Katalog podatności CVE

W Mbed TLS w wersji 3.5.x przed 3.6.0 odkryto problem związany z negocjacją wersji TLS po stronie serwera. Może on przejść do implementacji TLS 1.2, nawet jeśli została ona wyłączona, co prowadzi do nieskończonej pętli w przypadku klienta TLS 1.2 próbującego połączyć się z serwerem obsługującym tylko TLS 1.3.

W Mbed TLS w wersjach 3.5.x przed 3.6.0 odkryto problem, który występuje podczas resetowania kontekstu SSL za pomocą API mbedtls_ssl_session_reset(). Maksymalna wersja TLS do negocjacji nie była przywracana do skonfigurowanej, co pozwalało atakującemu na zablokowanie nawiązywania połączeń TLS 1.3.

Podatność Cross Site Scripting (XSS) w CA17 TeamsACS w wersji 1.0.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w parametrze errmsg.

Podatność Cross Site Scripting (XSS) w systemie Insurance Management System w wersji 1.0.0 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez pole "First Name".

W dcat-admin w wersji 2.1.3 i wcześniejszych wykryto podatność na atak XSS (Cross-Site Scripting). Zdalny atakujący może wykorzystać pole logowania użytkownika do wstrzyknięcia złośliwego skryptu i wykonania dowolnego kodu.

W GnuTLS odkryto błąd, który może spowodować awarię aplikacji podczas próby weryfikacji specjalnie spreparowanego pakietu .pem za pomocą polecenia 'certtool --verify-chain'.

W jądrze Linux wykryto podatność na wyścig danych (data-race) w funkcji ipv6_mc_down / mld_ifc_work dla IPv6 multicast. Pole idev->mc_ifc_count może być zapisywane bez odpowiedniego blokowania, co prowadzi do nieokreślonego zachowania.

Wtyczka Email Encoder – Protect Email Addresses and Phone Numbers dla WordPress do wersji 2.2.0 włącznie jest podatna na Stored Cross-Site Scripting przez shortcode'y z powodu niedostatecznego oczyszczania danych wejściowych i braku kodowania wyjścia. Uwierzytelnieni atakujący z uprawnieniami przynajmniej contributora mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Podatność Cross Site Scripting (XSS) w Stimulsoft Dashboard.JS przed wersją 2024.1.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w komponencie paska wyszukiwania.

Podatność Cross Site Scripting (XSS) w Stimulsoft Dashboard.JS przed wersją 2024.1.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w polu ReportName.

Podatność w oprogramowaniu Solar-Log Base 15 w wersji 6.0.1 Build 161 umożliwia eskalację uprawnień poprzez wykorzystanie przechowywanego ataku XSS w funkcji grup przełączników. Atakujący może uzyskać prawa instalatora lub PM, a następnie dostęp administracyjny do portalu web.

W Mbed TLS w wersjach 2.x przed 2.28.7 oraz 3.x przed 3.5.2 odkryto problem związany z czasowym kanałem bocznym w operacjach prywatnych RSA. Taki kanał boczny może umożliwić lokalnemu atakującemu odzyskanie tekstu jawnego.

Podatność niekontrolowanego zużycia zasobów w systemie E-DDC3.3 firmy SE-elektronic GmbH w wersjach 03.07.03 i nowszych. Atakujący może przerwać dostępność panelu administracyjnego poprzez wysłanie wielu pakietów ICMP.

W oficjalnym obrazie Dockera Plone w wersji 5.2.13 (5221) wykryto podatność umożliwiającą zdalne wykonanie kodu. Problem wynika z nieprawidłowej walidacji nagłówków HOST przez oprogramowanie.

Od wersji 5.2.0, przy użyciu trybu odroczonego z plikiem konfiguracyjnym Kubernetes do uwierzytelniania, Airflow worker serializuje ten plik jako słownik i przechowuje go w metadanych bez szyfrowania. W wersjach 2.3.0-2.6.0 słownik jest dodatkowo logowany w postaci jawnego tekstu w usłudze triggerer. Pozwala to osobie z dostępem do metadanych lub logów na uzyskanie pliku konfiguracyjnego i dostęp do klastra Kubernetes.

Podatność w bibliotece Consensys Discovery przed wersją 0.4.5 polega na używaniu tego samego nonce AES/GCM przez całą sesję, podczas gdy powinien być unikalny dla każdej wiadomości. Nie narusza to klucza prywatnego węzła, ale ujawnia klucz sesji wygenerowany dla komunikacji z konkretnym peerem.

Narzędzie DependencyCheck dla Maven w wersjach 9.0.0-9.0.6, CLI 9.0.0-9.0.5 oraz Ant 9.0.0-9.0.5, gdy działa w trybie debugowania, umożliwia atakującemu odzyskanie klucza API NVD z pliku dziennika.

Podatność w mod-remote-storage w wersjach poniżej 1.7.2 oraz od 2.0.0 do 2.0.3 zawiera zakodowane na stałe poświadczenia, co pozwala nieautoryzowanym użytkownikom na odczyt rekordów mod-inventory-storage, w tym instancji, zasobów, egzemplarzy, typów autorów i typów identyfikatorów.

AWS Encryption SDK dla Java w wersjach od 2.0.0 do 2.2.0 oraz starszych niż 1.9.0 nieprawidłowo waliduje niektóre nieprawidłowe podpisy ECDSA. Może to prowadzić do akceptacji fałszywych podpisów.

Podatność XSS w MolecularFaces przed wersją 0.3.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez spreparowane pliki molfile.