Katalog podatności CVE

W interfejsie webowym Lyrion Music Server w wersji <= 9.0.3 występuje podatność na trwałe skrypty krzyżowe (XSS). Uwierzytelniony użytkownik z dostępem do Settings Player może zapisać dowolny kod HTML/JavaScript w polu nazwy odtwarzacza. Wartość ta jest przechowywana przez serwer, a następnie renderowana bez odpowiedniego kodowania wyjściowego na karcie Information (Player Info), powodując wykonanie skryptu w kontekście każdego użytkownika przeglądającego tę stronę.

Barix Instreamer w wersji v04.06 i wcześniejszych jest podatny na Cross Site Scripting (XSS) w interfejsie Web UI na stronie konfiguracji I/O & Serial, konkretnie w polu wprowadzania komendy CTS close. Dane są przechowywane, a następnie renderowane na stronie Status.

W Tenda AX3 v16.03.12.11 występuje przepełnienie stosu w formSetIptv poprzez parametr iptvType. Może to prowadzić do uszkodzenia pamięci i umożliwić zdalne wykonanie kodu (RCE).

W funkcji isValidMediaUri pliku SettingsProvider.java występuje możliwość odczytu mediów między użytkownikami z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwość trwałego ataku typu denial of service z powodu wyczerpania zasobów. Może to prowadzić do lokalnego ataku denial of service bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W systemie Jihai Jshop MiniProgram Mall System w wersji 2.9.0 wykryto podatność polegającą na manipulacji argumentem cat_id w pliku /index.php/api.html, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent został powiadomiony, ale nie odpowiedział.

W usłudze załączników w usememos memos v0.25.2 brak walidacji nazw plików umożliwia atakującym wykonanie path traversal. Podatność pozwala na dostęp do plików poza zamierzonym katalogiem.

Podatność w usłudze Identity Provider w usememos memos v0.25.2 umożliwia atakującym z niskimi uprawnieniami modyfikację lub usunięcie zarejestrowanych dostawców tożsamości. Może to prowadzić do przejęcia konta lub ataku typu Denial of Service (DoS).

W libcoap przed wydaniem release-4.3.5-patches występuje podatność ujawnienia pamięci w parserze konfiguracji OSCORE. Odczyt poza granicami może wystąpić podczas analizy niektórych wartości konfiguracyjnych, co pozwala atakującemu na odczyt pamięci poza granicami ciągów w sekcji .rodata.

W funkcji onHeaderDecoded w LocalImageResolver.java istnieje możliwość trwałego denial of service z powodu wyczerpania zasobów. Może to prowadzić do zdalnego denial of service bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji ProcessArea pliku dng_misc_opcodes.cpp występuje możliwość odczytu poza granicami bufora z powodu przepełnienia bufora. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W metodzie processLaunchBrowser klasy CommandParamsFactory.java występuje możliwość interakcji z przeglądarką z ekranu blokady z powodu nieprawidłowego blokowania. Może to prowadzić do fizycznego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W metodzie rebootWipeUserData klasy RecoverySystem.java występuje możliwość przywrócenia urządzenia do ustawień fabrycznych w trybie DSU z powodu braku sprawdzenia uprawnień. Może to prowadzić do fizycznej odmowy usługi (denial of service) bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji __pkvm_guest_relinquish_to_host pliku mem_protect.c występuje możliwy wyciek danych konfiguracyjnych z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W wielu miejscach istnieje możliwy sposób tworzenia dużej liczby operacji aplikacji (app ops) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W wielu miejscach istnieje możliwy sposób odczytu plików innego użytkownika z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W InputMethodInfo.java w klasie InputMethodInfo występuje możliwa trwała odmowa usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W wielu miejscach występuje możliwość trwałego ataku typu denial of service z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu plikach istnieje możliwość ujawnienia informacji między użytkownikami z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.