Katalog podatności CVE

Nieprawidłowe warunki brzegowe w komponencie Audio/Wideo: Odtwarzanie. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 i Firefox ESR 140.17.

Przepełnienie bufora na stercie w programie rpm. Przetwarzanie wpisu dowiązania symbolicznego w niezaufanym pakiecie RPM, którego zadeklarowana wartość RPMTAG_LONGFILESIZES wynosi 0xFFFFFFFFFFFFFFFF, powoduje przepełnienie liczby całkowitej w funkcji iterReadArchiveNext(), co zmniejsza alokację bufora do jednego bajtu, a następnie pole cpio filesize jest używane do zapisu danych poza końcem alokacji. Podatność jest osiągalna przez rpm2cpio, rpm2archive i rpm -qlvp na niezaufanym pakiecie.

Podatność polegająca na braku autoryzacji w Qorela DC firmy Interprobe Information Technologies Inc. Umożliwia nadużycie uprawnień. Problem dotyczy wersji od 1.6.1-RC29 do wersji przed 1.6.2.

Walker Apache XmlSchema (xmlschema-walker) nie wykrywa cykli w wyprowadzaniu typów, grupach substytucyjnych, grupach modeli ani grupach atrybutów. Złośliwy schemat z takim cyklem może spowodować rekurencję walkera aż do przepełnienia stosu, co prowadzi do odmowy usługi. Zalecana jest aktualizacja do wersji 2.3.3.

Apache XmlSchema nie ogranicza głębokości zagnieżdżenia struktur schematu podczas budowania modelu schematu, więc złośliwy schemat może spowodować rekurencję parsowania aż do przepełnienia stosu. Powoduje to odmowę usługi. Zalecana jest aktualizacja do wersji 2.3.3.

Apache XmlSchema nie ogranicza głębokości zagnieżdżenia importów i dołączeń schematów, więc złośliwy schemat może wymusić rekurencję parsowania aż do przepełnienia stosu. Prowadzi to do odmowy usługi (denial of service). Problem naprawiono w wersji 2.3.3.

Ciągi znaków zoptymalizowane pod Latin-1 wyświetlające znaki Latin-1 powodują nieprawidłowe formatowanie String.arg() z powodu błędnego obliczenia rozmiaru bufora, co prowadzi do odczytu poza granicami bufora.

Awaria dyssektora protokołu SCTP w wersjach od 4.6.0 do 4.6.8 oraz od 4.4.0 do 4.4.18 pozwala na przeprowadzenie ataku typu denial of service.

Awarie w dissectorze protokołu SPDY w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwiają atak denial of service.

GitLab CE/EE ma podatność na wykonanie skryptów XSS w przeglądarce innego użytkownika z powodu nieprawidłowej sanityzacji ścieżek w przeglądarce diffów merge requesta. Dotyczy wersji od 13.11 do 19.2.7, 19.3 do 19.3.3 i 19.4 do 19.4.1.

Asset Suite umożliwia nieuwierzytelnionym użytkownikom dostęp do HTTPPublishAdapterTestServlet, który może być użyty do przesyłania plików konfiguracyjnych, prowadząc do ujawnienia informacji i naruszenia integralności. Servlet jest przeznaczony do testów w środowisku nieprodukcyjnym.

Podatność w HPE OneView może być zdalnie wykorzystana do przejęcia sesji, kradzieży danych lub innych nieautoryzowanych działań.

Podatność w HPE OneView może być wykorzystana do zdalnego przejęcia sesji lub innych nieautoryzowanych działań.

Ghostscript dla Windows jest podatny na lokalną eskalację uprawnień poprzez przechwycenie plików zasobów PostScript. Aplikacja szuka plików w przewidywalnych ścieżkach C:\gs\, które domyślnie nie istnieją, a każdy uwierzytelniony użytkownik może tworzyć katalogi w katalogu głównym C:\. Atakujący może utworzyć strukturę katalogów i umieścić złośliwy plik PostScript, który zostanie wykonany z pełnymi uprawnieniami procesu Ghostscript. Problem naprawiono w wersji 10.08.0.

Podatność Path Traversal w API /WebAgenda/download/uploadFile.jsp w Flowring Agentflow 4.0 przed 2023/03/24 pozwala zdalnym uwierzytelnionym użytkownikom zapisywać pliki w dowolnych lokalizacjach poza katalogiem przeznaczonym do przesyłania, poprzez parametr path.

Podatność Exposed Dangerous Method or Function w API /WebAgenda/SQLWin.do w Flowring Agentflow 4.0 przed 2026/08/28 pozwala zdalnym uwierzytelnionym użytkownikom wykonywać dowolne polecenia SQL poprzez parametr sql.

Apache Karaf posiada podatność w zabezpieczeniach JMX MBeanServer, gdzie operacje createMBean, registerMBean i unregisterMBean nie są objęte kontrolą RBAC. Pozwala to użytkownikowi z rolą 'viewer' na zdalne wykonanie kodu w JVM Karaf, wykorzystując MLet jako zdalny classloader.

W dotkniętych wersjach Octopus Server, uwierzytelniony użytkownik z uprawnieniami do edycji środowiska lub projektu może ustawić specjalnie spreparowaną zawartość JSON. Niebezpieczna deserializacja tej zawartości pozwala na wykonanie dowolnego kodu w procesie Octopus Server.

Brak uwierzytelnienia w lokalnym backendzie .NET (Fiddler.WebUi) w Progress Software Fiddler Everywhere 8.0.2 pozwala lokalnemu nieuwierzytelnionemu atakującemu na tworzenie tokenów OAuth i odczytanie certyfikatu głównego machine-in-the-middle przez nieuwierzytelniony kanał localhost HTTP i SignalR RPC.

W systemie tacomall 1.0.0 w funkcji OrgStaffServiceImpl.add pliku ApiMaApplication.java komponentu api-admin Backend stwierdzono podatność na nieprawidłową autoryzację. Manipulacja argumentami isAdmin/jobId umożliwia zdalne wykorzystanie podatności. Exploit jest publicznie dostępny.