Katalog podatności CVE

IBM Concert w wersjach od 1.0 do 3.0.0 pozwala na lokalne przechowywanie pamięci podręcznej stron internetowych, która może zostać odczytana przez innego użytkownika systemu.

IBM Concert w wersjach od 1.0 do 3.0.0 umożliwia ujawnienie informacji poprzez ekspozycję sugestii schematu (schema suggestions).

IBM Concert w wersjach od 1.0 do 3.0.0 używa mechanizmu współdzielenia zasobów między źródłami (CORS), który nie ogranicza dozwolonych domen do zaufanych, co może pozwolić atakującemu na wykonywanie uprzywilejowanych działań.

IBM Cloud Pak System 2.3.6.0 i 2.3.6.1 jest podatny na cross-site scripting. Dane wejściowe użytkownika nie są prawidłowo oczyszczane ani kodowane HTML przed zapisaniem i wyświetleniem, co pozwala uwierzytelnionemu atakującemu na zapisanie złośliwego JavaScriptu (Stored XSS).

IBM Cloud Pak System w wersjach 2.3.6.0 i 2.3.6.1 używa słabszych niż oczekiwane algorytmów kryptograficznych, co może umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.

IBM Concert w wersjach od 1.0 do 3.0.0 jest podatny na ujawnienie informacji poprzez inspekcję sterty (heap inspection). Luka pozwala na wyciek danych z pamięci aplikacji.

IBM Concert w wersjach od 1.0 do 3.0.0 jest podatny na niewłaściwą walidację certyfikatów. Aplikacja nieprawidłowo weryfikuje certyfikaty, co może pozwolić na akceptację sfałszowanych lub nieprawidłowych certyfikatów.

Aplikacja TickTick na Androida (com.ticktick.task) w wersji 8.2.2.0 zawiera lukę path traversal w eksportowanej ShareReceiveActivity. Złośliwa aplikacja lokalna może zapisywać pliki poza zamierzonym katalogiem załączników, dostarczając spreparowany URI content:// z nazwą pliku zawierającą sekwencje przejścia ścieżki poprzez intencje ACTION_SEND.

CCC Attestation SIG attested-tls-poc do commita 731ca82 nie wiąże wczesnych dowodów atestacji z połączeniem TLS. Umożliwia to atakującym przekazywanie ważnych dowodów od prawdziwego atestującego, a posiadacze wyodrębnionego klucza prywatnego TLS mogą odtworzyć dowody i podszyć się pod obciążenie.

W grandnode grandnode2 do wersji 2.3.0 wykryto lukę w funkcji ProductImportDataObject.PrepareProductPictures komponentu Excel Import. Manipulacja argumentami Picture1/Picture2/Picture3 prowadzi do path traversal, a atak można zainicjować zdalnie.

W systemie Five-in-One Safety Production Management Information System firmy Wuxi Wubang Security Software do wersji 3.5 wykryto lukę w pliku /FCKeditor/editor/filemanager/connectors/aspx/upload.aspx komponentu Upload Endpoint. Manipulacja argumentem NewFile może prowadzić do cross-site scripting, a atak można przeprowadzić zdalnie.

markdown-it to parser Markdown. Przed wersjami 14.3.2 i 15.0.2, gdy włączono typographer: true, spreparowany Markdown może powodować kwadratowy czas przetwarzania w regule smartquotes, prowadząc do odmowy usługi. Problem występuje przy wielu otwierających cudzysłowach podwójnych i niedopasowanych zamykających pojedynczych.

Hono to framework aplikacji webowych obsługujący dowolne środowisko JavaScript. W wersjach od 4.12.4 do 4.13.11 funkcja serveStatic może interpretować zniekształconą ścieżkę z kodowaniem procentowym inaczej niż nadrzędne middleware routingu i ominąć ochronę statycznego prefiksu, co prowadzi do nieautoryzowanego ujawnienia pliku statycznego.

Biblioteka follow-redirects w wersjach od 1.16.0 do 1.16.1 nieprawidłowo escapuje metaznaki wyrażeń regularnych (^ lub |) w nazwach nagłówków wrażliwych. W wyniku tego, przy przekierowaniu cross-origin lub z HTTPS na HTTP, filtr nie dopasowuje zadeklarowanego nagłówka i nagłówek z poświadczeniami jest przekazywany do celu kontrolowanego przez atakującego. Problem naprawiono w wersji 1.16.1.

W Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 występuje podatność CSRF w admin/modules/circulation/loan_history_maintenance.php, ponieważ parametr GET action=run wykonuje uprzywilejowane, destrukcyjne operacje bez tokenu CSRF i potwierdzenia POST. Może to doprowadzić do utraty rekordów historii wypożyczeń.

Kamera Tapo C320WS V2.0 zawiera podatność przepełnienia bufora na stosie w lokalnej ścieżce konfiguracji Wi-Fi podczas onboardingu. Uwierzytelniony atakujący w sieci sąsiedniej może wysłać spreparowane żądanie z nadmiernie dużym zaszyfrowanym polem hasła, nadpisać stan stosu i wykonać polecenia z uprawnieniami roota. Udana eksploatacja może pozwolić na przejęcie kontroli nad kamerą, modyfikację jej zachowania, dostęp do poufnej konfiguracji lokalnej i zakłócenie dostępności urządzenia.

Przepełnienie bufora na stercie w funkcji gf_odf_ac4_cfg_alternative_info (plik /odf/descriptors.c) w GPAC Project/MP4Box 2.5-DEV-rev1593-gfe88c3545-master. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.

Naruszenie segmentacji w funkcji dump_isom_saps (/mp4box/filedump.c) narzędzia GPAC MP4Box w wersji v2.5-DEV-rev1672-gc9a31d0e1-master pozwala atakującym wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.

Użycie po zwolnieniu pamięci (use-after-free) w funkcji gf_filter_pid_get_packet (filter_core/filter_pid.c) w GPAC MP4Box v2.4. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku.

W funkcji avpriv_h264_has_num_reorder_frames biblioteki FFmpeg w wersji N-119856-gbe46370941 występuje dereferencja wskaźnika NULL. Atakujący może wywołać odmowę usługi (DoS) poprzez przetwarzanie spreparowanego pliku multimedialnego.