Katalog podatności CVE

OpenFGA to silnik autoryzacji, który w wersji 1.3.0 i wcześniejszych jest podatny na obejście autoryzacji podczas wywoływania API ListObjects. Problem dotyczy użytkowników korzystających z modeli zawierających wyrażenia typu rel1 z type1.

Notepad++ w wersjach 8.5.6 i wcześniejszych jest podatny na przepełnienie bufora podczas odczytu globalnego w funkcji `CharDistributionAnalysis::HandleOneChar`. Wykorzystanie tej podatności może prowadzić do ujawnienia informacji o alokacji pamięci wewnętrznej.

W systemie zarządzania inwentarzem typu open source w wersji 1.0 występuje podatność typu XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku w parametrze 'Add Expense' w sekcji wydatków.

W wersji 11.4.6.0 oprogramowania IceWarp zidentyfikowano podatność typu cross-site scripting (XSS) związaną z parametrem color.

W systemie Keylime znaleziono lukę, która może umożliwić obejście protokołu wyzwań i odpowiedzi podczas rejestracji agenta. Atakujący może podszyć się pod agenta i ukryć rzeczywisty stan monitorowanej maszyny, jeśli fałszywy agent zostanie dodany do listy weryfikatorów przez uprawnionego użytkownika.

Funkcja get_parentControl_list_Info nie weryfikuje parametrów wprowadzanych przez użytkownika, co prowadzi do podatności na przepełnienie sterty po uwierzytelnieniu w urządzeniu Tenda AC23 w wersji v16.03.07.45_cn.

Podatność CVE-2023-41167 w @webiny/react-rich-text-renderer przed wersją 5.37.2 umożliwia ataki XSS przez menedżerów treści. Problem wynika z użycia prop'a dangerouslySetInnerHTML bez sanitizacji HTML, co pozwala na wstrzyknięcie złośliwego skryptu.

Wersja 5.2.1 biblioteki giflib zawiera błąd segmentacji w komponencie getarg.c, co może prowadzić do nieprzewidzianego zachowania aplikacji.

W wersjach JetBrains TeamCity przed 2023.05.3 istniała możliwość wystąpienia refleksyjnego ataku XSS podczas kopiowania kroku budowania.

W wersjach JetBrains TeamCity przed 2023.05.3 istniała możliwość przeprowadzenia ataku XSS typu stored podczas konfiguracji profili chmurowych.

Mattermost nie ogranicza wartości parametrów, które przyjmuje z żądania podczas rejestracji, co pozwala atakującemu na rejestrowanie użytkowników jako nieaktywnych. W rezultacie zablokowani są oni przed późniejszym dostępem do Mattermost, dopóki administrator systemu nie aktywuje ich kont.

Problem z odczytem poza granicami w serwerze M-Files w wersjach poniżej 23.8.12892.6 oraz w wersjach LTS Service Release przed 23.2 LTS SR3 pozwala nieautoryzowanemu użytkownikowi na odczyt ograniczonej ilości bajtów z pamięci.

W aplikacji 'Skylark' dla systemu Android w wersji 6.2.13 i wcześniejszych oraz dla systemu iOS w wersji 6.2.13 i wcześniejszych występuje niewłaściwa autoryzacja w obsłudze niestandardowego schematu URL. Umożliwia to atakującemu skierowanie użytkownika do dostępu do dowolnej strony internetowej za pośrednictwem innej aplikacji zainstalowanej na urządzeniu użytkownika.

Wtyczka FV Flowplayer Video Player dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) oraz na nieautoryzowane aktualizacje metadanych użytkownika. Problemy te wynikają z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych w funkcji 'save'.

Datasette to otwarte narzędzie do eksploracji i publikacji danych, które ma lukę w wersjach 1.0 alpha - 1.0a3. Problem dotyczy ujawnienia nazw baz danych i tabel w punkcie końcowym API eksploratora, co może nastąpić w przypadku braku uwierzytelnienia użytkownika.

Wykryto problem w Pythonie przed wersją 3.8.18, 3.9.x przed 3.9.18, 3.10.x przed 3.10.13 oraz 3.11.x przed 3.11.5, który dotyczy serwerów korzystających z uwierzytelniania klienta TLS. W przypadku szybkiego zamknięcia gniazda serwera TLS, dane mogą być odczytywane z bufora gniazda, mimo że nie są uwierzytelnione.

W wersji 1.3.6 aplikacji Silverware Games zmieniono sposób działania formularza odzyskiwania hasła. Teraz formularz zawsze wyświetla komunikat o wysłaniu kodu, niezależnie od tego, czy podany adres e-mail jest powiązany z kontem użytkownika.

W wersji 2.9.7 Badaso występuje podatność typu XSS w funkcji Edytuj kategorię, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie złośliwego ładunku w parametrze Tytuł.

W wersji 2.9.7 Badaso występuje podatność typu XSS w funkcji dodawania tagów, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie złośliwego ładunku w parametrze Tytuł.

W serwerze pocztowym IceWarp w wersji 10.4.5 odkryto podatność na refleksyjny atak typu cross-site scripting (XSS) poprzez parametr color.