Katalog podatności CVE

Podatność w bibliotece Billy (Go) przed wersjami 5.9.0 i 6.0.0-alpha.1. Wiele komponentów nieprawidłowo obsługuje spreparowane dane, co prowadzi do panik, nieskończonych pętli, niekontrolowanej rekurencji lub nadmiernego zużycia zasobów.

Podatność na Path Traversal we wtyczce Classified Listing (WordPress) do wersji 5.3.8. Umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem.

Wtyczka myCred jest podatna na przechowywany atak Cross-Site Scripting (XSS) we wszystkich wersjach do 3.0.4 włącznie. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony umożliwia atakującym wstrzyknięcie złośliwego skryptu, który jest następnie wykonywany w przeglądarkach innych użytkowników.

Wtyczka GeoDirectory dla WordPressa zawiera brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 2.8.157.

Podatność na przepełnienie bufora w OpenSC do wersji 0.26.1. Funkcja test_kpgen_certwrite w pliku pkcs11-tool.c może być wykorzystana zdalnie, choć exploitacja jest trudna.

Podatność w aem-mcp-server (indrasishbanerjee) umożliwia atak SSRF (Server-Side Request Forgery) poprzez manipulację argumentem assetPath w funkcji getAssetMetadata. Problem dotyczy wersji do b5f833aef9b5dfd17a5991b3b18a8a11edbdc583.

Student-Management-System (do wersji f0c5f6842c5e8c431ff02b5260a565ca844df3a0) ma podatność w pliku admin/deleteform.php, gdzie argument sid prowadzi do nieprawidłowej autoryzacji.

Podatność w Student-Management-System (a4m4) do wersji f0c5f6842c5e8c431ff02b5260a565ca844df3a0. Nieznana funkcja w pliku admin/ umożliwia wykonanie kodu po przekierowaniu (open redirect). Atak zdalny możliwy.

Wykryto podatność w decolua 9router do wersji 0.4.0. Problem dotyczy funkcji isAuthenticated w pliku src/dashboardGuard.js komponentu HTTP Header Handler. Manipulacja argumentem Host prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 0.4.1 rozwiązuje problem.

Lightweight Music Server (LMS) do wersji 3.76.0 zawiera lukę XSS (przechowywaną), która pozwala atakującym na wykonanie dowolnego kodu JavaScript poprzez osadzenie złośliwego HTML w metadanych plików multimedialnych, takich jak GENRE, ARTIST lub ALBUM. Atakujący mogą wprowadzić spreparowany plik do biblioteki ofiary, powodując zapisanie ładunku podczas skanowania biblioteki i automatyczne wykonanie w interfejsie webowym z powodu renderowania treści tagów za pomocą Wt::TextFormat::UnsafeXHTML bez sanityzacji.

W OpenShift Container Platform stwierdzono wadę, w której ukończone pody z polityką restartPolicy: Never nie są wliczane do limitów podów ResourceQuota, a zdarzenia Kubernetes nie są objęte limitami przydziału. Nieuprzywilejowany użytkownik mogący tworzyć pody w przestrzeni nazw może to wykorzystać do generowania dużej liczby zdarzeń gromadzących się w etcd, powodując degradację wydajności serwera API w całym klastrze.

W systemie itsourcecode Content Management System 1.0 stwierdzono podatność SQL Injection w pliku /admin/edit_topic.php poprzez manipulację argumentem topic_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie GPAC/MP4Box przed wersją 26.02.0 występuje błąd segmentacji w funkcji gf_media_get_color_info w pliku /media_tools/isom_tools.c. Atakujący może spowodować Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku danych.

W projekcie GPAC/MP4Box przed wersją 26.02.0 występuje use-after-free na stercie w funkcji dasher_process w pliku /filters/dasher.c. Atakujący może spowodować Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku MPEG-2.

W GPAC Project/MP4Box przed wersją 26.02.0 wykryto błąd naruszenia segmentacji w funkcji gf_isom_apple_set_tag_ex w pliku isomedia/isom_write.c. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.

W GPAC Project/MP4Box przed wersją 26.02.0 wykryto dereferencję pustego wskaźnika w funkcji gf_ac4_pres_b_4_back_channels_present w pliku media_tools/av_parsers.c. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.

W GPAC Project/MP4Box przed wersją 26.02.0 wykryto dereferencję pustego wskaźnika w funkcji gf_odf_ac4_cfg_dsi_v1 w pliku odf/descriptors.c. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.

W bibliotece GPAC MP4Box w wersji 2.4 wykryto przepełnienie bufora sterty w funkcji m2tsdmx_send_packet. Atakujący może wykorzystać tę podatność, dostarczając spreparowany plik MP4, co prowadzi do odmowy usługi (DoS).

W przeglądarce Firefox dla iOS w trybie czytnika (Reader View) nieprawidłowo obsługiwano znaczniki HTML w metadanych JSON-LD. Złośliwa strona mogła wstrzyknąć kod zmieniający zachowanie trybu czytnika i ujawniający poufne parametry URL, co mogło prowadzić do wykonania dowolnego kodu JavaScript w wewnętrznym kontekście. Podatność została naprawiona w wersji 151.2.

W przeglądarce Firefox dla iOS tryb czytnika (Reader View) zastępował treść strony w szablonie HTML przed zastąpieniem innych wewnętrznych znaczników. Złośliwa strona mogła umieścić ciąg zastępczy, który później został podmieniony danymi JSON-LD, co mogło prowadzić do wykonania dowolnego kodu JavaScript. Podatność została naprawiona w wersji 151.2.