Katalog podatności CVE

Użytkownik mający kontrolę nad wejściem plików do Gerbv w wersjach od 2.4.0 do 2.10.0 może spowodować awarię aplikacji oraz zainicjować atak typu denial-of-service za pomocą specjalnie przygotowanego pliku Gerber RS-274X.

Cargo w wersjach od 1.60.0 do 1.72 nie uciekał nazw funkcji Cargo w raportach generowanych przez `cargo build --timings`, co mogło prowadzić do wstrzykiwania złośliwego HTML. Złośliwy pakiet jako zależność mógł wprowadzić kod JavaScript, co stwarzało ryzyko ataków typu cross-site scripting.

W Tuleap Community Edition przed wersją 14.11.99.28 oraz Tuleap Enterprise Edition przed wersjami 14.10-6 i 14.11-3, zawartość wyświetlana w 'polach kart' nie jest odpowiednio zabezpieczona. Administratorzy dashboardu agile mogą być zmuszeni do wykonania niekontrolowanego kodu przez usunięcie kanbanu z złośliwą etykietą.

W Tuleap Community Edition przed wersją 14.11.99.28 oraz Tuleap Enterprise Edition przed wersjami 14.10-6 i 14.11-3, podgląd linku do artefaktu nie respektuje uprawnień na poziomie projektu, tracker'a i artefaktu. Użytkownicy mogą uzyskać dostęp do informacji, do których nie powinni mieć dostępu.

Brak obsługi wyjątków w oprogramowaniu Renault Easy Link Multimedia System w wersji 283C35519R umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanych plików WMA podczas podłączania urządzenia do funkcji USB plug and play w pojeździe.

Atakujący może spowodować ciągłą pętlę restartu całego urządzenia, wysyłając dużą ilość żądań HTTP GET, jeśli kontroler ma włączony wbudowany serwer WWW, ale nie jest on w pełni skonfigurowany dla oprogramowania SNAP PAC S1 w wersji R10.3b.

Atakujący może spowodować awarię całego urządzenia, wysyłając dużą ilość żądań ICMP, jeśli kontroler ma włączony wbudowany serwer WWW, ale nie jest on w pełni skonfigurowany dla wersji oprogramowania SNAP PAC S1 R10.3b.

Port protokołu FTP jest domyślnie otwarty w oprogramowaniu układowym SNAP PAC S1 w wersji R10.3b, co może umożliwić nieautoryzowanym użytkownikom dostęp do niektórych plików urządzenia.

DedeCMS w wersjach do 5.7.110 zawiera podatność typu cross-site scripting (XSS) w pliku /dede/freelist_edit.php, wykorzystującą parametr title.

DedeCMS w wersjach do 5.7.110 zawiera podatność typu cross-site scripting (XSS) w pliku /dede/freelist_add.php, wykorzystującą parametr title.

DedeCMS w wersjach do 5.7.110 zawiera wiele podatności typu cross-site scripting (XSS) w pliku /dede/vote_edit.php, które można wykorzystać poprzez parametry votename i votenote.

DedeCMS w wersjach do 5.7.110 zawiera wiele podatności typu cross-site scripting (XSS) w pliku /dede/vote_add.php, które są aktywowane przez parametry votename i voteitem1.

Implementacja OpenSSH w IBM AIX 7.2, 7.3 oraz VIOS 3.1 może pozwolić nieuprzywilejowanemu lokalnemu użytkownikowi na dostęp do plików, które powinny być zablokowane z powodu niewłaściwych kontroli dostępu.

W Spring dla Apache Kafka w wersjach 3.0.9 i wcześniejszych oraz 2.9.10 i wcześniejszych istnieje potencjalna podatność na atak deserializacji, która występuje tylko w przypadku nietypowej konfiguracji. Atakujący musiałby skonstruować złośliwy obiekt serializowany w jednym z nagłówków rekordów wyjątków deserializacji.

W Wireshark w wersjach od 4.0.0 do 4.0.7 oraz od 3.6.0 do 3.6.15 występuje wyciek pamięci w analizatorze BT SDP, co może prowadzić do odmowy usługi poprzez wstrzykiwanie pakietów lub przygotowane pliki zrzutów.

Wersje Wireshark od 4.0.0 do 4.0.6 zawierają błąd w analizatorze CBOR, który może prowadzić do awarii aplikacji. Atakujący może wykorzystać wstrzyknięcie pakietów lub spreparowany plik zrzutu do wywołania odmowy usługi.

Wersje Wireshark od 4.0.0 do 4.0.7 oraz 3.6.0 do 3.6.15 zawierają podatność w analizatorze BT SDP, która może prowadzić do nieskończonej pętli. Atakujący może wykorzystać tę lukę poprzez wstrzyknięcie pakietów lub przygotowanie złośliwego pliku zrzutu.

Zidentyfikowano podatność w oprogramowaniu układowym serii ioLogik 4000 (ioLogik E4200) w wersjach v1.6 i wcześniejszych, która może umożliwić zbieranie informacji na temat urządzeń serii ioLogik 4000. Ta podatność może pozwolić atakującym na gromadzenie informacji w celu oceny luk i potencjalnych wektorów ataku.

Zidentyfikowano podatność w oprogramowaniu układowym serii ioLogik 4000 (ioLogik E4200) w wersjach v1.6 i wcześniejszych, która może narażać użytkowników na ryzyko bezpieczeństwa. Ta podatność może umożliwić atakującym oszukiwanie użytkowników w celu interakcji z złośliwą treścią, co prowadzi do niezamierzonych działań lub nieautoryzowanego ujawnienia danych.

Podatność w CP-Plus DVR wynika z niewłaściwej walidacji danych wejściowych w interfejsie zarządzania opartym na sieci web. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność, wysyłając specjalnie skonstruowane żądania HTTP do podatnego urządzenia.