Katalog podatności CVE

W ssh-agent w OpenSSH przed wersją 9.6, ograniczenia docelowe mogą być niekompletnie stosowane podczas dodawania kluczy prywatnych hostowanych przez PKCS#11. Ograniczenia są stosowane tylko do pierwszego klucza, nawet jeśli token PKCS#11 zwraca wiele kluczy.

Funkcja 'Utwórz przestrzeń' w Silverpeas Core 6.3.1 jest zarezerwowana dla administratorów, ale zawiera wadę kontroli dostępu, która pozwala każdemu uwierzytelnionemu użytkownikowi na utworzenie przestrzeni poprzez przejście pod odpowiedni URL.

Podatność w Silverpeas Core 6.3.1 w funkcji administracyjnej 'Kosz' umożliwia użytkownikowi z niskimi uprawnieniami dostęp do kosza, co ujawnia wszystkie usunięte przestrzenie. Użytkownik może następnie przywrócić lub trwale usunąć te przestrzenie.

Silverpeas Core 6.3.1 zawiera podatność na ataki XSS w funkcji wiadomości/powiadomień. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu JavaScript do treści wiadomości.

Silverpeas Core 6.3.1 zawiera podatność związaną z nieprawidłową kontrolą dostępu w komponencie 'Porlet Deployer', która umożliwia administratorom wdrażanie portletów .WAR. Może to prowadzić do nieautoryzowanego uruchamiania kodu lub eskalacji uprawnień.

W DedeCMS w wersji 5.7.111 wykryto podatność na odbity cross-site scripting (XSS) w komponencie select_media_post_wangEditor.php. Atakujący może wstrzyknąć złośliwy kod JavaScript do żądania, który zostanie wykonany w przeglądarce ofiary.

W PostgreSQL odkryto podatność na ujawnienie pamięci, która pozwala zdalnym użytkownikom na dostęp do wrażliwych informacji poprzez wykorzystanie określonych wywołań funkcji agregujących z argumentami typu 'unknown'. Obsługa wartości typu 'unknown' z literałów ciągowych bez oznaczenia typu może ujawniać bajty, co potencjalnie prowadzi do ujawnienia istotnych i poufnych informacji.

W aplikacji DaiCuo w wersji 2.5.15 odkryto podatność na trwałe skryptowanie między witrynami (XSS) w pliku /admin.php. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez spreparowane dane wejściowe.

W MISP przed wersją 2.4.179 występuje podatność XSS w widżecie osi czasu wydarzeń, zlokalizowana w pliku app/Lib/Tools/EventTimelineTool.php.

Podatność w aiohttp pozwala atakującemu na modyfikację żądania HTTP poprzez niewłaściwą walidację, co może prowadzić do wstrzykiwania nowych nagłówków lub tworzenia nowych żądań, jeśli atakujący kontroluje metodę HTTP.

Wtyczka Email Encoder dla WordPressa autorstwa Jannisa Thuemmiga w wersji 2.1.8 i wcześniejszych zawiera podatność na atak XSS (Cross-site Scripting) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony.

Podatność na atak XSS w Wonder CMS w wersjach od 3.2.0 do 3.4.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego skryptu do komponentu installModule.

W Vimie występuje podatność typu use-after-free w pamięci przydzielonej w funkcji `ga_grow_inner`. Problem ten może wystąpić podczas używania komendy `:history`, co prowadzi do przepełnienia wartości całkowitej i potencjalnego wykorzystania pamięci po jej zwolnieniu.

W xorg-x11-server zidentyfikowano lukę typu use-after-free, która może prowadzić do awarii serwera X w specyficznej konfiguracji z wieloma ekranami. Problem występuje, gdy wskaźnik jest przenoszony z okna na jednym ekranie do okna głównego innego ekranu, a następnie oryginalne okno jest niszczone, po czym niszczone jest kolejne okno.

W sterowniku systemu plików NTFS w GRUB2 wykryto błąd odczytu poza dozwolonym zakresem pamięci. Fizycznie obecny atakujący może dostarczyć specjalnie spreparowany obraz systemu plików NTFS, aby odczytać dowolne lokalizacje pamięci. Udany atak umożliwia wyciek wrażliwych danych z pamięci podręcznej lub wartości zmiennych EFI, co stanowi wysokie ryzyko dla poufności.

Podatność w systemie archiwizacji stron internetowych ArchiveBox umożliwia wykonanie złośliwego kodu JavaScript w kontekście sesji administratora. Problem dotyczy użytkowników korzystających z ekstraktora `wget` i przeglądających zarchiwizowane strony. Złośliwy kod może przejąć uprawnienia administratora i wykonywać dowolne operacje na archiwum.

Wielokrotne podatności typu Stored Cross Site Scripting (XSS) w Opart opartmultihtmlblock przed wersją 2.0.12 oraz Opart multihtmlblock* w wersji 1.0.0, umożliwiają zdalnym uwierzytelnionym użytkownikom wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez pola body_text lub body_text_rude w plikach /sourcefiles/BlockhtmlClass.php oraz /sourcefiles/blockhtml.php.

W narzędziu tiffcrop w bibliotece Libtiff znaleziono lukę w pamięci, która występuje podczas przetwarzania pliku obrazu TIFF. Atakujący może przekazać specjalnie przygotowany plik TIFF do narzędzia tiffcrop, co prowadzi do wycieku pamięci i awarii aplikacji, co w konsekwencji skutkuje odmową usługi.

Podatność Cross Site Scripting (XSS) w phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze subcmd w komponencie index.php.

Podatność Cross Site Scripting (XSS) w skrypcie AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez spreparowany atrybut title w komponencie index.php.