Katalog podatności CVE

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku add_facnote.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr ticket_id GET, który jest bezpośrednio umieszczany w atrybucie VALUE ukrytego pola formularza.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku opena.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr frm_call GET, który jest bezpośrednio wyświetlany na stronie.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku patient_JF.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr ticket_id GET, który jest bezpośrednio umieszczany w przypisaniu zmiennej JavaScript.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku add_note.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr ticket_id GET, który jest bezpośrednio umieszczany w atrybucie VALUE ukrytego pola formularza.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku single.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr ticket_id GET, który jest bezpośrednio umieszczany w atrybucie HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku single_unit.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr id GET, który jest bezpośrednio umieszczany w atrybucie HTML.

ArcGIS Server zawiera słabość walidacji wejścia w przepływie przekierowania logowania. Uwierzytelniony atakujący może wysłać spreparowane żądanie, powodując przekierowanie przeglądarki na niezaufaną stronę, co skutkuje ograniczonym naruszeniem poufności przy określonej interakcji użytkownika. Podatność dotyczy ArcGIS Server 11.5.

ArcGIS Server zawiera podatność nieprawidłowego uwierzytelniania w nieudokumentowanym punkcie końcowym administracyjnym. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie do tego punktu końcowego, co może zakłócić działanie interfejsu przeglądarki internetowej. Problem dotyczy ArcGIS Server 12.0 i wcześniejszych wersji.

CryptPad przed wersją 2026.2.0 zawiera podatność w sanitizerze HTML w Diffmarked.js. Sanitizer sprawdza tylko atrybut src w elementach <iframe>, <video> i <audio>, pozostawiając inne atrybuty (np. srcdoc) bez kontroli. Atakujący może wstrzyknąć dowolny HTML, omijając ochronę bounce sandboxing.

Podatność Cross-Site Scripting (XSS) w @cyntler/react-doc-viewer v1.17.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript poprzez spreparowany plik .txt. Komponent TXTRenderer nie oczyszcza zawartości pliku i jawnie rzutuje surowe dane jako ReactNode.

W Splunk Enterprise przed wersjami 10.2.2, 10.0.5, 9.4.11, 9.3.12 oraz Splunk Cloud Platform przed określonymi wersjami, użytkownik z niskimi uprawnieniami (bez roli admin lub power) może spowodować odmowę usługi (DoS) poprzez wykorzystanie skryptu coldToFrozen.sh w aplikacji splunk_archiver do zmiany nazw krytycznych katalogów Splunka, czyniąc instancję niefunkcjonalną.

W Splunk AI Toolkit w wersjach poniżej 5.7.3, użytkownik z niskimi uprawnieniami, nieposiadający ról 'admin' ani 'power', mógł uzyskać dostęp do poufnych danych chronionych przez konfiguracje `srchFilter` na niestandardowych rolach. Aplikacja zawiera plik konfiguracyjny `authorize.conf` z wpisem `srchFilter`, który modyfikuje wbudowaną rolę 'user'. Ponieważ platforma Splunk łączy odziedziczone filtry wyszukiwania za pomocą operatora SPL `OR`, wstrzyknięty filtr nadpisuje bardziej restrykcyjne filtry na rolach podrzędnych.

Podatność na zanieczyszczenie prototypu w logice parsowania CSV podczas importu. Może to prowadzić do przekazania niezaufanych ścieżek plików (ale nie argumentów) do shell.openExternal po określonym zachowaniu użytkownika, co umożliwia wykonanie kodu jednym kliknięciem.

Legacy GridFS API sterownika MongoDB C akceptuje nieprawidłowe metadane plików z bazy danych bez odpowiedniej walidacji. Sfałszowane dokumenty w kolekcji GridFS mogą spowodować awarię aplikacji (przez dzielenie przez zero) lub wyciek zawartości pamięci procesu (przez odczyt poza zakresem).

W Keycloak wykryto błąd, w którym dowód weryfikacji krzyżowej sesji jest kluczowany tylko przez (localUserId, idpAlias) i nie jest powiązany z rzeczywistą tożsamością upstream. Drugie konto upstream na tym samym IdP może skonsumować dowód i zostać połączone z lokalnym kontem ofiary.

InfoScale VIOM w wersji 9.1.3 zawiera podatność XSS.

Podatność SQL Injection w InfoScale VIOM przed wersją 9.1.3 umożliwia zdalnemu atakującemu eskalację uprawnień.

Cisco ThousandEyes Enterprise Agent zawiera podatność w komponencie BrowserBot, która pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w kontenerze BrowserBot jako użytkownik node. Podatność wynika z niewystarczającej walidacji danych wejściowych argumentów poleceń.

W Cisco ThousandEyes Virtual Appliance stwierdzono podatność na wykonanie kodu przez roota poprzez przesłanie spreparowanego certyfikatu SSL. Atak wymaga uwierzytelnienia z uprawnieniami administracyjnymi.

Cisco Nexus 3000 i 9000 Series Switches w trybie standalone NX-OS zawierają podatność w funkcji enforce-first-as protokołu BGP. Nieprawidłowe parsowanie tranzytywnego atrybutu BGP może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wywołanie flappingu sesji BGP, co prowadzi do odmowy usługi.