Katalog podatności CVE

Advanced Guestbook 2.4.4 zawiera trwałą podatność na cross-site scripting w interfejsie administracyjnym emotikonów. Uwierzytelnieni atakujący mogą wstrzykiwać złośliwe skrypty poprzez manipulację parametrem s_emotion. Skrypt wykonuje się, gdy administratorzy przeglądają zakładkę emotikonów.

W oprogramowaniu Industrial Application Software IAS Canias ERP 8.03 wykryto podatność w interfejsie RMI. Funkcja Runtime.getRuntime.exec umożliwia wstrzyknięcie poleceń systemu operacyjnego poprzez manipulację argumentem troiaCode. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność w Kdenlive przed wersją 26.04.1 umożliwia wykorzystanie niebezpiecznych parametrów proxy podczas otwierania projektu kontrolowanego przez atakującego.

Biblioteka Net::IMAP w Ruby zawiera podatność pozwalającą na wstrzyknięcie poleceń IMAP poprzez argumenty typu Symbol. Nieprawidłowe przetwarzanie tych argumentów umożliwia atakującemu dodanie własnych poleceń IMAP zakończonych sekwencjami CRLF. Problem został naprawiony w wersjach 0.4.24, 0.5.14 oraz 0.6.4.

W edytorze tekstu Vim przed wersją 9.2.0450 występuje przepełnienie bufora na stercie w funkcji read_compound() podczas ładowania spreparowanego pliku z poprawkami (.spl) z aktywnym kodowaniem UTF-8. Złośliwy plik może wykorzystać pole długości kontrolowane przez atakującego, co prowadzi do przepełnienia bufora.

OpenMcdf to biblioteka .NET / C# do manipulacji plikami w formacie Compound File Binary. W wersjach przed 3.1.3 nie wykrywa cykli w drzewie czerwono-czarnym wpisów katalogowych, co może prowadzić do nieskończonej pętli przy przetwarzaniu plików CFB z cyklem w łańcuchu LeftSiblingID / RightSiblingID.

W jądrze systemu Linux naprawiono podatność związaną z cyklem życia urządzenia sieciowego, które przetrwało odłączenie od urządzenia gadżetu, co prowadziło do problemów z wskaźnikami w sysfs oraz dereferencją wskaźnika null.

W jądrze Linux wykryto podatność w sterowniku czujnika światła bh1780, która powoduje wyciek licznika referencyjnego zarządzania energią (PM runtime) na ścieżce błędu. Problem polega na tym, że funkcja pm_runtime_put_autosuspend() nie jest wywoływana, gdy operacja odczytu zakończy się niepowodzeniem, co prowadzi do nieprawidłowego stanu zarządzania energią.

Aplikacja Password Pusher, służąca do komunikacji wrażliwych informacji w sieci, miała problem z bezpieczeństwem, który pozwalał na nieautoryzowane tworzenie przesyłek plikowych przez ogólny interfejs API JSON w określonych konfiguracjach. Problem ten został naprawiony w wersjach 1.69.3 i 2.4.2.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją load_segments(), która unieważnia bazę GS, na której opiera się KCOV. W przypadku włączonej opcji CONFIG_KCOV, wywołania kodu C mogą prowadzić do awarii jądra w nieskończonej pętli.

W jądrze Linuxa naprawiono podatność związaną z inwersją blokady między mutexami spi_lock i buf_lock w sterowniku spidev. Problem ten mógł prowadzić do zakleszczeń z powodu różnego porządku nabywania blokad w różnych ścieżkach kodu.

W jądrze systemu Linux zidentyfikowano podatność związaną z wywołaniem funkcji generic_handle_irq() w kontekście nieprzerwanego. Problem ten występuje podczas wznawiania systemu z trybu uśpienia na platformach Tegra, co prowadzi do ostrzeżenia w logach.

Podatność w bibliotekach BC-LTS i BC-FJA firmy Legion of the Bouncy Castle na platformach X86_64 z rozszerzeniami AVX i AVX-512f w systemie Linux. Problem dotyczy plików programów gcm128w, gcm512w, gcm128w.C i gcm512w.C.

Wykryto podatność w 8421bit MiniClaw, dotycząca funkcji executeCognitivePulse w pliku src/kernel.ts. Manipulacja tą funkcją prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

Vvveb przed wersją 1.0.8.2 zawiera nieuwierzytelnioną, odbitą podatność na atak XSS w mechanizmie podglądu edytora wizualnego. Atakujący może wykorzystać parametr 'r' oraz parametr POST '_component_ajax', aby wstrzyknąć i wykonać dowolny kod JavaScript w kontekście domeny Vvveb.

Vvveb przed wersją 1.0.8.2 zawiera podatność ujawnienia informacji w kontrolerze cron, która pozwala nieuwierzytelnionym atakującym na pobranie tajnego klucza cron aplikacji. Atakujący mogą uzyskać dostęp do kontrolera cron bez uwierzytelnienia i odczytać ujawniony tajny klucz z odpowiedzi, co umożliwia im wyzwalanie zaplanowanych zadań poza zamierzonym harmonogramem.

i18nextify to biblioteka JavaScript, która umożliwia internacjonalizację stron internetowych bez zmian w kodzie źródłowym. W wersjach przed 4.0.8, tokeny interpolacji {{key}} w atrybutach src i href są zastępowane surowym ciągiem zwracanym przez i18next.t(), co może prowadzić do wstrzyknięcia niebezpiecznych wartości, takich jak javascript:alert(1).

i18nextify to biblioteka JavaScript, która umożliwia internacjonalizację stron internetowych bez zmian w kodzie źródłowym. W wersjach przed 3.0.5 wartości lng i ns są interpolowane bez odpowiedniego kodowania, walidacji lub sanitizacji, co pozwala na wstrzykiwanie złośliwych danych przez użytkowników.

manage.get.gov to rejestrator TLD .gov zarządzany przez CISA, który pozwala administratorowi organizacji przypisywać uprawnienia zarządzania domeną dla domen, które nie są już przypisane do innej organizacji.

W systemie PHPGurukal Hospital Management System v4.0 wykryto podatność na atak XSS (Cross-Site Scripting) w pliku /hospital/hms/edit-profile.php. Uwierzytelniony atakujący (pacjent) może wstrzyknąć złośliwy skrypt do parametru User Name, który jest przechowywany i wyświetlany w interfejsie lekarza.