Katalog podatności CVE

Gradle, narzędzie do automatyzacji budowy, ma podatność, która pozwala na zapisanie plików w niezamierzonym miejscu w systemie plików poprzez specjalnie skonstruowane koordynaty zależności. Może to prowadzić do zanieczyszczenia pamięci podręcznej zależności lub nadpisania ważnych plików.

Hnswlib w wersji 0.7.0 zawiera błąd podwójnego zwolnienia pamięci w funkcji init_index, gdy argument M jest dużą liczbą całkowitą.

pypdf to biblioteka PDF napisana w czystym Pythonie, która umożliwia dzielenie, łączenie, przycinanie i przekształcanie stron plików PDF. Wykorzystując tę podatność, atakujący może stworzyć plik PDF, który prowadzi do nieoczekiwanego długiego czasu działania, blokując bieżący proces i wykorzystując 100% jednego rdzenia CPU.

Biblioteka pypdf w wersji 2.10.5 zawiera podatność, która pozwala atakującemu na stworzenie PDF-a prowadzącego do nieskończonej pętli. Pętla ta blokuje bieżący proces i wykorzystuje 100% jednego rdzenia CPU.

W pacparser przed wersją 1.4.2 występuje podatność na wstrzykiwanie JavaScriptu w funkcji pacparser_find_proxy, co może prowadzić do eskalacji uprawnień, jeśli atakujący kontroluje URL.

W MISP przed wersją 2.4.172, parametr title_for_layout nie jest odpowiednio sanitizowany w Correlations, CorrelationExclusions oraz Layouts.

Wykryto problem w rozszerzeniu ProofreadPage dla MediaWiki do wersji 1.39.3, który może ujawniać ukrytych użytkowników poprzez publiczne interfejsy.

W rozszerzeniu DoubleWiki dla MediaWiki do wersji 1.39.3 odkryto problem, który umożliwia atak XSS poprzez funkcję wyrównania kolumn.

Wykryto problem w pliku SiteLinksView.php w Wikibase w MediaWiki do wersji 1.39.3, który umożliwia atak XSS poprzez spreparowany atrybut tytułu odznaki. Problem ten jest związany z brakiem odpowiedniego zabezpieczenia w wbTemplate dla cudzysłowów, które mogą znajdować się w atrybucie tytułu.

Wykryto problem w SubmitEntityAction w Wikibase w MediaWiki do wersji 1.39.3. Z powodu braku użycia EditEntity do operacji cofania i przywracania, zamierzona interakcja z AbuseFilter nie zachodzi.

Wykryto problem w API CheckUserLog w rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3. Istnieje nieprawidłowa kontrola dostępu do widoczności ukrytych użytkowników.

W bibliotece angular-ui-notification w wersjach 0.1.0, 0.2.0 i 0.3.6 wykryto podatność na atak typu cross-site scripting (XSS).

Joplin w wersjach przed 2.11.5 umożliwia atak XSS poprzez element AREA w mapie obrazów.

Joplin w wersjach przed 2.11.5 umożliwia atak XSS poprzez element USE w dokumencie SVG.

Interfejs webowy Gira KNX/IP-Router 3.1.3683.0 i 3.3.8.0 jest podatny na refleksyjne ataki XSS. Odpowiada kodem statusu '404 - Nie znaleziono' dla nieistniejących ścieżek, ale wartość ścieżki jest odzwierciedlana w odpowiedzi.

W systemie IBOS OA w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy funkcji actionEdit w pliku ?r=dashboard/roleadmin/edit&op=member komponentu Add User Handler. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.

W repozytorium GitHub hestiacp/hestiacp przed wersją 1.7.8 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

W systemie Campcodes Retro Cellphone Online Store w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji w pliku /admin/edit_product.php. Manipulacja argumentem username prowadzi do wstrzykiwania SQL.

Niektóre klienci Zoom mogą ujawniać informacje, które miały być szyfrowane, co prowadzi do potencjalnego wycieku wrażliwych danych.

Wykryto podatność typu reflected cross site scripting (XSS) w Sophos Web Appliance w wersji 4.3.9.1, która umożliwia wprowadzenie dowolnego kodu za pomocą podwójnych cudzysłowów.