Katalog podatności CVE

W Softr v2.0 odkryto podatność na wstrzykiwanie kodu HTML poprzez parametr nazwy obszaru roboczego (Work Space Name). Atakujący może wprowadzić złośliwy kod HTML, który zostanie wykonany w przeglądarce ofiary.

Podatność Cross Site Scripting (XSS) w systemie yzmcms 6.1 umożliwia atakującym kradzież ciasteczek użytkowników poprzez funkcję przycinania obrazów.

OpenSSH 9.1 zawiera podatność double-free w obsłudze opcji kex_algorithms. Została naprawiona w wersji 9.2. Nieuwierzytelniony zdalny atakujący może wykorzystać tę lukę w domyślnej konfiguracji do przeskoczenia w dowolne miejsce w przestrzeni adresowej sshd, a według doniesień teoretycznie możliwe jest zdalne wykonanie kodu.

W Notepad++ w wersji 8.4.1 odkryto przepełnienie stosu w komponencie Finder::add(). Podatność może być wykorzystana do zdalnego wykonania kodu lub spowodowania awarii aplikacji.

W repozytorium GitHub ampache/ampache przed wersją 5.5.7 występuje podatność typu Reflected Cross-site Scripting (XSS). Luka pozwala na wstrzyknięcie złośliwego skryptu, który jest odzwierciedlany w odpowiedzi serwera.

W komponencie AP PageBuilder firmy ApolloTheme do wersji 2.4.4 wykryto podatność na atak typu cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnych skryptów internetowych lub wstrzyknięcie kodu HTML poprzez spreparowany ładunek umieszczony w parametrze show_number.

GNU Tar do wersji 1.34 zawiera błąd jednobajtowego odczytu poza zakresem, prowadzący do użycia niezainicjowanej pamięci w skoku warunkowym. Problem występuje w funkcji from_header w list.c przy archiwum V7, w którym mtime ma około 11 znaków białych.

W Grafanie w wersjach przed 8.5.16 i 9.2.8 złośliwy użytkownik może utworzyć snapshot i dowolnie wybrać parametr originalUrl poprzez edycję zapytania dzięki proxy webowemu. Gdy inny użytkownik otworzy URL snapshotu, przycisk „Open original dashboard” prowadzi do wstrzykniętego przez atakującego adresu zamiast do prawdziwego panelu.

Podatność względnego przechodzenia po ścieżkach (relative path traversal) w Eclipse GlassFish wersje 5.1.0 do 6.2.5. Nieuwierzytelniony atakujący zdalnie może uzyskać dostęp do plików konfiguracyjnych i kodu źródłowego aplikacji. Naprawione w GlassFish 7.0.0.

W MISP w wersji do 2.4.167 występuje podatność XSS w pliku app/View/AuthKeys/authkey_display.ctp, która może być wykorzystana poprzez pole Referer podczas dodawania klucza autoryzacyjnego.

W MISP w wersji 2.4.167 występuje podatność XSS, która umożliwia atak poprzez nazwę historii sieci w pliku app/webroot/js/action_table.js.

W ReQlogic w wersji 11.3 wykryto wiele podatności na ataki XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez parametry POBatch i WaitDuration.

Podatność CRLF w interfejsie webowym Reprise License Manager (RLM) do wersji 14.2BL4 w parametrze hasła funkcji View License Result umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP.

W interfejsie webowym Reprise License Manager (RLM) do wersji 14.2BL4 wykryto podatność SSRF. Umożliwia ona zdalnemu atakującemu wysyłanie żądań do serwerów wewnętrznych oraz skanowanie portów za pomocą parametru actserver w funkcji aktywacji licencji.

W urządzeniu OKER G955V1 w wersji oprogramowania v1.03.02.20161128 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Fizyczny atakujący może przerwać sekwencję uruchamiania i wykonać dowolne polecenia z uprawnieniami roota.

W jądrze Linux przed wersją 6.1.6 występuje błąd dereferencji wskaźnika NULL w podsystemie kontroli ruchu (traffic control). Nieuprzywilejowany użytkownik może wywołać awarię systemu (odmowę usługi) poprzez spreparowaną konfigurację tc qdisc i tc class. Problem dotyczy funkcji qdisc_graft w pliku net/sched/sch_api.c.

Wykorzystanie uszkodzonego lub ryzykownego algorytmu kryptograficznego w funkcji mbedtls_mpi_exp_mod() w pliku lignum.c w Mbed TLS we wszystkich wersjach przed 3.0.0, 2.27.0 lub 2.16.11 umożliwia atakującym, posiadającym dostęp do wystarczająco precyzyjnych informacji o czasie i dostępie do pamięci, odzyskanie kluczy prywatnych używanych w RSA.

Podatność przepełnienia bufora w sterowniku Broadcom Full MAC Wi-Fi w jądrze Linux. Problem występuje, gdy użytkownik łączy się ze złośliwym urządzeniem USB. Może to pozwolić lokalnemu użytkownikowi na awarię systemu lub eskalację uprawnień.

Funkcja atm_tc_enqueue w pliku net/sched/sch_atm.c w jądrze Linux do wersji 6.1.4 pozwala atakującym wywołać odmowę usługi z powodu pomylenia typów. Wartości nieujemne mogą czasami wskazywać warunek TC_ACT_SHOT zamiast prawidłowych wyników klasyfikacji.

Funkcja cbq_classify w pliku net/sched/sch_cbq.c w jądrze Linux do wersji 6.1.4 pozwala atakującym wywołać odmowę usługi (odczyt poza granicami slab) z powodu pomylenia typów, gdzie liczby nieujemne mogą czasami wskazywać warunek TC_ACT_SHOT zamiast prawidłowych wyników klasyfikacji.