Mateusz Goik

Uma vulnerabilidade na interface de gerenciamento baseada na web do software Cisco SD-WAN vManage poderia permitir que um invasor remoto autenticado realizasse um ataque de script entre sites (XSS) contra um usuário. A vulnerabilidade existe porque a interface de gerenciamento baseada na web não valida adequadamente as entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário a clicar em um link malicioso. Uma exploração bem-sucedida poderia permitir que o invasor executasse código de script arbitrário no contexto da interface ou acessasse informações confidenciais baseadas no navegador.

Uma vulnerabilidade no software Cisco SD-WAN pode permitir que um invasor local autenticado eleve seus privilégios para root no sistema operacional subjacente. O problema se deve à validação insuficiente de entradas. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa a um utilitário em execução em um sistema afetado, potencialmente obtendo privilégios de root.

Uma vulnerabilidade no software Cisco SD-WAN pode permitir que um invasor local autenticado eleve seus privilégios para root no sistema operacional subjacente. O problema se deve a controles de segurança insuficientes na Interface de Linha de Comando (CLI). Um invasor poderia explorar essa vulnerabilidade usando um utilitário CLI afetado em um sistema afetado, potencialmente obtendo privilégios de root.

Cross-site Scripting (XSS) in Piwik before 1.10.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. NOTE: This is a different vulnerability than CVE-2013-0194 and CVE-2013-0195.

Cross-site Scripting (XSS) in Piwik before 1.10.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. NOTE: This is a different vulnerability than CVE-2013-0193 and CVE-2013-0194.

Cross-site Scripting (XSS) in Piwik before 1.10.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. NOTE: This is a different vulnerability than CVE-2013-0193 and CVE-2013-0195.

The issue concerns multiple cross-site scripting (XSS) vulnerabilities. These vulnerabilities allow remote attackers to inject arbitrary web script or HTML. The injection can occur via the `name` or `type` of a function.

The issue allows remote authenticated users to execute arbitrary SQL commands.

The issue allows remote attackers to inject arbitrary web script or HTML via a field value that is not properly handled during construction of a tabular report. This can be achieved through the `summary` or `real name` field.

A cross-site request forgery issue exists, allowing remote attackers to hijack user authentication for modifying bugs. This is achieved through vectors involving a midair-collision token.

The issue is related to a cross-site scripting (XSS) vulnerability. This vulnerability allows remote attackers to inject arbitrary web script or HTML.

A cross-site scripting issue allows remote attackers to inject arbitrary web script or HTML via a field value that is not properly handled during construction of a tabular report, such as the `Version` field.

The issue allows attackers to execute arbitrary PHP code via unknown vectors.

The issue allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, which can lead to cross-site scripting (XSS) attacks.

The issue allows remote attackers to obtain sensitive information via a direct request to `show config errors.php`, which reveals the installation path in an error message when a configuration file does not exist.

A directory traversal issue exists when Mathopd is configured with the * construct for mass virtual hosting, allowing remote attackers to read arbitrary files by sending a crafted Host header.