Katalog podatności CVE

W silniku QuickJS występuje błąd precyzji arytmetyki zmiennoprzecinkowej w implementacji TypedArray.prototype.indexOf() przy ujemnym argumencie fromIndex. Gdy wartość jest bardzo mała (np. -1e-20), dodanie długości tablicy może stracić precyzję i dać indeks równy długości, powodując odczyt poza granicami bufora o jeden element. Może to prowadzić do ujawnienia informacji z sąsiedniej pamięci.

W aplikacji Mattermost Desktop w wersjach <=5.13.0 występuje problem z zarządzaniem modalnymi oknami, który uniemożliwia użytkownikowi korzystającemu z serwera z podstawowym uwierzytelnianiem dostęp do swojego serwera. Atakujący może dostarczyć złośliwy serwer, a użytkownik konfigurując go, zostaje zmuszony do wyświetlenia modalnego okna, którego nie można zamknąć, co blokuje korzystanie z aplikacji.

W Shazwazza Smidge do wersji 4.5.1 wykryto podatność path traversal w komponencie Bundle Handler. Manipulacja argumentem Version umożliwia zdalne wykorzystanie podatności.

Aplikacje STOMP over WebSocket mogą być podatne na obejście zabezpieczeń, które pozwala atakującemu wysyłać nieautoryzowane wiadomości. Dotyczy to Spring Framework w wersjach 6.2.0-6.2.11, 6.1.0-6.1.23, 6.0.x-6.0.29 oraz 5.3.0-5.3.45, a także starszych, nieobsługiwanych wersji.

IBM Sterling B2B Integrator w wersjach od 6.2.0.0 do 6.2.0.5 oraz 6.2.1.0, a także IBM Sterling File Gateway w wersjach od 6.2.0.0 do 6.2.0.5 oraz 6.2.1.0 przechowują poświadczenia użytkowników w plikach konfiguracyjnych, które mogą być odczytane przez lokalnego użytkownika.

Podatność polegająca na niewłaściwym ograniczeniu ścieżki do katalogu (Path Traversal) w wtyczce Outlookproxy agenta Fortinet FortiDLP dla Windows w wersjach 11.5.1, 11.4.2-11.4.6, 11.3.2-11.3.4, 11.2.0-11.2.3, 11.1.1-11.1.2, 11.0.1, 10.5.1, 10.4.0 i 10.3.1. Może ona pozwolić uwierzytelnionemu atakującemu na eskalację uprawnień do poziomu LocalService poprzez wysłanie spreparowanego żądania na lokalny port nasłuchujący.

Podatność ujawnienia prywatnych danych osobowych (naruszenie prywatności) w wtyczce Outlookproxy agenta Fortinet FortiDLP dla systemów MacOS i Windows w wersjach 11.5.1, 11.4.2-11.4.6, 11.3.2-11.3.4, 11.2.0-11.2.3, 11.1.1-11.1.2, 11.0.1, 10.5.1, 10.4.0 i 10.3.1. Uwierzytelniony administrator może zebrać informacje o bieżącym adresie e-mail użytkownika.

W Fortinet FortiDLP w wersjach 12.0.0 do 12.0.5, 11.5.1, 11.4.6, 11.4.5 występuje wstawienie poufnych informacji do pliku dziennika, co pozwala atakującemu na ujawnienie informacji poprzez ponowne użycie kodu rejestracji.

W WSO2 Enterprise Integrator występuje niewłaściwa kontrola dostępu wynikająca z niewystarczających ograniczeń uprawnień do wewnętrznych usług administracyjnych SOAP związanych z logami systemowymi i konfiguracją user-store. Użytkownik o niskich uprawnieniach może uzyskać dostęp do danych logów i szczegółów konfiguracji, które nie powinny być mu udostępnione.

Strapi używa tokenów JWT do uwierzytelniania. Po wylogowaniu lub dezaktywacji konta token JWT nie jest unieważniany, co pozwala atakującemu, który ukradł lub przechwycił token, na jego ponowne użycie aż do daty wygaśnięcia (domyślnie 30 dni). Istnienie endpointu /admin/renew-token pozwala na nieograniczone odnawianie tokenów bliskich wygaśnięcia, co zwiększa wpływ ataku. Problem naprawiono w wersji 5.24.1.

desknet's NEO w wersjach od V4.0R1.0 do V9.0R2.0 zawiera wbudowany na stałe klucz kryptograficzny, co pozwala atakującemu na tworzenie złośliwych aplikacji AppSuite.

W desknet's NEO V4.0R1.0 do V9.0R2.0 występuje podatność typu Improper Protection of Alternate Path (CWE-424) w AppSuite, która pozwala atakującemu tworzyć złośliwe aplikacje AppSuite.

W desknet's NEO V2.0R1.0 do V9.0R2.0 występuje podatność na Stored Cross-Site Scripting (XSS), która pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.

W desknet's NEO V9.0R2.0 i wcześniejszych występuje podatność na Stored Cross-Site Scripting (XSS), która pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.

Podatność typu stored XSS w desknet's NEO w wersji V9.0R2.0 i wcześniejszych pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. Złośliwy skrypt jest trwale zapisywany i uruchamiany przy przeglądaniu zainfekowanej strony.

Podatność typu stored XSS w desknet's NEO w wersjach od V4.0R1.0 do V9.0R2.0 pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. Złośliwy skrypt jest trwale zapisywany i uruchamiany przy przeglądaniu zainfekowanej strony.

ChatLuck zawiera podatność cross-site scripting (XSS) w funkcji rejestracji gościa. W wyniku wykorzystania może zostać wykonany dowolny skrypt w przeglądarce użytkownika korzystającego z produktu.

ChatLuck zawiera podatność polegającą na niewystarczającej szczegółowości kontroli dostępu w funkcji zapraszania użytkowników gości. W wyniku wykorzystania niezaproszony użytkownik gość może samodzielnie zarejestrować się jako gość.

ChatLuck zawiera podatność na cross-site scripting w czatach. Jeśli zostanie wykorzystana, dowolny skrypt może zostać wykonany w przeglądarce użytkownika korzystającego z produktu.

Mattermost w wersjach 10.10.x <= 10.10.2, 10.5.x <= 10.5.10, 10.11.x <= 10.11.2 nie weryfikuje własności adresu e-mail podczas importu z Slacka. Pozwala to atakującym na tworzenie zweryfikowanych kont użytkowników z dowolnymi domenami e-mail poprzez złośliwe dane importu, omijając ograniczenia dostępu oparte na domenie e-mail.