Katalog podatności CVE

W podatności CVE-2023-39268 w ArubaOS-Switch występuje błąd korupcji pamięci, który może prowadzić do zdalnego wykonania kodu przez nieautoryzowanych użytkowników poprzez otrzymywanie specjalnie przygotowanych pakietów. Udana eksploitacja tej podatności pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

W ArubaOS-Switch występuje podatność na zdalne wykonanie kodu, która wymaga uwierzytelnienia. Skuteczne wykorzystanie tej luki prowadzi do stanu Denial-of-Service (DoS) w przełączniku.

Istnieje podatność na zapis dowolnych plików, która pozwala uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administratora na modyfikację zmiennych logowania w celu nadpisania dowolnych plików na zdalnym hoście danymi logów.

W aplikacji Nessus przed wersją 10.6.0 występuje podatność typu pass-back, która pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na ujawnienie zapisanych poświadczeń SMTP.

W goauthentik, otwartoźródłowym dostawcy tożsamości, w dotkniętych wersjach z aktywowanym procesem odzyskiwania, atakujący może ustalić, czy dany nazwa użytkownika istnieje. Problem dotyczy tylko konfiguracji z włączonym procesem odzyskiwania.

OpenPGP.js to implementacja protokołu OpenPGP w JavaScript. W wersjach do 5.9.0, podczas weryfikacji podpisanych wiadomości tekstowych, ignorowano dane przed nagłówkiem 'Hash: ...', co umożliwiało atakującym dodawanie dowolnego tekstu, który mógł być postrzegany jako podpisany.

Na dotkniętych platformach działających na Arista EOS, skonfigurowanych do mirroringu do wielu miejsc docelowych, wewnętrzny błąd systemowy może spowodować panikę jądra i wymusić ponowne uruchomienie systemu.

W wersji 2.11.0 biblioteki Xmlsoft Libxml2 odkryto podatność na odczyt poza granicami w funkcji xmlSAX2StartElement(). Umożliwia to atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku XML.

W OpenBGPD przed wersją 8.1 występuje nieprawidłowe przetwarzanie danych aktualizacji BGP, co może prowadzić do nieprawidłowego zresetowania sesji przez potencjalnie odległego złośliwego aktora.

W Cerebrate 1.14 występuje podatność w UserSettingsController, która pozwala uwierzytelnionym użytkownikom na zmianę ustawień innych użytkowników.

W jądrze Linuxa odkryto lukę w pamięci w funkcji nft_set_catchall_flush, która może pozwolić lokalnemu atakującemu na spowodowanie podwójnej dezaktywacji elementów catchall, co prowadzi do wycieku pamięci.

Podatność typu przepełnienie bufora w Libming w wersji 0.4.8 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez spreparowany plik .swf w funkcji makeswf.

W urządzeniu TechView LA-5570 Wireless Gateway w wersji 1.0.19_T53 odkryto problem, który pozwala atakującym fizycznym uzyskać podwyższone uprawnienia poprzez połączenie telnet.

W urządzeniu TECHView LA5570 Wireless Gateway w wersji 1.0.19_T53 odkryto problem, który pozwala atakującym fizycznym uzyskać podwyższone uprawnienia poprzez interfejs UART.

W jupyter-server występuje problem z niewłaściwymi kontrolami poświadczeń między witrynami na adresach URL `/files/`, co może prowadzić do ujawnienia zawartości niektórych plików lub dostępu do plików podczas otwierania niezaufanych plików. Problem został rozwiązany w wersji `2.7.2`.

Podatność w jupyter-server umożliwia atak typu Open Redirect, który pozwala na przekierowanie użytkowników do dowolnych stron po zalogowaniu się na serwer Jupyter. Złośliwie skonstruowane linki logowania mogą prowadzić do nieautoryzowanych przekierowań.

Podatność typu Cross Site Scripting w Badaso w wersji 2.9.7 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze tytułu w funkcji dodawania i edytowania książek.

W Zenario CMS w wersji 9.4 występuje podatność typu stored cross-site scripting (XSS) w funkcji Create, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola tekstowego nawigacji Menu.

Spinnaker, platforma do ciągłego dostarczania w chmurze, ma problem z logowaniem, gdzie status GitHub jest zawsze rejestrowany w pełni. To może prowadzić do ujawnienia tokenów GitHub w systemie logowania.

Wielokrotne podatności typu cross-site scripting (XSS) w systemie zarządzania inwentarzem w wersji 1.0 umożliwiają atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametrów Nazwa, Adres i Firma w sekcji Dodaj członka.