Katalog podatności CVE

W systemie Guangdong Pythagorean OA Office do wersji 4.50.31 zidentyfikowano podatność, która umożliwia atak typu cross-site request forgery (CSRF) poprzez manipulację argumentem id w pliku /note/index/delete.

W wersji 2.1.3 biblioteki mp4v2 odkryto wyciek pamięci w funkcji MP4SdpAtom::Read() w pliku atom_sdp.cpp.

W wersji 2.1.3 biblioteki mp4v2 odkryto wyciek pamięci w klasie MP4StringProperty w pliku mp4property.cpp.

Wersja 4.1 biblioteki iniparser jest podatna na dereferencję wskaźnika NULL w funkcji iniparser_getlongint, która nie sprawdza, czy wynik funkcji iniparser_getstring jest równy NULL.

W repozytorium GitHub jgraph/drawio przed wersją 21.2.8 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

Występuje znana podatność na spekulację pamięci podręcznej, znana jako Wstrzyknięcie Historii Gałęzi (BHI) lub Spectre-BHB, która dotyczy nowego sprzętu AmpereOne. Spectre-BHB wykorzystuje wspólną historię gałęzi, aby wpływać na błędnie przewidywane gałęzie w kontekście sprzętowym ofiary.

W jądrze Linuxa przed wersją 6.3.3 odkryto problem związany z odczytem poza zakresem w funkcji crc16 w pliku lib/crc16.c, wywoływanej z fs/ext4/super.c. Problem wynika z niewłaściwego sprawdzania offsetu w funkcji ext4_group_desc_csum.

W formularzu Nowa Polityka w konsoli zarządzania eScan firmy Microworld Technologies występuje podatność Cross Site Scripting (XSS), która pozwala zdalnemu atakującemu na wstrzyknięcie dowolnego kodu poprzez podatne parametry type, txtPolicyType oraz Deletefileval.

W aplikacji Inline Table Editing przed wersją 3.8.0 dla Confluence występuje podatność na przechowywane ataki XSS, która pozwala atakującym na zapisanie i wykonanie dowolnego kodu JavaScript poprzez wstrzyknięcie spreparowanego ładunku do tabel.

W gpt_academic w wersji 3.37 i wcześniejszych zidentyfikowano podatność, która umożliwia ujawnienie informacji poprzez manipulację argumentem pliku w komponencie Configuration File Handler. Umożliwia to odczyt wrażliwych plików konfiguracyjnych w niektórych katalogach roboczych.

Wtyczka Formcreator dla GLPI umożliwia tworzenie niestandardowych formularzy i zgłoszeń. Podatność na trwałe ataki XSS występuje w wersji 2.13.5 i wcześniejszych poprzez użycie znacznika `##FULLFORM##` do renderowania treści. Może to prowadzić do wykonania dowolnego kodu JavaScript w kontekście administratora lub technika.

W repozytorium GitHub mkucej/i-librarian-free przed wersją 5.10.4 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

W repozytorium GitHub mkucej/i-librarian-free przed wersją 5.10.4 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.

W systemie informacyjnym Lost and Found w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /admin/?page=user/list. Manipulacja tym kodem prowadzi do niewłaściwych kontroli dostępu.

Wykryto krytyczną podatność w yiwent Vip Video Analysis 1.0, dotyczącą nieznanej funkcjonalności pliku data/title.php. Manipulacja argumentem titurl prowadzi do ataku typu server-side request forgery.

W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS na stronie połączenia z GitLab.

W wersjach JetBrains TeamCity przed 2023.05 brakowało weryfikacji uwierzytelnienia – nie sprawdzano 2FA dla niektórych wrażliwych działań na koncie.

W JetBrains TeamCity przed wersją 2023.05 występowała podatność na ataki typu brute force w określonym punkcie końcowym.

W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na refleksyjne XSS na stronie Subscriptions.

W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS w stronie z feedem NuGet.