Katalog podatności CVE

Podatność na skryptowanie między witrynami (XSS) w MicroStrategy Web SDK 10.11 i wcześniejszych wersjach. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod poprzez parametr fileToUpload w zadaniu uploadFile.

Podatność na atak typu Cross-Site Scripting (XSS) w MicroStrategy Web SDK w wersji 10.11 i wcześniejszych. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod poprzez parametr searchString w zadaniu wikiScrapper.

Podatność Cross-Site Scripting (XSS) w MicroStrategy Web SDK 10.11 i wcześniejszych wersjach umożliwia zdalnym, nieuwierzytelnionym atakującym wykonanie dowolnego kodu poprzez parametr 'key' w zadaniu getESRIExtraConfig.

Podatność Cross-Site Scripting (XSS) w MicroStrategy Web SDK 10.11 i wcześniejszych wersjach umożliwia zdalnym, nieuwierzytelnionym atakującym wykonanie dowolnego kodu JavaScript poprzez parametr 'key' w zadaniu getGoogleExtraConfig.

W funkcji vim_regexec_string w pliku regexp.c:2733 w repozytorium GitHub vim/vim przed wersją 8.2.4938 występuje dereferencja wskaźnika NULL. Atakujący może spowodować odmowę usługi (awarię aplikacji) poprzez specjalnie spreparowane dane wejściowe.

W systemie Home Owners Collection Management v1 odkryto podatność na odbity atak XSS w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy skrypt przez parametr $_GET['page'].

W systemie Home Owners Collection Management v1 odkryto podatność na odbity atak XSS w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy skrypt przez parametr $_GET['s'].

W systemie Employee Daily Task Management System 1.0 odkryto podatność na trwałe XSS w formularzu dodawania nowego pracownika. Atakujący może wstrzyknąć i przechować dowolny kod JavaScript w polu nazwy, który zostanie wykonany przy przeglądaniu danych.

Podatność typu directory traversal w oprogramowaniu sprzętowym Bookeen Notea BK_R_1.0.5_20210608 umożliwia atakującemu dostęp do poufnych informacji poprzez manipulację ścieżkami plików.

W nopCommerce 4.50.1 wykryto podatność na otwarte przekierowanie (open redirect). Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co prowadzi do uwierzytelnienia na stronie nopCommerce i przekierowania na zewnętrzną, złośliwą witrynę.

Implementacja szyfru RC4-MD5 w OpenSSL 3.0 niepoprawnie używa danych AAD jako klucza MAC, co czyni ten klucz łatwym do przewidzenia. Atakujący w ataku man-in-the-middle może modyfikować przesyłane dane w taki sposób, że nadal przejdą one weryfikację integralności MAC. Problem dotyczy tylko OpenSSL 3.0.0–3.0.2 i został naprawiony w wersji 3.0.3.

Funkcja OCSP_basic_verify w OpenSSL może zwrócić wynik pozytywny (sukces weryfikacji) mimo że certyfikat podpisujący odpowiedź OCSP nie przeszedł weryfikacji, gdy użyta zostanie flaga OCSP_NOCHECKS. Problem dotyczy również narzędzia wiersza poleceń "ocsp" z opcją "-no_cert_checks", które raportuje sukces mimo faktycznej porażki weryfikacji. Podatność naprawiono w OpenSSL 3.0.3 (dotyczy wersji 3.0.0, 3.0.1, 3.0.2).

Podatność w lokalnym procesie analizy złośliwego oprogramowania w oprogramowaniu Cisco Firepower Threat Defense (FTD) może umożliwić nieuwierzytelnionemu zdalnemu atakującemu wywołanie warunku odmowy usługi (DoS) na urządzeniu. Problem wynika z niewystarczającej obsługi błędów w procesie analizy. Atakujący może wysłać spreparowany plik przez urządzenie, co powoduje awarię procesu analizy i DoS. Wymagana może być ręczna interwencja w celu odzyskania sprawności.

Podatność w funkcji kanału Security Intelligence DNS w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie kanału DNS Security Intelligence. Wynika to z nieprawidłowego przetwarzania aktualizacji kanału. Atakujący może wysyłać ruch przez urządzenie, który powinien być blokowany, aby ominąć kontrolę urządzenia i wysyłać ruch do chronionych systemów.

Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu wstrzyknięcie XML do parsera poleceń. Wynika to z niedostatecznej walidacji danych wejściowych. Udane wykorzystanie może prowadzić do nieoczekiwanego przetwarzania poleceń i nieoczekiwanych wyników.

W libxml2 przed wersją 2.9.14 funkcje obsługi buforów w buf.c (xmlBuf*) i tree.c (xmlBuffer*) nie sprawdzają przepełnień liczb całkowitych, co może prowadzić do zapisów poza pamięcią. Wykorzystanie wymaga otwarcia spreparowanego, wielogigabajtowego pliku XML. Dotyczy to również innych programów używających funkcji buforowych libxml2, np. libxslt do wersji 1.1.35.

Cyclos 4 PRO w wersji 4.14.7 i wcześniejszych nie waliduje danych wejściowych użytkownika w komunikatach błędów, co umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie kodu JavaScript poprzez niezdefiniowaną stałą enum.

Podatność na atak typu DOM-based Cross-site Scripting (XSS) w procesie rejestracji konta w Cyclos 4 PRO w wersji 14.7 i wcześniejszych. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr groupId.

W jądrze Linux w pliku linux/net/netfilter/nf_tables_api.c podsystemu netfilter wykryto błąd. Umożliwia on lokalnemu użytkownikowi wywołanie zapisu poza granicami bufora. Może to prowadzić do uszkodzenia pamięci jądra.

Podatność XSS w PHP MySQL Admin Panel Generator v1 umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML poprzez spreparowany ładunek w pliku /edit-db.php.