Katalog podatności CVE

W procesorach Samsung Exynos (Mobile, Automotive) oraz modemach Exynos (m.in. 9810, 9610, 9820, 980, 850, 1080, 2100, 2200, 1280, 1380, 1330, 9110, W920, Modem 5123, Modem 5300, Auto T5123) wykryto problem w zadaniu Shannon SM. Nieprawidłowa obsługa pętli z nieosiągalnym warunkiem wyjścia uniemożliwia zagwarantowanie zakończenia wymaganej usługi poprzez zniekształconą wiadomość SM.

W rozszerzeniu ProofreadPage dla MediaWiki do wersji 1.39.3 wykryto problem polegający na ujawnianiu informacji o zablokowanym (suppressed) użytkowniku poprzez API oraz zmienne konfiguracyjne.

W GPAC do wersji f1219cde wykryto podatność w funkcji gf_node_get_field_count w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja może prowadzić do osiągalnej asercji. Atak możliwy jest lokalnie, a exploit został publicznie ujawniony.

W GPAC do wersji f1219cde wykryto podatność w funkcji gf_node_unregister w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do osiągalnej asercji. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W Matthias-Wandel jhead do wersji 3.3 wykryto słabość w funkcji Get16u w pliku exif.c komponentu EXIF Parsing. Manipulacja powoduje odczyt poza granicami bufora. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

Wykryto problem w rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3. Strona Special:CheckUserLog pokazuje nazwy użytkowników, które zostały ukryte.

W ILIAS 6.23, 7 przed 7.22 oraz 8.1 wykryto problem umożliwiający atakującemu wykonanie dowolnego kodu poprzez przesłanie pliku ZIP.

W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez parametr długości rekordu.

Problem w Portable Puzzle Collection przed wersją 20230116.5782e29 pozwala atakującym wywołać odmowę usługi (DoS) poprzez tworzenie nadmiernej liczby stanów zapisu.

W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez komendę "M".

W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez parametr opisu gry.

W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora, które jest wyzwalane podczas wykonywania nietypowo długiego ruchu.

W bibliotece Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora w funkcji is_markable(). Podatność może być wykorzystana przez atakującego do wywołania awarii lub potencjalnie wykonania kodu.

W bibliotece cochise do wersji 0.4.1 wykryto słabość w funkcji asyncssh.connect w pliku src/cochise/ssh_connection.py, dotyczącą obsługi kluczy hosta SSH. Manipulacja może prowadzić do nieprawidłowej walidacji certyfikatu. Atak może być przeprowadzony zdalnie, wymaga wysokiej złożoności i jest trudny do wykorzystania, ale exploit jest publicznie dostępny.

W GNU libredwg 0.13.4 wykryto lukę w funkcji DWG_TABLE w pliku src/dwg.spec, związaną z kodowaniem warstw. Manipulacja prowadzi do dereferencji wskaźnika NULL. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny. Aktualizacja do wersji 0.14 naprawia problem.

W bibliotece Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora, które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez specjalnie spreparowany plik zapisu.

W Nagios XI przed wersją 5.9.3 wykryto problem w funkcji is_insecure_login_authenticated, która używa niebezpiecznego porównania czasowego. Pozwala to atakującemu na brute-force hasła administratora poprzez pomiar różnic czasowych w porównaniu.

W pliku twilio_ajax_handler.php w Nagios XI przed wersją 5.9.3 wykryto podatność na otwarte przekierowanie. Atakujący może zmusić użytkownika do odwiedzenia złośliwej strony.

PRTG Network Monitor przed wersją 23.1.82 pozwala zdalnym atakującym na zapis do plików poprzez FTP Server Count Sensor.

PRTG Network Monitor przed wersją 23.1.82 pozwala zdalnym atakującym na zapis do plików poprzez HTTP XML/REST Sensor.