Katalog podatności CVE

W Git for Windows instalator nie dostarcza zlokalizowanych komunikatów, a funkcja gettext() szuka ich pod stałą ścieżką C:\mingw64\share\locale. Ponieważ zwykły uwierzytelniony użytkownik może tworzyć foldery w C:\, użytkownik o niskich uprawnieniach może umieścić tam fałszywe komunikaty, które git.exe (wersja 2.40.1) wyświetli.

W Shadow 4.13 możliwe jest wstrzyknięcie znaków sterujących do pól przekazywanych do programu SUID chfn (change finger). Choć nie można tego wykorzystać bezpośrednio (np. dodanie nowego użytkownika kończy się niepowodzeniem, bo \n jest na liście blokowanych), możliwe jest zafałszowanie wyglądu pliku /etc/passwd przy jego przeglądaniu. Użycie manipulacji \r i znaków Unicode w celu obejścia blokady znaku ':' pozwala sprawić wrażenie, że dodano nowego użytkownika.

W motywie Turante Sandbox Theme do wersji 1.5.2 znaleziono podatność typu cross-site scripting (XSS). Funkcja sandbox_body_class w pliku functions.php nieprawidłowo obsługuje argument 'page', co pozwala na zdalne przeprowadzenie ataku XSS. Aktualizacja do wersji 1.6.1 rozwiązuje problem.

Podatność w RUGGEDCOM CROSSBOW (wersje < V5.3) polega na braku sprawdzania odpowiednich uprawnień dla określonych zapytań odczytu w obsłudze zapytań klienta. Uwierzytelniony zdalny atakujący może uzyskać dostęp do danych, do których nie jest uprawniony.

W systemie SourceCodester Best POS Management System 1.0 stwierdzono podatność typu cross-site scripting (XSS) w nieznanej funkcji pliku index.php?page=add-category. Manipulacja argumentem Name za pomocą danych wejściowych "><img src=x onerror=prompt(document.domain);> prowadzi do wykonania skryptu. Atak może być przeprowadzony zdalnie.

SourceCodester Simple Food Ordering System 1.0 ma podatność w pliku process_order.php. Manipulacja argumentem order prowadzi do cross-site scripting (XSS), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony.

W aplikacji Solid Edge (wersje SE2022 < V222.0MP12, SE2022 wszystkie wersje oraz SE2023 < V223.0Update2) występuje podatność na przepełnienie bufora stosu podczas przetwarzania specjalnie spreparowanych plików PAR. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego procesu.

W aplikacji SourceCodester Best Online News Portal 1.0 wykryto podatność w pliku check_availability.php, polegającą na manipulacji argumentem username. Prowadzi to do ujawnienia poufnych informacji poprzez zapytania do bazy danych. Atak można przeprowadzić zdalnie, choć jego złożoność jest wysoka, a publiczny exploit jest już dostępny.

Z powodu nieprawidłowych ograniczeń dotyczących encji XML istnieje wiele podatności w interfejsie wiersza poleceń ArubaOS. Udane wykorzystanie może pozwolić uwierzytelnionemu atakującemu na odczyt plików z lokalnego systemu lub spowodować zużycie zasobów systemowych, prowadząc do warunku denial of service.

W jądrze Linux wykryto problem w funkcji nilfs_new_inode w pliku fs/nilfs2/inode.c (komponent BPF). Manipulacja prowadzi do użycia zwolnionej pamięci (use after free). Atak można przeprowadzić zdalnie.

W jądrze Linux wykryto problem w funkcji nilfs_attach_log_writer w pliku fs/nilfs2/segment.c (komponent BPF). Manipulacja prowadzi do wycieku pamięci. Atak może być przeprowadzony zdalnie.

W jądrze Linux wykryto problem w funkcji j1939_session_destroy w pliku net/can/j1939/transport.c. Manipulacja prowadzi do wycieku pamięci.

W jądrze Linux wykryto problem w funkcji vsock_connect w pliku net/vmw_vsock/af_vsock.c. Manipulacja prowadzi do wycieku pamięci. Złożoność ataku jest dość wysoka, a wykorzystanie wydaje się trudne.

W jądrze Linux wykryto problem w funkcji find_prog_by_sec_insn w pliku tools/lib/bpf/libbpf.c (komponent BPF). Manipulacja prowadzi do dereferencji wskaźnika null (null pointer dereference).

W jądrze Linux wykryto podatność sklasyfikowaną jako problematyczna, dotyczącą funkcji kcm_tx_work w pliku net/kcm/kcmsock.c w komponencie kcm. Manipulacja prowadzi do wystąpienia warunku wyścigu (race condition). Zaleca się zastosowanie poprawki w celu rozwiązania problemu.

Podczas pobierania i przetwarzania plików cookie z serwera HTTP(S) curl akceptuje pliki cookie zawierające znaki sterujące, które po odesłaniu do serwera HTTP mogą spowodować zwrócenie odpowiedzi 400. Umożliwia to witrynie "siostrzanej" przeprowadzenie ataku odmowy usługi wobec wszystkich powiązanych witryn.

W programie unzip wykryto usterkę związaną z nieprawidłowym obsługiwaniem ciągów Unicode, co prowadzi do dereferencji pustego wskaźnika (null pointer dereference). Atakujący może dostarczyć specjalnie spreparowane archiwum zip, powodując awarię lub wykonanie kodu.

W JetBrains IntelliJ IDEA przed wersją 2022.2 możliwe było lokalne wykonanie kodu przez plik wykonywalny Vagrant. Podatność ta pozwalała na uruchomienie złośliwego kodu w kontekście użytkownika.

Podatność w produkcie MySQL Shell firmy Oracle MySQL (komponent: Shell: General/Core Client) dotyczy wersji 8.0.28 i wcześniejszych. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa MySQL Shell, kompromitację tego narzędzia, wymagając jednocześnie interakcji ze strony innej osoby.