Katalog podatności CVE

Podatność ujawnienia informacji w komponencie HTTP.sys systemu Windows. Szczegóły techniczne nie są podane w opisie.

Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).

Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).

Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).

Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).

SAP NetWeaver AS ABAP (BSP Framework) w wersjach 700–757 nie oczyszcza wystarczająco danych wejściowych, co pozwala nieuwierzytelnionemu użytkownikowi zmienić bieżącą sesję użytkownika poprzez wstrzyknięcie złośliwego kodu przez sieć i uzyskać dostęp do nieprzewidzianych danych. Może to mieć ograniczony wpływ na poufność i integralność aplikacji.

SAP Solution Manager (BSP Application) w wersji 720 pozwala uwierzytelnionemu atakującemu stworzyć złośliwy link, który po kliknięciu przez niepodejrzewającego użytkownika może posłużyć do odczytu lub modyfikacji poufnych informacji albo do stworzenia ładunku ograniczającego dostęp do zasobów.

Wtyczka WordPress Social Like Box and Page by WpDevArt przed wersją 0.8.41 nie waliduje ani nie escapuje niektórych atrybutów shortcode'ów przed ich wyświetleniem, co umożliwia użytkownikom z rolą contributor i wyższą przeprowadzenie ataków Stored Cross-Site Scripting.

W routerze Comfast CF-WR6110N w wersji V2.3.1 wykryto nieprawidłową kontrolę dostępu. Zdalny atakujący w tej samej sieci może wysłać dowolne żądanie HTTP do nieuwierzytelnionej strony, co zmusza serwer do wygenerowania identyfikatora sesji (SESSION_ID). Następnie, używając tego identyfikatora, atakujący może wykonywać uwierzytelnione żądania.

Dell Command | Intel vPro Out of Band w wersjach przed 4.4.0 zawiera podatność umożliwiającą usunięcie dowolnego folderu podczas odinstalowywania. Lokalnie uwierzytelniony złośliwy użytkownik może potencjalnie wykorzystać tę podatność, prowadząc do usunięcia dowolnego folderu.

W curl w wersjach przed 7.87.0 występuje luka use-after-free. Gdy curl próbuje tunelować protokoły SMB lub TELNET przez proxy HTTP i zostanie odrzucony, w kodzie zamykania transferu używa zwolnionej struktury alokowanej na stercie.

Podatność polegająca na ujawnieniu poufnych informacji w Fingerprint TA przed wydaniem SMR Feb-2023 Release 1 pozwala atakującym na dostęp do informacji o adresach pamięci za pośrednictwem logów.

Funkcjonalność High Availability w Yugabyte Anywhere pozwala na zapis dowolnych plików poprzez endpoint przesyłania kopii zapasowych z użyciem sekwencji path traversal. Podatność dotyczy pliku PlatformReplicationManager.Java i wersji YugabyteDB Anywhere od 2.0.0.0 do 2.13.0.0.

W aplikacji glorylion JFinalOA 1.0.2 wykryto podatność typu SQL injection w pliku SysOrg.java, wynikającą z manipulacji argumentem id. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Biblioteka formula (parser formuł matematycznych i tekstowych) w wersjach przed 3.0.1 nie ogranicza czasu przetwarzania spreparowanych ciągów, co może prowadzić do wielomianowego czasu wykonania i odmowy usługi (DoS).

W implementacji odszyfrowywania RSA w OpenSSL istnieje kanał boczny oparty na czasie, który może wystarczyć do odzyskania tekstu jawnego w ataku typu Bleichenbacher. Aby osiągnąć skuteczne odszyfrowanie, atakujący musi być w stanie wysłać bardzo dużą liczbę próbnych wiadomości do odszyfrowania. Luka dotyczy wszystkich trybów paddingu RSA: PKCS#1 v1.5, RSA-OEAP i RSASVE.

W Google Chrome przed wersją 110.0.5481.77 występuje niewystarczające egzekwowanie polityki w DevTools, co pozwala zdalnemu atakującemu obejść politykę same-origin oraz ustawienia proxy za pomocą spreparowanej strony HTML. Chromium ocenia ważność jako niską.

W Google Chrome na Androidzie przed wersją 110.0.5481.77 występuje nieprawidłowa implementacja trybu pełnoekranowego, umożliwiająca zdalnemu atakującemu podszycie się pod zawartość interfejsu bezpieczeństwa za pomocą spreparowanej strony HTML.

Wtyczka WordPress EAN for WooCommerce przed wersją 4.4.3 nie waliduje ani nie escapuje niektórych atrybutów shortcode'ów przed ich wyświetleniem, co umożliwia użytkownikom z rolą contributor i wyższą przeprowadzenie ataków Stored Cross-Site Scripting.

W GNU C Library 2.38 wykryto krytyczną podatność w funkcji __monstartup w pliku gmon.c komponentu Call Graph Monitor. Manipulacja prowadzi do przepełnienia bufora. Zaleca się zastosowanie poprawki. Istnienie tej podatności jest jednak nadal kwestionowane, a dane wejściowe wywołujące podatność to zasadniczo adresy działającej aplikacji zbudowanej z włączonym gmon, czyli zaufane dane wejściowe lub wymagające rzeczywistej luki bezpieczeństwa do przejęcia kontroli.