Katalog podatności CVE

SEPPmail Secure Email Gateway przed wersją 15.0.3 pozwala atakującemu obejść sanityzację tematu i sfałszować znaczniki bezpieczeństwa przy użyciu znaków Unicode wyglądających podobnie. Może to prowadzić do błędnej interpretacji statusu bezpieczeństwa wiadomości.

SEPPmail Secure Email Gateway w wersjach przed 15.0.3 pozwala atakującemu na sfałszowanie wiadomości e-mail zaszyfrowanej za pomocą GINA. Może to podważyć zaufanie do szyfrowania i autentyczności wiadomości.

SEPPmail Secure Email Gateway przed wersją 15.0.3 pozwala atakującemu obejść sanityzację tematu i sfałszować znaczniki takie jak [signed OK]. Może to wprowadzać w błąd co do autentyczności i integralności wiadomości.

W SEPPmail Secure Email Gateway przed wersją 15.0.3 atakujący może doprowadzić do używania kontrolowanych przez siebie certyfikatów do przyszłego szyfrowania wiadomości do ofiary poprzez dodanie tych certyfikatów do podpisów S/MIME. W efekcie przyszła komunikacja może być szyfrowana kluczem atakującego.

W SEPPmail Secure Email Gateway przed wersją 15.0.3 atakujący może ukryć tagi bezpieczeństwa przed użytkownikami, tworząc długi temat wiadomości. Może to prowadzić do wprowadzenia użytkownika w błąd co do statusu bezpieczeństwa wiadomości.

SEPPmail Secure Email Gateway w wersjach przed 15.0.3 pozwala atakującemu wstrzyknąć HTML do e-maili powiadamiających o nowych certyfikatach CA.

Narzędzie a11y-mcp (autorstwa priyankark) w wersjach do 1.0.5 zawiera podatność Server-Side Request Forgery w funkcji A11yServer w pliku src/index.js. Atak musi być zainicjowany z lokalnej pozycji, a exploit został publicznie ujawniony. Producent wskazuje, że jest to lokalny serwer stdio MCP bez punktu końcowego HTTP.

W systemie Payroll Management System (itsourcecode) do wersji 1.0 wykryto podatność w pliku /navbar.php. Manipulacja argumentem page prowadzi do cross-site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W bibliotece stb (do wersji 1.22) wykryto lukę w funkcji start_decoder w pliku stb_vorbis.c. Manipulacja danymi prowadzi do zapisu poza granicami bufora (out-of-bounds write). Exploit został publicznie udostępniony i może być wykorzystany do ataków zdalnych.

IBM Content Navigator w wersjach 3.0.15, 3.1.0 i 3.2.0 jest podatny na cross-site scripting. Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie Web UI, zmieniając zamierzone działanie i potencjalnie ujawniając poświadczenia w zaufanej sesji.

W bibliotece Nothings stb do wersji 1.22 zidentyfikowano lukę w funkcji setup_free w pliku stb_vorbis.c, która prowadzi do nieprawidłowej alokacji zasobów. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może być wykorzystywany. Producent został wcześnie powiadomiony, ale nie odpowiedział.

W bibliotece stb (stb_truetype.h) w wersji do 1.26 wykryto podatność w funkcji stbtt__buf_get8 obsługującej pliki TTF. Manipulacja danymi może doprowadzić do odczytu poza granicami bufora. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.

HCL BigFix Platform jest podatny na niewystarczające uwierzytelnianie. Aplikacja może pozwalać użytkownikom na dostęp do wrażliwych obszarów bez odpowiedniego uwierzytelnienia.

W bibliotece stb (stb_truetype.h) do wersji 1.26 występuje błąd out-of-bounds read w funkcji stbtt_InitFont_internal podczas przetwarzania plików TTF. Podatność może być wykorzystana zdalnie, a exploit jest publicznie dostępny.

IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 jest podatny na wstrzykiwanie kodu HTML. Zdalny atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa witryny.

IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 jest podatny na wstrzykiwanie nagłówków HTTP z powodu niewłaściwej walidacji nagłówka HOST. Atakujący może przeprowadzić różne ataki, takie jak cross-site scripting, cache poisoning lub przejęcie sesji.

IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 jest podatny na przechowywany cross-site scripting. Podatność ta pozwala użytkownikom na osadzenie dowolnego kodu JavaScript w interfejsie webowym, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.

W IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 sesja nie jest unieważniana po zresetowaniu hasła, co może pozwolić uwierzytelnionemu użytkownikowi na podszywanie się pod innego użytkownika w systemie.

IBM DataPower Gateway w wersjach 10.6CD 10.6.1.0 do 10.6.5.0, 10.5.0 10.5.0.0 do 10.5.0.20 oraz 10.6.0 10.6.0.0 do 10.6.0.8 jest podatny na cross-site request forgery (CSRF), co może pozwolić atakującemu na wykonanie złośliwych i nieautoryzowanych działań przesyłanych przez użytkownika, któremu witryna ufa.

W bibliotece stb (stb_image.h) do wersji 2.30 funkcja stbi__gif_load_next w komponencie dekodera GIF pozwala na wywołanie odmowy usługi poprzez odpowiednio spreparowane dane. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.