Katalog podatności CVE

Wtyczka Like dla MyBB w wersji 3.0.0 zawiera podatność na trwałe skrypty między witrynami (XSS). Uwierzytelnieni atakujący mogą wstrzykiwać złośliwe skrypty do tytułów postów lub wątków, które są wyświetlane bez oczyszczenia podczas przeglądania profilu użytkownika.

Podatność w Eco Search 1.0.2.0 umożliwia lokalnemu atakującemu spowodowanie awarii aplikacji poprzez wprowadzenie bardzo długiego ciągu znaków do funkcji wyszukiwania. Wystarczy wkleić 950 lub więcej znaków w pasku wyszukiwania i zainicjować operację wyszukiwania, co prowadzi do crasha.

FastTube 1.0.1.0 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez przesłanie zbyt długiego ciągu znaków do funkcji wyszukiwania. Atakujący mogą wkleić bufor o długości 1900 znaków do paska wyszukiwania i wywołać awarię podczas wykonywania operacji wyszukiwania.

One Search 1.1.0.0 zawiera podatność na odmowę usługi, która umożliwia lokalnym atakującym spowodowanie awarii aplikacji poprzez wprowadzenie zbyt długich ciągów znaków do funkcji wyszukiwania. Atakujący mogą wkleić bufor o długości 950 lub więcej znaków do paska wyszukiwania, co wywołuje nieobsłużony wyjątek i powoduje awarię aplikacji.

Watchr 1.1.0.0 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez przesłanie zbyt długiego ciągu znaków do funkcji wyszukiwania. Atakujący mogą wkleić bufor o długości 8145 znaków do paska wyszukiwania i uruchomić operację wyszukiwania, powodując awarię aplikacji.

Smart VPN 1.1.3.0 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez przesłanie zbyt dużego wejścia przez interfejs wyszukiwania. Atakujący mogą wkleić bufor 2100 znaków do paska wyszukiwania w prawym górnym rogu, co wywołuje nieobsłużony wyjątek i powoduje awarię aplikacji.

W aplikacji VSCO w wersji 1.1.1.0 wykryto podatność na atak typu odmowa usługi (DoS). Lokalny atakujący może doprowadzić do awarii aplikacji, wklejając w pole wyszukiwania bardzo długi ciąg znaków (5000 znaków) i nawigując wstecz.

Redaxo CMS 5.2 zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF), która umożliwia nieuwierzytelnionym atakującym tworzenie kont administracyjnych poprzez nakłonienie uwierzytelnionych administratorów do odwiedzenia złośliwych stron. Atakujący mogą przygotować formularze HTML kierujące do punktu końcowego użytkowników z ukrytymi polami zawierającymi dane uwierzytelniające i parametry konta, aby dodać nowe konto administratora bez zgody użytkownika.

Snews CMS 1.7 zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF), która umożliwia atakującym zmianę danych uwierzytelniających administratora bez autoryzacji poprzez tworzenie złośliwych formularzy HTML. Atakujący mogą nakłonić uwierzytelnionych administratorów do odwiedzenia strony zawierającej ukryty formularz, który wysyła żądania POST do akcji changeup, modyfikując parametry nazwy użytkownika i hasła administratora w celu uzyskania nieautoryzowanego dostępu.

W aplikacji NetSchedScan 1.0 wykryto podatność na przepełnienie bufora w polu Hostname/IP. Lokalny atakujący może dostarczyć specjalnie spreparowany ciąg znaków o długości 388 bajtów, po którym następuje 4-bajtowe nadpisanie wskaźnika EIP, co prowadzi do awarii aplikacji.

Wtyczka Kadence Blocks dla WordPressa do wersji 3.6.3 włącznie ma lukę w punkcie REST API process_pattern, która nie sprawdza poprawnie uprawnienia upload_files. Uwierzytelniony atakujący z dostępem na poziomie contributora i wyższym może przesyłać obrazy do biblioteki multimediów, podając zdalne URL-e obrazów.

Produkty Hirschmann HiLCOS (OpenBAT, BAT450, WLC, BAT867) zawierają podatność filtrowania zapory sieciowej, która nieprawidłowo filtruje ruch multicast i broadcast IPv4, gdy filtrowanie adresów IP zarządzania jest wyłączone. Umożliwia to ominięcie skonfigurowanych reguł zapory.

W systemie OpenPrinting CUPS w wersjach 2.4.16 i wcześniejszych, notyfikator RSS umożliwia przejście ścieżki (path traversal) w parametrze notify-recipient-uri, co pozwala zdalnemu klientowi IPP na zapis plików XML RSS poza katalogiem CacheDir/rss, w dowolnym miejscu zapisywalnym przez użytkownika lp. Wykorzystując domyślne uprawnienia grupy (root:lp, tryb 0770), notyfikator działający jako lp może nadpisać pliki stanu zarządzane przez roota, co po restarcie cupsd powoduje błędy parsowania pamięci podręcznej zadań i utratę wcześniej zakolejkowanych zadań.

Podatność w narzędziu prompts.chat przed commit 1464475 umożliwia uwierzytelnionym użytkownikom wykonanie ślepego fałszerstwa żądań po stronie serwera (SSRF) przez parametr inputImageUrl w generatorze multimediów Wiro. Atakujący mogą wysyłać żądania POST do punktu końcowego /api/media-generate w celu skanowania sieci wewnętrznej, uzyskiwania dostępu do wewnętrznych usług i eksfiltracji danych przez usługę Wiro.

W BookStackApp BookStack do wersji 26.03 wykryto słabość w funkcji chapterToMarkdown w pliku app/Exports/ExportFormatter.php komponentu Chapter Export Handler. Manipulacja argumentem pages może prowadzić do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W jądrze Linux w sterowniku atmel-sha204a wykryto wyciek licznika ->tfm_count w przypadku niepowodzenia alokacji pamięci. Błąd powoduje, że licznik nie jest dekrementowany, co może zablokować przyszłe operacje odczytu.

W jądrze Linux stwierdzono podatność w alokacji statystyk dla kontrolera SPI. Statystyki per-CPU nie były alokowane przed rejestracją kontrolera, co umożliwiało wywołanie dereferencji wskaźnika NULL podczas dostępu do atrybutów sysfs.

W jądrze Linux wykryto podatność w parserze tablicy partycji RedBoot, która powoduje crash systemu podczas uruchamiania. Problem wynika z użycia funkcji memcmp() do porównania danych poza przydzielonym buforem, co przy włączonej opcji FORTIFY_SOURCE prowadzi do ostrzeżenia o przepełnieniu bufora i oops.

W jądrze Linux wykryto podatność w sterowniku szeregowym (serial core), która powoduje nieskończoną pętlę w funkcji handle_tx() dla portów typu PORT_UNKNOWN. Funkcja uart_write_room() zwraca wartość większą od zera, podczas gdy uart_write() zwraca 0, gdy buport transmisyjny (xmit_buf) jest niezainicjalizowany, co prowadzi do zakleszczenia systemu.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy synchronizacji przerwań przed wstrzymaniem GPU. W przypadku, gdy obsługa przerwań jest w toku na innym rdzeniu CPU, może dojść do awarii jądra podczas próby dostępu do rejestrów GPU.