Katalog podatności CVE

Podatność na atak XSS w parametrze fileNameStr biblioteki jQuery-Upload-File w wersji 4.0.11. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez spreparowaną nazwę pliku.

Node.js w wersjach < 12.22.9, < 14.18.3, < 16.13.2 oraz < 17.3.1 nieprawidłowo obsługiwał wielowartościowe Relative Distinguished Names. Atakujący mogli tworzyć tematy certyfikatów zawierające jednowartościowe Relative Distinguished Name, które były interpretowane jako wielowartościowe, na przykład w celu wstrzyknięcia Common Name, co pozwalało na ominięcie weryfikacji tematu certyfikatu. Dotknięte wersje Node.js, które nie akceptują wielowartościowych Relative Distinguished Names, same nie są podatne na takie ataki, ale kod stron trzecich używający niejednoznacznej prezentacji tematów certyfikatów może być podatny.

W narzędziach chfn i chsh z pakietu util-linux skompilowanych z obsługą Readline wykryto lukę. Biblioteka Readline używa zmiennej środowiskowej INPUTRC do wskazania pliku konfiguracyjnego, a gdy nie może go przetworzyć, wypisuje komunikat błędu zawierający dane z tego pliku. Pozwala to nieuprzywilejowanemu użytkownikowi na odczyt plików należących do roota, co może prowadzić do eskalacji uprawnień. Luka dotyczy util-linux w wersjach przed 2.37.4.

W jądrze Linux w s390 eBPF JIT w funkcji bpf_jit_insn w arch/s390/net/bpf_jit_comp.c znaleziono usterkę. Lokalny atakujący ze specjalnymi uprawnieniami użytkownika może obejść weryfikator eBPF, co może prowadzić do problemu z poufnością.

W bibliotece Expat (libexpat) przed wersją 2.4.5 atakujący może wywołać wyczerpanie stosu w funkcji build_model poprzez wykorzystanie dużej głębokości zagnieżdżenia w elemencie DTD.

W serwerze Core FTP/SFTP w wersji 2 Build 725 odkryto lukę, która pozwala nieuwierzytelnionym atakującym na spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu przez usługę SSH.

W JerryScript w funkcji parser_parse_function_arguments w pliku js/js-parser.c występuje błąd asercji, który może prowadzić do awarii interpretera JavaScript.

W oprogramowaniu HP Support Assistant wykryto potencjalne luki w zabezpieczeniach, w tym naruszenie integralności oraz umożliwienie komunikacji z niezaufanymi klientami.

W funkcji gc_data_segment w pliku fs/f2fs/gc.c w jądrze Linux przed wersją 5.16.3 pliki specjalne nie są uwzględniane, co prowadzi do dereferencji wskaźnika NULL w move_data_page. Może to spowodować awarię jądra (odmowę usługi).

Funkcja check_alu_op() w jądrze Linux do wersji v5.16-rc5 nieprawidłowo aktualizowała zakresy wartości podczas obsługi instrukcji mov32, co umożliwia lokalnym użytkownikom uzyskanie potencjalnie wrażliwych informacji o adresach (tzw. wyciek wskaźnika).

OCS Inventory 2.9.1 zawiera podatność na Stored Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę, manipulując nazwą urządzenia (np. drukarki) na komputerze ofiary, zastępując ją złośliwym kodem.

W aplikacji XMPie UStore w wersji 12.3.7244.0 odkryto trwałą podatność na ataki XSS w panelu administracyjnym podczas edycji użytkowników. Podatność występuje w dwóch polach wejściowych, umożliwiając wstrzyknięcie złośliwego skryptu.

W aplikacji internetowej routera D-Link DIR-X1860 przed wersją v1.10WWB09_Beta występuje odbita podatność na atak typu cross-site scripting (XSS). Zdalny, nieuwierzytelniony atakujący może wykonać kod na urządzeniu ofiary, wysyłając jej specjalnie spreparowany URL.

W programie Unzip wykryto błąd polegający na konwersji szerokiego łańcucha znaków na lokalny, co prowadzi do zapisu poza granicami bufora na stercie. Atakujący może dostarczyć specjalnie spreparowany plik ZIP, powodując awarię lub wykonanie kodu.

W programie Unzip wykryto usterkę podczas konwersji szerokiego ciągu znaków na ciąg lokalny, co prowadzi do zapisu poza granicami sterty. Umożliwia to atakującemu dostarczenie specjalnie spreparowanego pliku zip, co może spowodować awarię lub wykonanie kodu.

W jądrze Linux w weryfikatorze eBPF podczas obsługi wewnętrznych struktur danych znaleziono podatność. Wewnętrzne lokalizacje pamięci mogą być zwracane do przestrzeni użytkownika. Lokalny atakujący z uprawnieniami do wstawiania kodu eBPF do jądra może wykorzystać to do wycieku wewnętrznych szczegółów pamięci jądra, omijając niektóre zabezpieczenia jądra. Podatność dotyczy wersji jądra < v5.16-rc6.

Podatność dereferencji wskaźnika NULL w repozytorium GitHub gpac/gpac w wersjach przed 1.1.0. Może prowadzić do awarii aplikacji przy przetwarzaniu spreparowanych danych.

W oprogramowaniu InsydeH2O Kernel 5.0 do 5.4 przed określonymi wersjami występuje przepełnienie bufora na stosie w sterowniku UEFI DisplayTypeDxe DXE, co może prowadzić do wykonania dowolnego kodu.

Podatność na odbity atak XSS w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych. Atakujący może wstrzyknąć złośliwy kod JavaScript, który jest odzwierciedlany na stronie bez odpowiedniej sanityzacji.