CVE Advisory Hub

Titel

FileRise validiert das color-Attribut bei Datei-Tags nicht ausreichend - ein authentifizierter Nutzer kann darüber schadhaftes HTML in die Oberfläche anderer Nutzer einschleusen.

FileRise · <= 3.2.3 · Entdeckt von Marcel Graf

Titel

FileRise schützt das Upload-Verzeichnis nicht ausreichend - hochgeladene Dateien lassen sich ohne jede Authentifizierung direkt herunterladen, sofern der Dateipfad bekannt oder erraten wird.

FileRise · <= 3.2.3 · Entdeckt von Marcel Graf

Titel

Ein authentifizierter, niedrig privilegierter Nutzer kann in der Self-Hosted-Filesharing-Plattform Erugo beliebige Dateien in beliebige Pfade hochladen und darüber Schadcode im öffentlichen Web-Root ausführen - vollständige Kompromittierung der Instanz möglich.

Erugo · <= 0.2.14 · Entdeckt von Leon Phan

Titel

Nutzer mit der Berechtigung 'Meetings ansehen' in einem beliebigen OpenProject-Projekt können über eine fehlerhafte Berechtigungsprüfung Meeting-Details aus Projekten einsehen, auf die sie eigentlich keinen Zugriff haben.

OpenProject · <= 16.6.2 · Entdeckt von Elisa Popowicz

Titel

Eine Reflected-XSS-Schwachstelle in der 404-Fehlerseite des Pi-hole Web Interface ermöglicht es Angreifern, über einen manipulierten URL-Pfad beliebigen JavaScript-Code im Browser des Opfers auszuführen.

Pi-hole Web Interface · <= 6.2.1 · Entdeckt von Vincent Heinen

Titel

Eine Information-Exposure-Schwachstelle in Adobe Acrobat Reader ermöglicht es einem Angreifer mit lokalem Systemzugriff, eine Sicherheitsfunktion zu umgehen und ohne Nutzerinteraktion Zugriff auf vertrauliche Daten zu erlangen.

Adobe Acrobat Reader · 24.001.30235 und früher, 20.005.30763 und früher, 25.001.20521 und früher · Entdeckt von Vincent Heinen

Titel

Eine Stored-XSS-Schwachstelle im Enterprise-File-Sharing-Produkt OpenText Filr sorgt dafür, dass Nutzer beim Anklicken von Links nicht mehr vor externen Zielen gewarnt werden und schadhafter Code eingeschleust werden kann.

OpenText Filr · 24.1.1, 24.2 · Entdeckt von Dima Pravytskyi

Titel

Der Zammad Upload Cache verwendet unsichere, teilweise erratbare Form-IDs zur Identifikation hochgeladener Inhalte - ein Angreifer kann diese erraten, um schadhafte Inhalte in fremde Artikel-Entwürfe einzuschleusen, auf die er keinen Zugriff hat.

Zammad · 6.2.0 - 6.2.x (< 6.3.0) · Entdeckt von Johannes Ludwig

Titel

Eine fehlende Autorisierung im WooCommerce Multiple Customer Addresses & Shipping Plugin ermöglicht es authentifizierten Angreifern (Subscriber-Rolle und höher), Adressen anderer Kunden zu erstellen, zu ändern und zu löschen.

WooCommerce Multiple Customer Addresses & Shipping · < 21.7 · Entdeckt von Vincent Heinen

Titel

Eine Stored-XSS-Schwachstelle in der Block-/Allowlist-Verwaltung des Pi-hole AdminLTE Web Interface erlaubt es einem bereits authentifizierten Angreifer, über eine manipulierte Wildcard-Domain schadhaften JavaScript-Code im Admin-Kontext auszuführen.

Pi-hole AdminLTE Web Interface · < 5.5.1 · Entdeckt von Moritz Gruber