Katalog podatności CVE

Podatność CWE-307: Nieprawidłowe ograniczenie nadmiernych prób uwierzytelnienia. Atakujący może uzyskać nieautoryzowany dostęp do konta użytkownika, wykonując dowolną liczbę prób uwierzytelnienia, gdy obsługa przekierowań jest wyłączona.

Podatność CWE-564: SQL Injection: Hibernate. Zalogowany złośliwy użytkownik może wstrzyknąć złośliwe zapytanie HQL do bazy danych NetBotz za pośrednictwem interfejsu web-service lub webui.

Podatność na odmowę usługi w FactoryTalk® Historian Machine Edition. Uwierzytelniony atakujący z sieci sąsiedniej może wysyłać spreparowane żądania do interfejsu webowego, powodując przepełnienie bufora, co może doprowadzić do awarii i braku reakcji urządzenia.

Problem typu clickjacking w komponencie DOM: Events. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Problem typu denial-of-service w komponencie PDF Viewer. Podatność została naprawiona w Firefox 155 i Thunderbird 155.

Problem typu spoofing w komponencie DOM: Core & HTML. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Inny problem w komponencie DOM: Navigation. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Ujawnienie informacji w komponencie WebExtensions w przeglądarce Firefox dla systemu Android. Podatność została naprawiona w wersji Firefox 155.

Nieprawidłowe warunki brzegowe w komponencie Layout: Grid. Podatność została naprawiona w przeglądarce Firefox 155 i kliencie poczty Thunderbird 155.

Użycie po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Użycie po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Użycie po zwolnieniu (use-after-free) w komponencie Audio/Video. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Użycie po zwolnieniu (use-after-free) w komponencie Audio/Video. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Podatność use-after-free w komponencie JavaScript: GC. Została naprawiona w przeglądarce Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Podatność na wstrzykiwanie SQL w oprogramowaniu zhongyu09 OpenChatBI do wersji 0.3.0. Funkcja _validate_sql_safety w pliku openchatbi/text2sql/generate_sql.py jest podatna na manipulację, co umożliwia zdalny atak. Wersje v0.2.0 do v0.2.2 nie mają żadnej walidacji bezpieczeństwa SQL, a v0.3.0 i v1.0.0b1/main zawierają niekompletną walidację.

Podatność na trwały atak XSS w pluginie WP Recipe Maker Premium dla WordPressa, we wszystkich wersjach do 10.5.0 włącznie. Wynika z niedostatecznej sanitizacji i braku escapingu atrybutów użytkownika w shortcode'ie 'wprm-call-to-action'. Uwierzytelnieni atakujący z dostępem na poziomie contributora lub wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Nieuwierzytelniony klient może zapytać o inwentarz hostów domeny bezpieczeństwa przez GET /ca/rest/securityDomain/hosts i otrzymać odpowiedź zawierającą listę wewnętrznych hostów PKI/CA oraz ich role, ujawniając topologię domeny bezpieczeństwa i uczestniczące podsystemy, bez wymogu posiadania tożsamości, certyfikatu klienta lub sesji.

Nieprawidłowa kontrola dostępu w funkcji updatePriStaList routera TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 pozwala nieuwierzytelnionym atakującym na odświeżenie listy głównych stacji poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji discoverWan routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) umożliwia nieuwierzytelnionym atakującym wyzwolenie logiki wykrywania WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

W ArmorStart® LT występuje wiele problemów związanych z trwałym cross-site scripting (XSS). Trwały XSS ma miejsce, gdy dane wejściowe użytkownika nie są odpowiednio sanityzowane i są przechowywane na serwerze, co pozwala atakującemu na wstrzyknięcie złośliwych skryptów, które zostaną wykonane, gdy inni użytkownicy odwiedzą zaatakowaną stronę.