Katalog podatności CVE

Podatność w GPAC do wersji 2.4.0 w funkcji MergeFragment pliku src/isomedia/isom_intern.c komponentu MP4Box powoduje dereferencję wskaźnika null przy lokalnym ataku. Exploit został opublikowany.

W narzędziu Magic Wormhole przed wersją 0.24.0 stwierdzono podatność na path traversal podczas odbierania plików z opcją '--output <dir>', gdy katalog docelowy już istnieje. Pozwala to na zapis plików poza zamierzonym katalogiem.

W systemie zarządzania pacjentami szpitala (Hospitals Patient Records Management System) wersji 1.0 stwierdzono podatność XSS w pliku /admin/?page=patients/view_patient. Manipulacja argumentem Remarks umożliwia zdalne wstrzyknięcie skryptów. Exploit jest publicznie dostępny.

Bugsink przed wersją 2.2.0 ma podatność, w której lista zgłoszeń autoryzuje dostęp przez projekt w URL, ale stosuje akcje zbiorcze do zgłoszeń bez sprawdzania, czy należą do tego projektu. Naprawiono w wersji 2.2.0.

Bugsink przed wersją 2.2.0 ma podatność, w której strony zdarzeń zgłoszenia akceptują identyfikator zdarzenia z URL bez sprawdzania, czy należy do zgłoszenia. Użytkownik z dostępem do jednego projektu może przeglądać dane zdarzeń innego projektu. Naprawiono w wersji 2.2.0.

Podatność wynika z błędu logiki biznesowej. Atakujący mogą wykorzystać legalne funkcje aplikacji w niezamierzony i nietypowy sposób, odbiegający od oczekiwań projektanta, do przeprowadzenia złośliwych ataków.

W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji read_2004_compressed_section pliku src/decode.c w komponencie Dwgbmp Utility. Manipulacja może prowadzić do odczytu poza zakresem pamięci. Atak wymaga dostępu lokalnego.

W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji match_BLOCK_HEADER pliku dwggrep.c w komponencie Dwggrep Utility. Manipulacja prowadzi do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego.

Moduł GDPR cookies dla Backdrop CMS przed wersją 1.x-1.3.5 nie chroni wystarczająco odwiedzających przed atakami Cross Site Scripting (XSS), jeśli dla opcjonalnego pola 'Info content' usługi YouTube podano złośliwą wartość. Atak jest możliwy tylko wtedy, gdy osoba atakująca ma rolę z uprawnieniem do tworzenia lub edycji usług GDPR Cookies, a strona musi mieć skonfigurowaną usługę YouTube.

W narzędziu Dwggrep Utility biblioteki GNU LibreDWG do wersji 0.14 wykryto słabość w funkcji bit_convert_TU pliku programs/dwggrep.c. Manipulacja tą funkcją prowadzi do odczytu poza dozwolonym zakresem pamięci. Atak wymaga dostępu lokalnego, a exploit został upubliczniony.

W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji dwg_next_entity pliku src/decode.c w komponencie DWG File Handler. Manipulacja prowadzi do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego.

W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji decompress_R2004_section pliku src/decode.c w komponencie Dwgread Utility. Manipulacja może prowadzić do osiągalnego asercji. Atak wymaga dostępu lokalnego.

W PuTTY w wersjach od 0.71 do 0.83 występuje błąd asercji podczas weryfikacji podpisu ECDSA. Problem został naprawiony w wersji 0.84.

W kliencie PuTTY w wersjach 0.77 do 0.83 wykryto, że ikona PuTTY jest używana jako wskaźnik zaufania dla danych TELNET, ale stan zaufania nie jest resetowany między uwierzytelnianiem proxy a sesją główną.

PuTTY w wersjach od 0.72 do przed 0.84 zawiera podwójne zwolnienie pamięci (double free) w obsłudze wymiany kluczy RSA (RSA KEX).

W SourceCodester Student Grades Management System 1.0 wykryto podatność XSS w pliku students.php poprzez manipulację argumentem Remarks. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

Roundcube Webmail w wersjach 1.6.x przed 1.6.16 oraz 1.7.x przed 1.7.1 umożliwia przedautoryzacyjne usunięcie dowolnego pliku poprzez zatrucie sesji Redis/Memcache.

W projekcie StudentManagementSystem (commit cb2f558d) wykryto podatność XSS w pliku /student.php poprzez manipulację argumentem FIRST_NAME. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie.

W systemie SourceCodester Indian Invoicing System do wersji 1.0 w pliku /Invoicing/add_order.php w komponencie Invoice Template Render Database-Backed występuje podatność na atak XSS poprzez manipulację argumentem customer_name. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie SPIP przed wersją 4.4.15 w pliku action/cookie.php w katalogu ecrire występuje podatność na otwarte przekierowanie (open redirect).