

W systemie zarządzania usługami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku view.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

Minical w wersji 1.0.0 jest podatny na atak Cross Site Request Forgery (CSRF) poprzez plik minical/public/application/controllers/settings/company.php.

Minical w wersji 1.0.0 jest podatny na ataki typu Cross Site Scripting (XSS) z powodu niewystarczającej walidacji danych wejściowych w obsłudze danych użytkownika w pliku security_helper.php.

W Kanboard, oprogramowaniu do zarządzania projektami, zidentyfikowano podatność związaną z brakiem kontroli dostępu. Użytkownik z najniższymi uprawnieniami może uzyskać dostęp do tytułów wszystkich zadań i projektów, nawet jeśli nie został zaproszony lub projekt jest osobisty.

Kanboard to oprogramowanie do zarządzania projektami, które umożliwia atak XSS poprzez przechowywanie złośliwego kodu JavaScript w zadaniach. Użytkownicy, którzy wyświetlą takie zadanie, będą narażeni na atak XSS.

Kanboard, oprogramowanie do zarządzania projektami, ma lukę w kontroli dostępu w wersjach przed 1.2.30. Umożliwia to użytkownikom z niskimi uprawnieniami tworzenie lub przenoszenie zadań do dowolnego projektu, nawet jeśli nie zostali zaproszeni lub projekt jest osobisty.

Kanboard, oprogramowanie do zarządzania projektami, ma podatność na niebezpieczne bezpośrednie odniesienie do obiektów (IDOR) w wersjach przed 1.2.30. Umożliwia to każdemu użytkownikowi odczyt plików przesłanych przez innych użytkowników, niezależnie od ich uprawnień.

Tamale RMS w wersji poniżej 23.1 od Advent/SSC Inc. jest podatny na atak typu Directory Traversal. Atakujący może uzyskać dostęp do informacji kontaktowych, w tym nazw użytkowników, adresów e-mail oraz innych wewnętrznych danych przechowywanych w aplikacji webowej.

W repozytorium GitHub admidio/admidio przed wersją 4.2.8 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.