Katalog podatności CVE

Podatność w aplikacji THE_B_members card w wersji 13.6.1 umożliwia wyciek tokena dostępu do kanału. Atakujący może wykorzystać ten token do wysyłania spreparowanych wiadomości.

W aplikacji YKC Tokushima_awayokocho Line w wersji 13.6.1 wykryto wyciek informacji, który umożliwia atakującym uzyskanie tokena dostępu do kanału. Posiadając ten token, mogą oni wysyłać spreparowane wiadomości.

Podatność w aplikacji Cheese Cafe Line v13.6.1 umożliwia wyciek tokena dostępu do kanału. Atakujący może wykorzystać ten token do wysyłania spreparowanych wiadomości.

W systemie Camp Style Project Line w wersji 13.6.1 wykryto wyciek informacji, który umożliwia atakującym uzyskanie tokena dostępu do kanału i wysyłanie spreparowanych wiadomości.

W glibc odkryto usterkę polegającą na użyciu zwolnionej pamięci w funkcji getaddrinfo. W bardzo rzadkiej sytuacji, gdy moduł NSS implementuje tylko określone haki, a zapytanie spełnia specyficzne warunki, może dojść do awarii aplikacji.

W Webmin w wersji 2.100 w funkcji menedżera plików występuje odbita podatność na skrypty między witrynami (XSS). Umożliwia ona atakującemu wykonanie złośliwego skryptu poprzez wstrzyknięcie spreparowanego ładunku do pliku 'Find in Results'.

Webmin w wersji 2.100 zawiera podatność na trwałe skrypty między witrynami (XSS). Atakujący może wstrzyknąć złośliwy kod HTML lub JavaScript poprzez parametr nazwy sklonowanego modułu.

W Webmin w wersji 2.100 odkryto podatność na trwały atak XSS w funkcji konfiguracji Usermin. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do pola Custom, co prowadzi do wykonania skryptów w przeglądarce ofiary.

W Webmin 2.100 w funkcji menedżera plików wykryto podatność na atak XSS. Atakujący może wstrzyknąć złośliwy kod, który wykona się w przeglądarce ofiary podczas wyszukiwania lub zamiany plików.

W Webmin w wersji 2.100 w funkcji File Manager występuje odbita podatność na cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie złośliwego skryptu poprzez wstrzyknięcie spreparowanego ładunku do pliku 'Replace in Results'.

W bibliotece GLib deserializacja GVariant jest podatna na wykładniczy wzrost przetwarzania, gdzie spreparowany GVariant może spowodować nadmierne zużycie zasobów, prowadząc do odmowy usługi.

W bibliotece GLib wykryto błąd w kodzie deserializacji GVariant, który powoduje przepełnienie bufora na stercie. Został on wprowadzony przez poprawkę dla CVE-2023-32665 i nie dotyczy żadnej wydanej wersji GLib, ale wpływa na dystrybutorów, którzy zastosowali backport tej poprawki.

W glib kod deserializacji gvariant jest podatny na odmowę usługi wskutek dodatkowej walidacji wejścia wprowadzonej przy naprawie CVE-2023-29499. Walidacja tablicy offsetów może działać bardzo wolno. Błąd nie dotyczy wydanych wersji glib, ale dotyczy dystrybutorów, którzy zastosowali backport pierwotnej poprawki CVE-2023-29499.

W GLib znaleziono lukę, która dotyczy deserializacji GVariant. Odpowiednio skonstruowany GVariant może spowodować nadmierne obciążenie procesora, prowadząc do odmowy usługi.

W GLib deserializacja GVariant nie weryfikuje, czy dane wejściowe są zgodne z oczekiwanym formatem, co prowadzi do odmowy usługi. Podatność dotyczy przetwarzania niezaufanych danych GVariant.

Występuje błąd w funkcji -fstack-protector w narzędziach opartych na GCC, które celują w AArch64, co pozwala atakującemu na wykorzystanie istniejącego przepełnienia bufora w lokalnych zmiennych o dynamicznej wielkości bez wykrycia. Problem dotyczy tylko zmiennych lokalnych o dynamicznej wielkości w stylu C99 lub tych tworzonych za pomocą alloca().

W glibc zidentyfikowano lukę. W rzadkiej sytuacji funkcja gaih_inet może użyć zwolnionej pamięci, powodując awarię aplikacji. Luka jest wykorzystywana tylko gdy wywoływana jest funkcja getaddrinfo, a baza hosts w /etc/nsswitch.conf jest skonfigurowana z SUCCESS=continue lub SUCCESS=merge.

Podatność Cross Site Scripting (XSS) w kalendarzu Webmail w IceWarp 10.3.1 umożliwia zdalnym atakującym wstrzyknięcie dowolnego skryptu lub kodu HTML przez pole "p4".

Xpand IT Write-back manager w wersji 2.3.1 używa zaszytego na stałe saltu w konfiguracji klasy licencji, co prowadzi do generowania przewidywalnych, symetrycznych kluczy szyfrujących używanych do tworzenia i walidacji licencji. Umożliwia to atakującemu odtworzenie kluczy i sfałszowanie licencji.