Katalog podatności CVE

libexpat przed wersją 2.8.2 nie śledzi głębokości wywołań handlerów dla wywołań XML_GetBuffer, XML_Parse, XML_ParseBuffer, XML_ParserFree lub XML_ParserReset z wnętrza handlerów w przypadku naruszenia zasad. Może to prowadzić do użycia po zwolnieniu (use-after-free).

Podatność w NetworkManager umożliwia lokalną eskalację uprawnień poprzez przetwarzanie nieprawidłowo sformatowanych adresów URL MUD w backendzie dhclient. Lokalny użytkownik może wykorzystać tę wadę do eskalacji uprawnień, wywołując skrypt za pomocą spreparowanego adresu URL MUD, pod warunkiem że administrator jawnie skonfigurował NetworkManager do używania dhclient. Problem nie dotyczy domyślnych konfiguracji NetworkManager.

OpenStack Ironic przed wersją 35.0.2 zawiera podatność na nadpisywanie plików poprzez przechodzenie po katalogach podczas wdrażania z spreparowanym obrazem ISO.

OpenStack Ironic przed wersją 35.0.2 umożliwia złośliwemu uwierzytelnionemu administratorowi lub menedżerowi projektu odczyt lokalnych plików na konduktorze Ironic za pomocą pxe_template.

OMICARD EDM firmy ITPison zawiera podatność Insecure Direct Object Reference, która pozwala nieuwierzytelnionym zdalnym atakującym na modyfikację konkretnego parametru w celu uzyskania adresu e-mail użytkownika.

Wtyczka MasterStudy LMS Pro Plus dla WordPressa jest podatna na ogólną iniekcję SQL przez parametr 'columns' we wszystkich wersjach do 4.8.20 włącznie, z powodu niedostatecznego escapowania parametru i braku odpowiedniego przygotowania istniejącego zapytania SQL. Uwierzytelnieni atakujący z dostępem na poziomie instruktora lub wyższym mogą dołączać dodatkowe zapytania SQL do istniejących, co pozwala na wyodrębnienie poufnych informacji z bazy danych.

Podatność na odczyt poza zakresem w sterowniku jądra Wi-Fi HaLow morse.ko w oprogramowaniu Morse Micro HaLowLink przed 2.11.12. Niezalogowany atakujący w zasięgu radiowym może ujawnić niewielką część pamięci jądra lub spowodować DoS (kernel oops/panic) poprzez spreparowaną ramkę beacon lub probe response z nieprawidłowym Vendor Information Element. Funkcja morse_vendor_find_vendor_ie() nie sprawdza długości IE, co prowadzi do odczytu poza zakresem do 9 bajtów. Nie wymaga uwierzytelnienia ani interakcji użytkownika.

Biblioteka Perl Net::Async::Statsd::Client do wersji 0.005 nie sprawdza nazw metryk pod kątem znaków nowej linii, dwukropków ani pionowych kresek. Pozwala to na wstrzyknięcie dodatkowych metryk statsd, jeśli dane pochodzą z niezaufanego źródła.

OpenStack Ironic przed wersją 35.0.2 umożliwia wstrzykiwanie skryptów iPXE, jeśli atakujący może ustawić atrybuty node.driver_info lub node.instance_info.

FOSSBilling przed wersją 0.8.0 zawiera podatność na otwarte przekierowanie w module Redirect. Moduł nie sprawdza schematu URL w konfigurowanych przez administratora docelowych adresach, co pozwala na ustawienie dowolnych zewnętrznych URL-i jako celów przekierowania.

FOSSBilling przed wersją 0.8.0 ujawnia dokładną wersję systemu poprzez parametry cache buster w zasobach w wyjściu HTML, omijając ustawienie bezpieczeństwa hide_version_public.

Podatność na Cross-Site Scripting (XSS) w MaxSite CMS v.109.2 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez endpoint przesyłania plików na stronie backendu używany przez admin_page.

W bibliotece libxls 1.6.3 występuje podatność polegająca na użyciu niezainicjalizowanej pamięci podczas parsowania uszkodzonych plików XLS. Problem jest osiągalny przez funkcję xls_parseWorkBook() i wywoływany przez niezainicjalizowaną pamięć sterty pochodzącą z warstwy OLE (ole2_read). Błąd jest wykrywalny przez MemorySanitizer (MSAN) i może prowadzić do niezdefiniowanego zachowania, błędów parsowania lub potencjalnego ujawnienia informacji.

Biblioteka libxls w wersji 1.6.3 i wcześniejszych zawiera podatność polegającą na użyciu niezainicjalizowanej pamięci w parserze kontenerów OLE. Pamięć alokowana dla tablicy MSAT w funkcji read_MSAT() nie jest w pełni inicjalizowana przed użyciem przez ole2_validate_sector_chain(), co może prowadzić do awarii aplikacji lub potencjalnego ujawnienia informacji podczas przetwarzania spreparowanego pliku XLS.

W OP-TEE OS od wersji 4.3.0 do 4.11.0 występuje podatność typu confusion typu podczas przetwarzania żądania FFA_MEM_SHARE ze świata normalnego. Dotyczy to tylko konfiguracji z CFG_CORE_SEL1_SPMC=y i CFG_SECURE_PARTITION=y.

OP-TEE przed wersją 4.11.0 nie weryfikuje, czy klucz publiczny ECDH należy do poprawnej krzywej. Atakujący z normalnego świata może przesłać około 30-40 spreparowanych kluczy publicznych, co pozwala na odtworzenie prywatnego klucza.

Uwierzytelniony użytkownik może utrwalić dowolny kod HTML/JavaScript w polach email_id lub mobile_no rekordu klienta i wywołać nieskapowane renderowanie w interfejsie Point of Sale (POS) dla każdego operatora, który wybierze tego klienta. Problem dotyczy ERPNext w wersji 16.16.0.

ERPNext w wersji 16.16.0 pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do edycji pozycji na trwałe wstrzykiwać dowolny kod HTML/JavaScript w polach item_name, description lub image. Kod ten jest renderowany bez escapowania w interfejsie POS dla każdego operatora dodającego taką pozycję do transakcji.

Koha w wersjach do 25.11 zawiera podatność na fałszerstwo żądań po stronie serwera (SSRF) w konfiguracji serwera Z39.50/SRU. Uwierzytelniony atakujący może skanować wewnętrzną sieć i identyfikować działające usługi na podstawie czasu odpowiedzi serwera.

Koha w wersji 25.11 i wcześniejszych zawiera podatność na atak XSS poprzez funkcję przesyłania plików w module Invoice. Atakujący może zdalnie wykonać dowolny kod JavaScript.