Katalog podatności CVE

W bibliotece libxml po commicie 960f0e2 istnieje możliwa podatność cross-site scripting (XSS).

Niewystarczające egzekwowanie polityki w DevTools w Google Chrome na systemie Windows przed wersją 103.0.5060.53 umożliwia atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, uzyskanie potencjalnie wrażliwych informacji z lokalnych plików użytkownika za pomocą spreparowanej strony HTML.

W jądrze Linux do wersji 5.18.14 funkcja xfrm_expand_policies w pliku net/xfrm/xfrm_policy.c może spowodować dwukrotne zmniejszenie licznika referencji (refcount).

W systemie Online Fire Reporting System v1.0 wykryto podatność na atak XSS w skrypcie /index.php/?p=report. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML przez pole tekstowe "Contac #".

Odkryto problem w pakiecie file-type przed 16.5.4 i 17.x przed 17.1.3 dla Node.js. Zniekształcony plik MKV może spowodować, że detektor typu pliku wpadnie w nieskończoną pętlę. Spowoduje to zawieszenie aplikacji i może być wykorzystane do ataku DoS.

W jądrze Linux przed wersją 5.5.7 występuje wyścig (race condition) w obsłudze VT_RESIZEX, który może prowadzić do dereferencji wskaźnika NULL i błędu ogólnej ochrony.

Autoryzowani użytkownicy BigFix Web Reports mogą przeprowadzać wstrzykiwanie HTML na stronie administracyjnej konfiguracji poczty e-mail.

W BigFix Web Reports autoryzowani użytkownicy mogą zobaczyć poświadczenia SMTP w postaci czystego tekstu. Luka polega na niezaszyfrowanym przechowywaniu lub wyświetlaniu danych uwierzytelniających do serwera SMTP.

Podczas ustawiania czcionki za pomocą złośliwych danych przez polecenie ioctl PIO_FONT jądro zapisuje pamięć poza dozwolonym zakresem. Może to prowadzić do uszkodzenia pamięci jądra.

Wysyłanie złośliwych danych do jądra za pomocą polecenia ioctl FBIOPUT_VSCREENINFO powoduje zapis pamięci poza granicami bufora. Podatność dotyczy jądra Linux.

Podatność na atak typu Cross Site Scripting (XSS) w systemie Gollum w wersjach od 5.0 do 5.1.2. Atak jest możliwy poprzez parametr nazwy pliku w oknie dialogowym 'Nowa strona'.

W jądrze Linuxa w podsystemie eBPF dla symulowanego sterownika urządzenia sieciowego (Simulated networking device driver) znaleziono podatność na wyciek pamięci. Problem pojawia się, gdy użytkownik używa BPF dla urządzenia, co powoduje wywołanie funkcji nsim_map_alloc_elem. Lokalny użytkownik może wykorzystać tę wadę do uzyskania nieautoryzowanego dostępu do niektórych danych.

W osTicket-plugins Storage-FS przed commit a7842d494889fd5533d13deb3c6a7789768795ae wykryto podatność na trwały atak XSS w komponencie audit/class.audit.php. Atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez spreparowany plik SVG.

W systemie Mediacenter firmy EGT-Kommunikationstechnik UG przed wersją 2.0 wykryto podatność na ataki XSS w komponencie Online_Update.php. Umożliwia ona wstrzykiwanie złośliwych skryptów do strony.

Magnolia CMS w wersji 6.2.19 zawiera podatność na atak XSS w funkcji edycji kontaktu. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez przesłanie spreparowanego dokumentu SVG jako zdjęcia profilowego.

W curl przed 7.84.0 podczas transferów FTP zabezpieczonych przez krb5, błędnie obsługiwane są błędy weryfikacji wiadomości. Ta wada umożliwia atak typu Man-In-The-Middle pozostający niezauważonym i pozwala na wstrzyknięcie danych do klienta.

curl w wersjach poniżej 7.84.0 obsługuje łańcuchowe algorytmy kompresji HTTP, co oznacza, że odpowiedź serwera może być skompresowana wielokrotnie, potencjalnie różnymi algorytmami. Liczba akceptowanych ogniw w łańcuchu dekompresji była nieograniczona, co pozwalało złośliwemu serwerowi wstawić praktycznie nieograniczoną liczbę kroków kompresji.

Złośliwy serwer może wysłać nadmierną liczbę nagłówków `Set-Cookie:` w odpowiedzi HTTP do curl, a curl w wersjach poniżej 7.84.0 przechowuje je wszystkie. Wystarczająco duża liczba dużych plików cookie powoduje, że kolejne żądania HTTP stają się większe niż wewnętrzny próg curl (1048576 bajtów), co skutkuje zwróceniem błędu.

Podatność w iTop VPN 3.2 pozwala atakującemu na przejęcie tokena innego użytkownika poprzez utworzenie nazwanego potoku o tej samej nazwie, co używany przez komponent iTopVPNmini.exe. Atakujący nasłuchuje połączeń i nadużywa funkcji ImpersonateNamedPipeClient().

W produktach IObit (Advanced System Care 15, iTop Screen Recorder 2.1, iTop VPN 3.2, Driver Booster 9, iTop Screenshot) procedura aktualizacji pobiera plik konfiguracyjny przez niezabezpieczone połączenie HTTP. Atakujący może przechwycić tę komunikację i podmienić plik konfiguracyjny, wskazując złośliwe lokalizacje aktualizacji, co prowadzi do zdalnego wykonania kodu z uprawnieniami administratora.