Katalog podatności CVE

W ProcessWire v3.0.200 odkryto wiele podatności na ataki XSS w funkcjach wyszukiwania użytkowników i stron. Luki umożliwiają atakującemu wstrzyknięcie złośliwego kodu JavaScript lub HTML.

W aplikacji Password Storage Application v1.0 wykryto podatność na atak typu cross-site scripting (XSS) na stronie konfiguracji (Setup). Umożliwia ona wstrzyknięcie złośliwego skryptu przez nieprawidłowo zabezpieczone dane wejściowe.

W systemie Simple Online Public Access Catalog v1.0 wykryto podatność na trwałe skrypty między witrynami (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole "Pełna nazwa" podczas edycji konta.

W aplikacji Train Scheduler App v1.0 wykryto wiele podatności na trwały cross-site scripting (XSS). Atakujący mogą wstrzyknąć złośliwy kod JavaScript lub HTML do pól tekstowych: Kod pociągu, Nazwa pociągu oraz Miejsce docelowe.

W jądrze Linux przed wersjami 5.19.15 oraz 6.x przed 6.0.1 występuje błąd w drivers/usb/mon/mon_bin.c w usbmon. Umożliwia on klientowi w przestrzeni użytkownika uszkodzenie pamięci wewnętrznej monitora.

W jądrze Linux zidentyfikowano podatność w funkcji __mtk_ppe_check_skb pliku drivers/net/ethernet/mediatek/mtk_ppe.c, w komponencie Ethernet Handler. Manipulacja prowadzi do użycia po zwolnieniu (use-after-free). Łatka jest dostępna, ale żadna wydana wersja jądra nie była dotknięta tą podatnością.

W jądrze Linux wykryto krytyczną lukę w funkcji tst_timer w pliku drivers/atm/idt77252.c komponentu IPsec. Manipulacja danymi prowadzi do użycia zwolnionej pamięci (use after free). Zaleca się zastosowanie poprawki w celu naprawy problemu.

W bibliotece stm32_mw_usb_host firmy STMicroelectronics w wersjach przed 3.5.1 występuje przepełnienie bufora. Gdy deskryptor zawiera więcej punktów końcowych niż USBH_MAX_NUM_ENDPOINTS, atakujący może wykonać dowolny kod. Biblioteka jest zwykle używana z systemem RTOS, takim jak FreeRTOS, na mikrokontrolerach STM32.

W jądrze Linux wykryto krytyczną podatność w funkcjach devlink_param_set i devlink_param_get w pliku net/core/devlink.c, dotyczącą komponentu IPsec. Manipulacja prowadzi do użycia zwolnionej pamięci (use after free). Zaleca się zastosowanie poprawki naprawiającej ten problem.

W jądrze Linux wykryto podatność w funkcji nilfs_bmap_lookup_at_level w pliku fs/nilfs2/inode.c, związanej z komponentem nilfs2. Manipulacja prowadzi do dereferencji wskaźnika NULL. Możliwe jest przeprowadzenie ataku zdalnie. Zaleca się zastosowanie poprawki w celu rozwiązania tego problemu.

Podatność Cross Site Scripting (XSS) na stronie nowego sprzętu w EasyVista Service Manager 2018.1.181.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pole notatek.

Serwer HTTP Reactor Netty w wersjach 1.0.11 - 1.0.23 może logować nagłówki żądań w niektórych przypadkach nieprawidłowych żądań HTTP. Zalogowane nagłówki mogą ujawnić ważne tokeny dostępu osobom mającym dostęp do logów serwera. Problem dotyczy tylko nieprawidłowych żądań HTTP, gdy włączone jest logowanie na poziomie WARN.

W kodzie sieciowym jądra Linux wykryto błąd use-after-free w funkcji sch_sfb enqueue. Funkcja używała pola cb bufora SKB po tym, jak ten sam SKB został już zakolejkowany i zwolniony w podrzędnym qdisc. Luka pozwala lokalnemu, nieuprzywilejowanemu użytkownikowi na zawieszenie systemu.

W module Dokumenty i Multimedia platformy Liferay Digital Experience Platform 7.3.10 SP3 wykryto podatność na atak XSS. Umożliwia ona zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML do opisu przesyłanego pliku SVG.

Podatność na skryptowanie między witrynami (XSS) w module Frontend Taglib w Liferay Portal 7.3.2 do 7.4.3.16 oraz Liferay DXP 7.3 przed aktualizacją 6 i 7.4 przed aktualizacją 17 umożliwia zdalnym atakującym wstrzyknięcie dowolnego skryptu lub kodu HTML.

Podatność na skryptowanie między witrynami (XSS) w module Frontend Editor integrującym się z CKEditor w Liferay Portal 7.3.2 do 7.4.3.14 oraz Liferay DXP 7.3 przed aktualizacją 6 i 7.4 przed aktualizacją 15. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametry name lub namespace.

Podatność na skryptowanie między witrynami (XSS) w module Object w Liferay Portal 7.4.3.4 do 7.4.3.36. Zdalny atakujący może wstrzyknąć dowolny skrypt lub HTML przez pole tekstowe `Label` w edytorze szczegółów obiektu.

Podatność na atak XSS w module ról Liferay Portal i DXP umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego skryptu lub kodu HTML na stronie edycji przypisanych ról.

Podatność na skryptowanie między witrynami (XSS) w module Biblioteka dokumentów w Liferay Portal 7.4.3.30 do 7.4.3.36 oraz Liferay DXP 7.4 update 30 do 36. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr `redirect`.

Podatność na skryptowanie między witrynami (XSS) w widżecie Sortowania modułu Portal Search w Liferay Portal 7.2.0 do 7.4.3.24 oraz Liferay DXP 7.2 przed fix pack 19, 7.3 przed update 5 i DXP 7.4 przed update 25. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML za pomocą spreparowanego ładunku.