Katalog podatności CVE

Tanium rozwiązał podatność związaną z niewłaściwą sanityzacją danych wyjściowych w module Comply. Nieodpowiednie oczyszczanie danych wyjściowych może umożliwić wstrzyknięcie treści lub niebezpieczne renderowanie danych.

Tanium rozwiązał podatność umożliwiającą nieautoryzowane wykonanie kodu w module Threat Response. Luka może pozwolić na uruchomienie kodu bez odpowiednich uprawnień.

Tanium rozwiązał podatność polegającą na przepełnieniu bufora w pamięci sterty w module Index. Przepełnienie bufora może prowadzić do uszkodzenia pamięci i potencjalnego wykonania kodu.

Tanium rozwiązał podatność umożliwiającą lokalne podniesienie uprawnień w module End-User Notifications. Luka może pozwolić lokalnemu użytkownikowi na uzyskanie wyższych uprawnień w systemie.

Tanium rozwiązał podatność umożliwiającą lokalne podniesienie uprawnień w module End-User Notifications. Luka może pozwolić lokalnemu użytkownikowi na uzyskanie wyższych uprawnień w systemie.

Tanium rozwiązał podatność umożliwiającą lokalne podniesienie uprawnień w module End-User Notifications. Luka może pozwolić lokalnemu użytkownikowi na uzyskanie wyższych uprawnień w systemie.

Tanium naprawił podatność umożliwiającą nieautoryzowane wykonanie kodu w komponencie Certificate Manager. Szczegóły techniczne nie zostały ujawnione w opisie.

W usłudze TP-Link TDDP v2 w TP-Link RE305 V3 występuje słabość uwierzytelniania polegająca na stałym i możliwym do wyliczenia kluczu kryptograficznym. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może sfałszować pakiety protokołu i uzyskać dostęp do uprzywilejowanych operacji TDDP, w tym do funkcji mogących prowadzić do wykonania poleceń systemu operacyjnego.

Wykorzystując punkt końcowy udostępniania federacyjnego, atakujący może zapisywać dowolne wiersze do tabeli bazy danych oc_share_external. Wiersze te utrzymują się bezterminowo, ponieważ nie ma mechanizmu automatycznego czyszczenia, co prowadzi do trzech odrębnych warunków odmowy usługi (DoS) odnawiających się co 24 godziny.

Asterisk przed wersjami 20.20.1, 21.12.3, 22.10.1, 23.4.1 oraz Certified Asterisk 20.7-cert11, 22.8-cert3 zawiera przepełnienie bufora stosu w funkcji logowania śledzenia H.323 ooTrace(). Nieograniczone vsprintf zapisuje dane do stałego bufora 2048 bajtów, co może spowodować awarię procesu Asterisk po wysłaniu spreparowanego pakietu.

Asterisk przed wersjami 20.20.1, 21.12.3, 22.10.1, 23.4.1 oraz Certified Asterisk 20.7-cert11, 22.8-cert3 zawiera nieograniczone memcpy danych pakietu OGG/Speex w format_ogg_speex. Może to spowodować przepełnienie bufora sterty i awarię Asterisk podczas odczytu pliku z uszkodzonym dźwiękiem Speex.

Substance3D - Painter zawiera podatność przepełnienia bufora stosu, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

W systemie oretnom23 php-travel-agency-system zidentyfikowano podatność SQL Injection w pliku admin/customer_detail.php, w komponencie Admin Record Pages. Manipulacja argumentami costomer_id/ticket_id/emp_id/salary_id/page_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie.

W aplikacji php-travel-agency-system (autorstwa oretnom23) w pliku admin/customer_search.php występuje podatność SQL injection. Manipulacja argumentami customer_name, voucher_no lub emp_name pozwala na wstrzyknięcie kodu SQL. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.

W php-travel-agency-system (oretnom23) w pliku admin/employee_insert.php występuje podatność unrestricted upload związana z manipulacją argumentem employee photo. Atakujący może zdalnie przesłać dowolny plik. Exploit został publicznie ujawniony.

TinyMCE w wersjach od 7.9.3 do 7.9.4 oraz od 8.5.1 do 8.9.3 zawiera podatność stored XSS w pluginie media. Elementy tworzone przez data-mce-object mogą wykonywać złośliwe skrypty podczas przetwarzania, zanim nastąpi sanityzacja. Problem naprawiono w wersjach 8.9.3 i 7.9.4.

Authlib (biblioteka Python do OAuth/OIDC) w wersjach od 0.15 do 1.9.1 zawiera błąd w implementacjach ClientConfigurationEndpoint.authenticate_client i check_permission, które nie weryfikują, czy poświadczenie należy do docelowego klienta. Może to pozwolić na odczyt, modyfikację lub usunięcie rejestracji innego klienta. Problem naprawiono w wersji 1.9.1.

W EPICS Base w wersji 7.0.10 i wcześniejszych niewystarczająca walidacja wartości elementów lub długości w komunikacie sieciowym może spowodować odczyt poza granicami bufora. Może to prowadzić do odmowy usługi i ujawnienia sąsiednich danych z pamięci.

W EPICS Base w wersji 7.0.10 i wcześniejszych niewystarczająca walidacja wartości elementów lub długości w komunikacie sieciowym może spowodować odczyt poza granicami bufora. Może to prowadzić do odmowy usługi i ujawnienia sąsiednich danych z pamięci.

W EPICS Base w wersji 7.0.10 i wcześniejszych niewłaściwa walidacja długości komunikatu podczas parsowania protokołu może wywołać przepełnienie liczbowe, prowadząc do zapisu poza granicami pamięci. Udana eksploatacja może spowodować niestabilność procesu lub odmowę usługi.