Katalog podatności CVE

Podatność w bibliotece Consensys Discovery przed wersją 0.4.5 polega na używaniu tego samego nonce AES/GCM przez całą sesję, podczas gdy powinien być unikalny dla każdej wiadomości. Nie narusza to klucza prywatnego węzła, ale ujawnia klucz sesji wygenerowany dla komunikacji z konkretnym peerem.

Narzędzie DependencyCheck dla Maven w wersjach 9.0.0-9.0.6, CLI 9.0.0-9.0.5 oraz Ant 9.0.0-9.0.5, gdy działa w trybie debugowania, umożliwia atakującemu odzyskanie klucza API NVD z pliku dziennika.

Podatność w mod-remote-storage w wersjach poniżej 1.7.2 oraz od 2.0.0 do 2.0.3 zawiera zakodowane na stałe poświadczenia, co pozwala nieautoryzowanym użytkownikom na odczyt rekordów mod-inventory-storage, w tym instancji, zasobów, egzemplarzy, typów autorów i typów identyfikatorów.

AWS Encryption SDK dla Java w wersjach od 2.0.0 do 2.2.0 oraz starszych niż 1.9.0 nieprawidłowo waliduje niektóre nieprawidłowe podpisy ECDSA. Może to prowadzić do akceptacji fałszywych podpisów.

Podatność XSS w MolecularFaces przed wersją 0.3.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez spreparowane pliki molfile.

W oprogramowaniu actiNAS-SL-2U-8 w wersji 3.2.03-SP1 wykryto wiele podatności na odbite ataki XSS w skrypcie nasSvr.php. Umożliwiają one zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML.

Znaleziono podatność na odmowę usługi (DoS) spowodowaną zakleszczeniem w funkcji sctp_auto_asconf_init w pliku net/sctp/socket.c w podsystemie SCTP jądra Linux. Użytkownicy z lokalnymi uprawnieniami mogą wywołać zakleszczenie i potencjalnie doprowadzić do awarii systemu.

W ABO.CMS w wersji 5.9.3 wykryto podatność na atak XSS (Cross-Site Scripting). Luka umożliwia atakującemu wykonanie dowolnego kodu JavaScript poprzez spreparowany nagłówek Referer.

W Linuksie, w ścieżce niszczenia blkgs w block/blk-cgroup.c, występuje wyciek pamięci cgroup blkio. Cykliczna zależność uniemożliwia zwolnienie blkcg i blkgs po ich wyłączeniu, co może prowadzić do niestabilności systemu, np. błędu braku pamięci (OOM).

Podatność w systemie alarmowym Hozard v1.0 polega na wysyłaniu identycznego sygnału radiowego dla każdego żądania, co umożliwia atakującemu przeprowadzenie ataku typu replay i rozbrojenie alarmu.

Podatność Stored XSS w pluginie Email Encoder dla WordPress (wersje do 2.1.9) poprzez shortcode eeb_mailto. Z powodu niedostatecznego oczyszczania danych wejściowych i braku kodowania wyjścia dla atrybutów dostarczonych przez użytkownika, uwierzytelnieni atakujący z uprawnieniami przynajmniej contributor mogą wstrzykiwać dowolne skrypty webowe, które wykonają się przy każdej wizycie na zainfekowanej stronie.

W Infoblox NIOS w wersji 8.5.2-409296 wykryto podatność na trwały atak XSS. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML w pole nazwy widoku VLAN.

W systemie NetScout nGeniusOne w wersji 6.3.4 wykryto podatność na atak typu Cross-Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'name' na stronach Profilu i Listy Wykluczeń.

W systemie NetScout nGeniusOne w wersji 6.3.4 wykryto podatność na atak typu Cross-Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'creator' na stronie konfiguracji alertów.

Podatność w bibliotece httparty przed wersją 0.21.0 umożliwia atakującemu manipulację nazwami plików podczas przesyłania danych metodą multipart/form-data. Zdalny, nieuwierzytelniony atakujący może dostarczyć spreparowany parametr filename, co prowadzi do zapisu plików o kontrolowanej przez atakującego nazwie.

Podatność XSS w bibliotece govuk_tech_docs w wersjach od 2.0.2 do 3.3.1. Złośliwy kod JavaScript może zostać wykonany w przeglądarce użytkownika po wyświetleniu spreparowanego wyniku wyszukiwania.

Podatność na przechowywany atak XSS w edytorze TinyMCE przed wersją 5.6.0. Niezautoryzowany atakujący może wstrzyknąć spreparowany kod HTML do edytora, co prowadzi do wykonania dowolnego JavaScriptu w przeglądarce innego użytkownika.

Podatność XSS w edytorze TinyMCE przed wersją 5.10.0 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez spreparowane adresy URL obrazów lub linków. Kod wykonuje się w przeglądarce użytkownika edytującego treść.

Podatność na przechowywany atak XSS w edytorze TinyMCE przed wersją 5.9.0. Nieuwierzytelniony atakujący zdalnie może wstawić spreparowany kod HTML do edytora, co prowadzi do wykonania dowolnego JavaScriptu w przeglądarce innego użytkownika.

W SeaCMS v12.8 w komponencie admin_ Video.php występuje podatność na atak XSS (cross-site scripting). Umożliwia ona atakującemu wykonanie dowolnego skryptu lub wstrzyknięcie kodu HTML poprzez spreparowany atak.