Katalog podatności CVE

Biblioteka elixir-mint ma podatność niespójnej interpretacji żądań HTTP (HTTP Request/Response Smuggling). Złośliwy serwer HTTP/1 może zdesynchronizować pośrednika i klienta Mint na połączeniu z puli, zatruwając odpowiedzi na kolejne żądania współdzielące to połączenie.

Podatność w bibliotece mint (Elixir) pozwala złośliwemu serwerowi HTTP/2 na zatrzymanie w buforze klienta do około 16 MiB danych na połączenie, które powinny zostać odrzucone. Dzieje się tak, ponieważ ramka jest porównywana z maksymalnym rozmiarem dopiero po odebraniu całej zadeklarowanej długości, co prowadzi do nadmiernego zużycia pamięci klienta.

Podatność typu cross-site scripting (XSS) w oprogramowaniu Agentis firmy Rolantis Information Technologies Tourism Industry and Trade Co. Ltd. wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia atak XSS wymierzony w atrybuty HTML.

W kliencie kubectl (polecenie kubectl cp) na Windows wykryto podatność typu path traversal. Podczas kopiowania plików z kontenera kubectl uruchamia tar wewnątrz kontenera, przesyła archiwum i rozpakowuje je lokalnie; złośliwy tar może wykonać dowolny kod i zapisać pliki w dowolnych ścieżkach na maszynie użytkownika.

W Thinkware U3000 do wersji 1.02.04 wykryto lukę w funkcji get_file w pliku /tmp/wpa_supplicant.conf komponentu TCP Service. Manipulacja prowadzi do nieprawidłowej kontroli dostępu, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.

W drukarkach Ricoh SP 330DN, SP 221, SP C252SF i Aficio SP 3500SF (do wersji 20260813) wykryto podatność w komponencie HTTP Multipart Form-Data Parser, która pozwala na zdalne przeprowadzenie ataku DoS (odmowa usługi). Exploit został opublikowany publicznie.

W TPVEnlanube wykryto podatność Stored Cross-Site Scripting (XSS) w parametrze 'Nombre Completo' w punkcie końcowym '/administrator/index.php?option=com_virtuemart&page=admin.user_list'. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod i wykonać go w przeglądarkach użytkowników bez ich zgody.

W TPVEnlanube wykryto podatność Stored Cross-Site Scripting (XSS) w parametrze 'Apellido 1' w punkcie końcowym '/administrator/index.php?page=admin.user_add&user_id=45&option=com_virtuemart'. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod i wykonać go w przeglądarkach użytkowników bez ich zgody.

W TPVEnlanube wykryto podatność Stored Cross-Site Scripting (XSS) w parametrze 'vendor_store_name' w punkcie końcowym '/administrator/index.php?pshop_mode=admin&page=store.store_add&option=com_virtuemart&vendor_id=[ID]'. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod i wykonać go w przeglądarkach użytkowników bez ich zgody.

Podatność w FLB-Music-Player 1.1.8/1.1.9/1.2.0/1.2.1 dotyczy funkcji path.join w pliku /src/main/core/createParsedTrack.ts. Manipulacja prowadzi do path traversal. Atak musi być przeprowadzony lokalnie, a exploit został publicznie ujawniony.

Usterka w UERANSIM do wersji 3.3.0 dotyczy funkcji DecodePlainMmMessage w bibliotece src/lib/nas/encode.cpp komponentu nr-gnb. Wykonanie manipulacji prowadzi do nieprzechwyconego wyjątku. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność w XunruiCMS do wersji 4.7.2 dotyczy funkcji group_all_edit w pliku dayrui/App/Member/Controllers/Admin/Home.php komponentu Group Editing. Manipulacja argumentem groupid powoduje SQL injection. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w libXpm przed wersją 3.5.19 powoduje denial of service poprzez unsigned underflow w ścieżce zapisu. Lokalni atakujący mogą wykorzystać to do nieograniczonego użycia CPU i wyczerpania pamięci.

Podatność w libX11 przed wersją 1.8.14 dotyczy odczytu poza zakresem w parserze kodowania bajtowego. Złośliwe serwery X mogą wykorzystać to do spowodowania awarii podłączonych klientów X.

Podatność w libX11 przed wersją 1.8.14 dotyczy odczytu poza zakresem w parserze rejestracji kluczy wyzwalających XIM. Złośliwe serwery X mogą wykorzystać to do spowodowania awarii podłączonych klientów X.

Podatność w libX11 przed wersją 1.8.14 dotyczy odczytu poza zakresem w parserze atrybutów XIM. Złośliwe serwery X mogą wykorzystać to do spowodowania awarii podłączonych klientów X.

Podatność w libXi przed wersją 1.8.4 dotyczy odczytu poza zakresem w konwersji cookie XI2 enter/leave/focus. Złośliwy serwer X może wykorzystać to do spowodowania awarii podłączonego klienta X.

Podatność w Apache Roller 6.1.5 polega na niewłaściwej neutralizacji danych wejściowych, co pozwala anonimowemu zdalnemu atakującemu przechowywać spreparowany URL autora komentarza, który może wykonać skrypt w sesji moderatora bloga lub administratora globalnego podczas przeglądania strony zarządzania komentarzami. Dotyczy to witryn, które pozwalają na komentarze na co najmniej jednym blogu i których moderator przegląda nadesłany komentarz; nie jest wymagane żadne niestandardowe ustawienie serwera.

Podatność w EBA Plus Document and Workflow Management System (od 6.7.141 przed 10.0.11) polega na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej, co umożliwia Stored XSS.

Podatność typu Path Traversal w systemie eBA Plus Document and Workflow Management System firmy Bimser Solution Software Trade Inc. umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji od 6.7.141 do przed 10.0.11.