Katalog podatności CVE

Gdy użytkownik pobiera plik w Firefox for Android, jeśli ustawione jest ciasteczko, zostanie ono ponownie wysłane podczas kolejnej operacji pobierania w tej samej domenie, niezależnie od tego, czy oryginalne i kolejne żądania były w trybie prywatnym czy nieprywatnym. Podatność dotyczy Firefox < 83.

Podczas akceptowania złośliwego intencji z innych zainstalowanych aplikacji, Firefox for Android akceptował manifesty z dowolnych ścieżek plików i pozwalał na deklarowanie manifestów aplikacji webowych dla innych źródeł. Może to być użyte do uzyskania dostępu pełnoekranowego w celu fałszowania interfejsu użytkownika oraz może prowadzić do ataków cross-origin na docelowe strony. Podatność dotyczy tylko Firefox for Android i wpływa na wersje przed 83.

Typ GeneralName w X.509 jest używany do reprezentowania różnych typów nazw, w tym EDIPartyName. Funkcja GENERAL_NAME_cmp w OpenSSL porównuje instancje GENERAL_NAME, ale w przypadku EDIPARTYNAME może prowadzić do dereferencji wskaźnika NULL i awarii, co może skutkować atakiem typu denial of service.

Apache Groovy dostarcza metody rozszerzające do tworzenia katalogów tymczasowych. Przed poprawką implementacja tych metod używała przestarzałej metody JDK, która może być niebezpieczna na niektórych systemach operacyjnych w niektórych kontekstach. Dotyczy wersji 2.0 do 2.4.20, 2.5.0 do 2.5.13, 3.0.0 do 3.0.6 i 4.0.0-alpha-1. Poprawiono w wersjach 2.4.21, 2.5.14, 3.0.7 i 4.0.0-alpha-2.

W SeedDMS 6.0.13 odkryto podatność na atak typu Cross-Site Scripting (XSS) poprzez parametr folderid w pliku views/bootstrap/class.DropFolderChooser.php. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

W MISP w wersji 2.4.135 występuje podatność XSS w polu komentarza authkey w pliku genericField.ctp.

Funkcja iconv w bibliotece GNU C Library (glibc) w wersjach 2.30 do 2.32, podczas konwersji tekstu UCS4 zawierającego nieodwracalny znak, nie przechodzi asercji w ścieżce kodu i przerywa program. Może to prowadzić do odmowy usługi.

Apache HttpClient w wersjach wcześniejszych niż 4.5.13 i 5.0.3 może błędnie interpretować nieprawidłowy komponent authority w URI żądań przekazywanych do biblioteki jako obiekt java.net.URI i wybrać niewłaściwy host docelowy do wykonania żądania.

W jądrze Linuxa przed wersją 5.6.8 odkryto problem związany z funkcją do_madvise w pliku mm/madvise.c. Występuje warunek wyścigu pomiędzy operacjami coredump a implementacją IORING_OP_MADVISE.

W Crafter CMS Crafter Studio 3.0.1 nieuwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript, co prowadzi do trwałego/ukrytego XSS w panelu administracyjnym.

W Crafter CMS Crafter Studio 3.0.1 wykryto podatność IDOR (Insecure Direct Object Reference), która umożliwia nieuwierzytelnionym atakującym przeglądanie i modyfikowanie danych administracyjnych.

Podatność SSRF w generowaniu PDF w MicroStrategy 10.4, 2019 przed Update 6 i 2020 przed Update 2 pozwala uwierzytelnionym użytkownikom na dostęp do wewnętrznych zasobów sieciowych lub wyciek plików z lokalnego systemu poprzez kontenery HTML osadzone w dokumencie dashboardu. Wersja 10.4 nie otrzyma łatki, ponieważ osiągnie koniec życia 31.12.2020.

W Modicon M221 (wszystkie wersje) występuje podatność CWE-200, która umożliwia ujawnienie niepoufnych informacji. Atakujący może wykorzystać tę lukę, przechwytując ruch między oprogramowaniem EcoStruxure Machine - Basic a kontrolerem Modicon M221.

W Modicon M221 (wszystkie wersje) występuje podatność CWE-311: Brak szyfrowania wrażliwych danych, która może umożliwić atakującemu odnalezienie hasha hasła. Podatność ta występuje, gdy atakujący przechwyci ruch między oprogramowaniem EcoStruxure Machine - Basic a kontrolerem Modicon M221 i złamie klucze szyfrujące.

W jądrze Linuxa do wersji 5.9.9 odkryto problem w pliku spk_ttyio.c, który może prowadzić do lokalnego ataku typu denial of service przez lokalnych napastników korzystających z sterownika speakup. Problem ten występuje z powodu nieprawidłowego zwolnienia pamięci, gdy dyscyplina linii jest używana więcej niż raz.

W MISP w wersji 2.4.134 występuje podatność XSS w widoku elementu szablonu index, spowodowana niewłaściwym przetwarzaniem parametru id.

Firma Western Digital zidentyfikowała podatność bezpieczeństwa w protokole Replay Protected Memory Block (RPMB), który jest określony w wielu standardach interfejsów urządzeń pamięci masowej, w tym we wszystkich wersjach eMMC, UFS i NVMe. Istnieje kilka scenariuszy, w których stan RPMB może być zmieniony przez atakującego bez wiedzy zaufanego komponentu korzystającego z funkcji RPMB.

Podatność na cross-site scripting (XSS) w pluginie Color Dialog dla CKEditor 4.15.0 pozwala zdalnym atakującym na uruchomienie dowolnego skryptu po nakłonieniu użytkownika do skopiowania i wklejenia spreparowanego kodu HTML do jednego z pól edytora.

Nieprawidłowa walidacja danych wejściowych w niektórych produktach Intel Wireless Bluetooth przed wersją 21.110 może pozwolić nieuwierzytelnionemu użytkownikowi na potencjalne wywołanie odmowy usługi (DoS) poprzez dostęp z sąsiedztwa. Luka dotyczy komunikacji Bluetooth.