Katalog podatności CVE

Wtyczka Base64 Encoder/Decoder dla WordPress do wersji 0.9.2 nie posiada zabezpieczenia CSRF przy aktualizacji ustawień oraz brakuje sanityzacji i eskejpowania, co pozwala atakującym na zmuszenie zalogowanego administratora do dodania trwałych ładunków XSS poprzez atak CSRF.

W bibliotece LIEF w wersji 0.14.1 wykryto problem umożliwiający lokalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametr 'name' w komponencie machd_reader.c.

W bibliotece ThreeTen Backport w wersji 1.6.8 odkryto potencjalny wyjątek NullPointerException w metodzie compareTo klasy LocalDate. Należy jednak zaznaczyć, że wiele stron trzecich kwestionuje zasadność tej podatności, sugerując, że raport może opierać się na niewystarczająco wiarygodnym narzędziu.

W Mattermost Server w wersjach 8.1.x przed 8.1.11 występuje nieprawidłowa kontrola dostępu, która pozwala atakującemu będącemu w kanale z aktywnym połączeniem na dalsze uczestnictwo w rozmowie nawet po usunięciu go z kanału.

Narzędzie wall w util-linux do wersji 2.40, często instalowane z uprawnieniami setgid tty, pozwala na wysyłanie sekwencji ucieczki do terminali innych użytkowników poprzez argv. Sekwencje ucieczki ze stdin są blokowane, ale te z argv nie są.

Gdy opcja wyboru protokołów wyłącza wszystkie protokoły bez dodania jakichkolwiek innych, domyślny zestaw protokołów pozostaje w zestawie dozwolonych z powodu błędu w logice usuwania protokołów. Wada występuje tylko wtedy, gdy wybór protokołów wyłącza cały dostępny zestaw, co jest mało prawdopodobne w rzeczywistych scenariuszach; zespół bezpieczeństwa curl ocenił ją jako niskiej wagi.

W produkcie Quarkus znaleziono podatność, która w określonych warunkach związanych z procesem CI może doprowadzić do przypadkowego opublikowania poświadczeń git, co może narazić repozytorium git na ryzyko.

W Mattermost w wersjach 8.1.x przed 8.1.9 oraz 9.4.x przed 9.4.2 występuje warunek wyścigu, który pozwala uwierzytelnionemu atakującemu uzyskać nieautoryzowany dostęp do treści pojedynczych postów poprzez precyzyjnie zaplanowane tworzenie postów podczas usuwania postów przez innego użytkownika.

Mattermost nie ogranicza prawidłowo dostępu do plików załączonych do postów w zarchiwizowanym kanale. W rezultacie członkowie mogą uzyskać dostęp do plików zarchiwizowanych kanałów, nawet gdy opcja „Allow users to view archived channels” jest wyłączona.

Podatność w Mattermost polega na braku weryfikacji wymaganych uprawnień w API POST /api/v4/channels/stats/member_count. W rezultacie użytkownik bez odpowiednich uprawnień może uzyskać informacje o liczbie członków kanału.

W bibliotece Audited w wersjach od 4.0.0 do przed 5.3.3 występuje warunek wyścigu, który może pozwolić uwierzytelnionemu użytkownikowi na przypisanie wpisów dziennika audytu do innego użytkownika. Może to prowadzić do fałszowania śladu audytowego.

W Gila CMS 1.15.4 i wcześniejszych wersjach wykryto podatność na wstrzykiwanie SQL. Umożliwia ona zdalnemu atakującemu wykonanie dowolnych skryptów webowych poprzez parametr 'user_id' po zalogowaniu.

W Gila CMS 1.15.4 i wcześniejszych wykryto podatność na wstrzykiwanie SQL, która umożliwia zdalnemu atakującemu wykonanie dowolnych skryptów internetowych poprzez parametr ID po zalogowaniu.

W Gila CMS 1.15.4 i wcześniejszych wykryto podatność na wstrzykiwanie SQL. Zdalny atakujący może wykonać dowolne skrypty webowe poprzez parametr Area w zakładce Administracja>Widgety po zalogowaniu.

Mattermost nie aktualizuje uprawnień bieżącej sesji użytkownika, który został właśnie zdegradowany do gościa. W rezultacie świeżo zdegradowani goście mogą zmieniać nazwy grup.

W Mattermost w wersji 8.1.6 i wcześniejszych nie jest sanityzowany kod wzmianek kanałów w postach, co pozwala atakującemu wstrzyknąć znaczniki (markup) w kliencie webowym.

Mattermost nie używa innerText / textContent podczas ustawiania nazwy kanału w aplikacji webowej podczas autouzupełniania, co pozwala atakującemu wstrzyknąć HTML do strony ofiary poprzez utworzenie nazwy kanału będącej prawidłowym HTML. Nie jest jednak możliwy atak XSS.

Vim przed wersją 9.0.2121 zawiera podatność typu heap-use-after-free, która może wystąpić podczas pierwszego wykonania polecenia `:s` z użyciem atomu sub-replace-special. Może to prowadzić do niebezpiecznego dostępu do pamięci oraz potencjalnego awarii edytora Vim.

Vim to otwarty edytor tekstu w trybie wiersza poleceń. W dotkniętych wersjach, podczas przesuwania linii w trybie oczekiwania na operatora i używając bardzo dużej wartości, może dojść do przepełnienia rozmiaru liczby całkowitej.

Vim to otwartoźródłowy edytor tekstu działający w trybie wiersza poleceń. Używając polecenia z=, użytkownik może przekroczyć limit liczby, co może prowadzić do awarii, chociaż nie zawsze się to zdarza.