Katalog podatności CVE

W Diafan CMS w wersji 6.0 odkryto podatność na refleksyjny atak typu cross-site scripting (XSS) poprzez parametr cat_id w ścieżce /shop/?module=shop&action=search.

Wykryto krytyczną podatność w IBOS OA 4.5.5, dotyczącą funkcji actionExport w pliku ?r=contact/default/export komponentu Książka adresowa osobista. Manipulacja tą funkcją prowadzi do wstrzykiwania SQL.

Omnis Studio 10.22.00 ma nieprawidłową kontrolę dostępu, co pozwala na otwieranie bibliotek Omnis oznaczonych jako 'zawsze prywatne'. Mimo że funkcja ta powinna być operacją nieodwracalną, problemy z implementacją umożliwiają obejście określonych kontroli.

Omnis Studio 10.22.00 ma nieprawidłową kontrolę dostępu, co pozwala na odblokowanie zablokowanych klas w bibliotekach Omnis. To narusza oczekiwane działanie operacji 'nieodwracalnej', umożliwiając m.in. usuwanie, przeglądanie czy modyfikowanie tych klas.

W IceWarp w wersji 10.2.1 odkryto podatność na ataki typu cross-site scripting (XSS) poprzez parametr color. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony, który zostanie wykonany w przeglądarce ofiary.

Wykryto podatność w mechanizmie podpisywania pakietów SMB2 w Samba. Podpisywanie pakietów SMB2 nie jest egzekwowane, gdy administrator skonfigurował 'server signing = required' lub w przypadku połączeń SMB2 z kontrolerami domeny, gdzie podpisywanie pakietów SMB2 jest obowiązkowe.

W podatności CVE-2023-34968 w Samba występuje ujawnienie ścieżki, które pozwala na ujawnienie absolutnej ścieżki serwera dla udziałów, plików i katalogów w wynikach zapytań wyszukiwania. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do informacji zawartych w ujawnionej ścieżce.

W usłudze RPC mdssvc w Samba zidentyfikowano podatność typu Type Confusion. Problem występuje podczas analizy pakietów RPC Spotlight, co może prowadzić do awarii procesu roboczego usługi mdssvc, gdy złośliwy klient wywoła funkcję dalloc_value_for_key().

W podatności CVE-2023-3786 zidentyfikowano problem w Aures Komet do wersji 20230509, dotyczący komponentu Kiosk Mode. Manipulacja prowadzi do niewłaściwych kontroli dostępu, co umożliwia atak na fizycznym urządzeniu.

Wtyczka Essential Addons For Elementor dla WordPressa jest podatna na ujawnienie klucza API bez uwierzytelnienia w wersjach do 5.8.1 włącznie, ponieważ klucz API jest dodawany do kodu źródłowego każdej strony z blokiem MailChimp. Umożliwia to nieautoryzowanym atakującym uzyskanie klucza API MailChimp danej witryny.

Wersje HashiCorp Nomad i Nomad Enterprise od 0.11.0 do 1.5.6 oraz 1.4.1 mają lukę w API wyszukiwania HTTP, która może ujawniać nazwy dostępnych wtyczek CSI użytkownikom nieautoryzowanym lub tym, którzy nie mają polityki plugin:read.

W wersjach HashiCorp Nomad i Nomad Enterprise od 0.7.0 do 1.5.6 oraz 1.4.10, polityki ACL używające bloku bez etykiety generują nieoczekiwane wyniki. Problem został naprawiony w wersjach 1.6.0, 1.5.7 i 1.4.11.

Podatność CVE-2023-3782 dotyczy klienta OkHttp, który może ulec awarii (DoS) podczas korzystania z BrotliInterceptor, gdy użytkownik odwiedza złośliwy serwer internetowy lub gdy atakujący może przeprowadzić atak typu MitM, aby wstrzyknąć bombę zip Brotli do odpowiedzi HTTP.

Podatność w aiohttp (do wersji 3.8.4) umożliwia atak typu HTTP request smuggling poprzez błędną interpretację nagłówków HTTP. Dotyczy to użytkowników korzystających z aiohttp jako serwera HTTP.

W tduck-platform v4.0 wykryto podatność polegającą na dowolnym przesyłaniu plików. Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku HTML.

W bibliotece ngiflib odkryto nieskończoną pętlę w funkcji DecodeGifImg, co może prowadzić do zablokowania aplikacji przetwarzającej obrazy GIF.

Wszystkie wersje GE Digital CIMPLICITY, które nie przestrzegają wytycznych SDG i akceptują dokumenty z nieznanych źródeł, są podatne na problemy z korupcją pamięci z powodu niewystarczającej walidacji danych wejściowych. Może to prowadzić do różnych problemów, takich jak odczyty i zapisy poza zakresem, użycie po zwolnieniu, przepełnienia bufora na stosie, nieinicjalizowane wskaźniki oraz przepełnienie bufora na stercie.

Problem polega na tym, że sprawdzanie zbyt długich kluczy DH lub parametrów może być bardzo wolne. Aplikacje korzystające z funkcji DH_check(), DH_check_ex() lub EVP_PKEY_param_check() mogą doświadczać długich opóźnień, co w przypadku kluczy lub parametrów pochodzących z nieznanego źródła może prowadzić do ataku typu Denial of Service.

Wykryto podatność w Intergard SGS 8.7.0, która prowadzi do przechowywania wrażliwych informacji w pamięci w postaci niezaszyfrowanej. Atak można przeprowadzić zdalnie.

Wykryto podatność w Intergard SGS 8.7.0, która dotyczy nieznanej funkcjonalności komponentu Change Password Handler. Manipulacja tą podatnością prowadzi do odmowy usługi, a atak może być przeprowadzony zdalnie.