Katalog podatności CVE

Moduły Document Library i Adaptive Media w Liferay Portal (wersje 7.4.0–7.4.3.111 i starsze niewspierane) oraz Liferay DXP (2023.Q4.0–2023.Q4.10, 2023.Q3.1–2023.Q3.10, 7.4 GA–update 92 i starsze) używają nieprawidłowego nagłówka cache-control. Umożliwia to lokalnym użytkownikom dostęp do pobranych plików poprzez pamięć podręczną przeglądarki.

W QEMU, w urządzeniu sieciowym e1000, wykryto przepełnienie bufora oparte na stosie. Problem wynika z faktu, że kod dopełniania krótkich ramek został przeniesiony do rdzenia sieci, ale kod odbioru urządzenia nadal może przetwarzać krótką ramkę w trybie pętli zwrotnej, co prowadzi do przepełnienia bufora w funkcji e1000_receive_iov().

Summer Pearl Group Vacation Rental Management Platform w wersjach przed v1.0.2 nie unieważnia prawidłowo aktywnych sesji użytkownika po zmianie hasła. Atakujący posiadający ważny token sesji może zachować dostęp do konta nawet po zmianie hasła przez legalnego użytkownika.

Platforma Summer Pearl Group Vacation Rental Management Platform przed wersją v1.0.2 ma niewystarczającą autoryzację po stronie serwera. Uwierzytelnieni atakujący mogą wywoływać różne endpointy i wykonywać operacje tworzenia, aktualizacji i usuwania na zasobach należących do dowolnych użytkowników poprzez manipulację parametrami żądania (np. owner lub resource id).

Awaria mechanizmu ochrony w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Wiele luk typu cross-site scripting (XSS) w szablonie treści web w strukturze select page w Liferay Portal 7.4.3.35 do 7.4.3.111 oraz Liferay DXP 2023.Q4.0 do 2023.Q4.10, 2023.Q3.1 do 2023.Q3.10, 7.4 update 35 do update 92 pozwala zdalnym atakującym wstrzyknąć dowolny skrypt lub HTML poprzez spreparowany ładunek w polach tekstowych (1) First Name, (2) Middle Name lub (3) Last Name użytkownika.

Luka typu Reflected Cross-Site Scripting (XSS) w Languauge Override w Liferay Portal 7.4.3.8 do 7.4.3.111 oraz Liferay DXP 2023.Q4.0 do 2023.Q4.10, 2023.Q3.1 do 2023.Q3.10 i 7.4 update 4 do update 92 pozwala zdalnym atakującym na wstrzyknięcie dowolnego skryptu lub HTML poprzez parametr `_com_liferay_portal_language_override_web_internal_portlet_PLOPortlet_selectedLanguageId`.

Podatność CVE-2025-6075 dotyczy funkcji os.path.expandvars(), która może powodować spadek wydajności, jeśli wartość przekazana do tej funkcji jest kontrolowana przez użytkownika. W takim przypadku, podczas rozwijania zmiennych środowiskowych, może wystąpić degradacja wydajności.

W Microsoft Configuration Manager występuje obejście uwierzytelniania poprzez podszywanie się, które pozwala autoryzowanemu atakującemu na przeprowadzenie ataku podszywania się w sieci sąsiedniej. Podatność umożliwia atakującemu podszycie się pod zaufany podmiot.

Poprzez manipulację protokołem Signal Level Attenuation Characterization (SLAC) za pomocą sfałszowanych pomiarów atakujący może przeprowadzić atak man-in-the-middle między pojazdem elektrycznym a ładowarkami zgodnymi z ISO 15118-2. Podatność może być wykorzystana bezprzewodowo, w bliskiej odległości, poprzez indukcję elektromagnetyczną.

W BEO GmbH BEO Atlas Einfuhr Ausfuhr 3.0 występuje podatność reflected cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnego kodu w kontekście przeglądarki użytkownika poprzez wstrzyknięcie spreparowanego ładunku do parametrów userid i password.

Wtyczka Analytify Pro dla WordPressa (wersje do 7.0.3 włącznie) jest podatna na ujawnienie poufnych informacji poprzez szczegóły HTML tagu Analytify. Umożliwia to nieuwierzytelnionym atakującym wyodrębnienie nazw użytkowników z kodu źródłowego.

W Afterlogic Aurora webmail w wersji 9.8.3 i niższych występuje podatność XSS. Atakujący może wysłać specjalnie spreparowaną wiadomość HTML z JavaScriptem w tagu img, co pozwala na wykonanie dowolnego kodu w przeglądarce użytkownika i dostęp do danych.

Nagios XI w wersjach wcześniejszych niż 2024R1.1 jest podatny na Cross-Site Scripting (XSS), gdy użytkownik odwiedza stronę 'brakującej strony' (404) po kliknięciu linku z innej witryny. Komponent page-missing.php nie waliduje ani nie escape'uje poprawnie danych wejściowych, co pozwala atakującemu na stworzenie złośliwego linku, który po odwiedzeniu przez ofiarę wykonuje dowolny JavaScript w jej przeglądarce w domenie Nagios XI.

Potencjalne ujawnienie wrażliwych informacji w plikach dziennika w urządzeniach SonicWall SMA100 Series może pozwolić zdalnemu, uwierzytelnionemu administratorowi w pewnych warunkach na przeglądanie częściowych danych poświadczeń użytkowników.

W handshake protokołu bolt w Neo4j Enterprise i Community występuje potencjalny wyciek informacji. Atakujący może uzyskać jeden bajt informacji z poprzednich połączeń, przy czym nie ma kontroli nad tym, jakie informacje wyciekają w odpowiedziach serwera.

Wtyczka ERI File Library do WordPressa do wersji 1.1.0 ma podatność na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w akcji AJAX 'erifl_file'. Nieuwierzytelnieni atakujący mogą pobierać pliki ograniczone do określonych ról użytkowników.

Wtyczka Depicter dla WordPressa do wersji 4.0.4 włącznie jest podatna na Cross-Site Request Forgery z powodu braku lub nieprawidłowej walidacji nonce w funkcji depicter-document-rules-store. Umożliwia to nieuwierzytelnionym atakującym modyfikację reguł dokumentów poprzez sfałszowane żądanie, jeśli nakłonią administratora do kliknięcia linku.

Złośliwa treść z wiadomości e-mail może zostać użyta do przeprowadzenia ataku typu redressing. Użytkownicy mogą zostać oszukani, aby wykonać niezamierzone działania lub przekazać wrażliwe informacje stronie trzeciej, co umożliwia dalsze zagrożenia. Wartości atrybutów zawierające fragmenty HTML są teraz odrzucane przez procedurę sanityzacji. Nie są znane publicznie dostępne exploity.

Wtyczka The Events Calendar dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'tec_qr_code_modal' we wszystkich wersjach do 6.15.9 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym podgląd nazw wydarzeń w wersji roboczej oraz generowanie/przeglądanie kodów QR dla nich.