Katalog podatności CVE

Podatność przechowywanego XSS w interfejsie zarządzania WatchGuard Firebox przez listę zablokowanych witryn. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.

Podatność na trwały atak XSS w interfejsie zarządzania urządzeń WatchGuard Firebox, wykorzystująca moduł spamBlocker. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.

Podatność na nieprawidłową walidację danych wejściowych w systemie WatchGuard Fireware OS umożliwia atakującemu z dostępem sieciowym manipulowanie wartością nagłówka HTTP Host w żądaniach wysyłanych do interfejsu Web UI. Atakujący może przekierowywać użytkowników na złośliwe strony, zatruwać pamięć podręczną lub wstrzykiwać złośliwy JavaScript do odpowiedzi.

W MISP przed wersją 2.4.198 w pliku app/Model/Attribute.php podczas wyszukiwania atrybutów w GUI ignorowane są zasady ACL.

W jądrze Linux, podczas mremap() obszaru pamięci zarejestrowanego w userfaultfd jako write-protected bez flagi UFFD_FEATURE_EVENT_REMAP, występuje niespójność w czyszczeniu flag uffd-wp między vma a pte/pmd. Prowadzi to do ostrzeżenia w page_table_check_pte_flags() przy późniejszym mprotect(PROT_WRITE). Poprawka zawsze jawnie czyści flagi uffd-wp pte/pmd podczas takiego mremap().

W jądrze Linux naprawiono podatność w fs/proc dotyczącą softlockup w funkcji __read_vmcore (część 2). W środowiskach o ograniczonej pamięci, takich jak obraz kdump, softlockup może zakłócać działanie mechanizmów takich jak zwalnianie pamięci przez RCU, powodując zawieszenie się zrzutu awaryjnego. Poprawka dodaje cond_resched() w drugiej pętli __read_vmcore.

W hostapd w wersji 2.10 i wcześniejszych, kod PKEX pozostaje aktywny nawet po udanym skojarzeniu PKEX. Atakujący, który wcześniej pomyślnie przeprowadził bootstrap kluczy publicznych z innym podmiotem za pomocą PKEX, może zakłócić przyszły bootstrap, pasywnie obserwując klucze publiczne, ponownie wykorzystując element szyfrujący Qi i odejmując go z przechwyconej wiadomości M (X = M - Qi). W rezultacie uzyskuje publiczny klucz efemeryczny X, który jest jedynym elementem potrzebnym do zakłócenia skojarzenia PKEX.

Podatność w OPC UA .NET Standard Stack przed wersją 1.5.374.158 pozwala nieautoryzowanemu atakującemu obejść uwierzytelnianie aplikacji przy użyciu endpointów HTTPS.

W jądrze Linux w module drm/amd/display zmienne używane jako mianowniki, które mogą nie być przypisane do innych wartości, nie były inicjalizowane na wartość niezerową. Może to prowadzić do błędu dzielenia przez zero (DIVIDE_BY_ZERO), zgodnie z raportem Coverity.

GnuTLS korzysta z libtasn1 do przetwarzania danych ASN.1, gdzie nieefektywny algorytm powoduje nadmierne zużycie zasobów przy dekodowaniu niektórych certyfikatów DER. Zdalny atakujący może wysłać spreparowany certyfikat, powodując zawieszenie lub spowolnienie GnuTLS.

W bibliotece libtasn1 wykryto błąd powodujący nieefektywne przetwarzanie danych certyfikatów. Podczas obsługi dużej liczby elementów w certyfikacie, libtasn1 działa znacznie wolniej niż oczekiwano, co może spowolnić lub nawet zawiesić system. Luka umożliwia atakującemu wysłanie specjalnie spreparowanego certyfikatu, prowadząc do ataku typu odmowa usługi (DoS).

W npm-serialize-javascript znaleziono lukę polegającą na niewystarczającym oczyszczaniu danych wejściowych, takich jak wyrażenia regularne lub inne typy obiektów JavaScript. Umożliwia to atakującemu wstrzyknięcie złośliwego kodu, który może zostać wykonany podczas deserializacji w przeglądarce, prowadząc do ataków typu Cross-site scripting (XSS).

W Node.js występuje wyciek pamięci, gdy zdalny peer nagle zamyka gniazdo bez wysłania powiadomienia GOAWAY lub gdy nghttp2 wykryje nieprawidłowy nagłówek i zakończy połączenie. Może to prowadzić do zwiększonego zużycia pamięci i potencjalnego ataku typu denial of service.

W routerach Smartcom Ralink CPE/WiFi SAM-4G1G-TT-W-VC i SAM-4F1F-TT-W-A1 wykryto słaby algorytm generowania domyślnych haseł WiFi. Pozwala to zdalnemu atakującemu na odtworzenie hasła i uzyskanie dostępu do sieci.

W systemie Packers and Movers Management System 1.0 od SourceCodester w pliku Users.php występuje podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującym tworzenie nieautoryzowanych kont administratora poprzez spreparowane żądania wysyłane do uwierzytelnionego administratora.

W Bento4 1.6.0-641 odkryto podatność polegającą na wyjątku zmiennoprzecinkowym (dzielenie przez zero) w funkcji AP4_TfraAtom() pliku Ap4TfraAtom.cpp. Zdalny atakujący może wykorzystać tę lukę do wywołania odmowy usługi (DoS).

W interfejsie zarządzania portalami gości Cisco Identity Services Engine (ISE) występują podatności XSS. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wstrzyknąć złośliwy kod na określone strony, co prowadzi do wykonania skryptów w kontekście interfejsu lub dostępu do wrażliwych danych.

W interfejsie zarządzania portalami gości Cisco Identity Services Engine (ISE) występują podatności XSS. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wstrzyknąć złośliwy kod na określone strony, co prowadzi do wykonania skryptów w kontekście interfejsu lub dostępu do wrażliwych danych.