Katalog podatności CVE

W miniCal 1.0.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /booking/show_bookings/. Manipulacja argumentem search_query prowadzi do wstrzyknięcia SQL.

Biblioteka OpenZeppelin Contracts, od wersji 4.7.0 do 4.9.2, zawiera podatność, która pozwala na skonstruowanie drzew merkle umożliwiających fałszowanie ważnych multiproofów dla dowolnego zestawu liści. Podatność występuje, gdy używane są funkcje multiproof i drzewo merkle zawiera węzeł o wartości 0 na głębokości 1.

W bibliotece klienta C AMQP (znanej jako rabbitmq-c) do wersji 0.13.0 dla RabbitMQ odkryto problem, który pozwala na wprowadzenie poświadczeń tylko w wierszu poleceń. To sprawia, że poświadczenia są widoczne dla lokalnych atakujących, którzy mogą wylistować proces i jego argumenty.

W systemie Wolters Kluwer TeamMate+ w wersji 35.0.11.0 wykryto podatność na trwałe ataki XSS. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML, który zostanie wykonany w przeglądarkach innych użytkowników.

W ImageMagick zidentyfikowano problem z przepełnieniem bufora na stosie w pliku coders/tiff.c. Wykorzystując tę lukę, atakujący może nakłonić użytkownika do otwarcia specjalnie przygotowanego złośliwego pliku TIFF, co prowadzi do awarii aplikacji i odmowy usługi.

W funkcji ReplaceXmpValue() w ImageMagick odkryto problem związany z używaniem pamięci po jej zwolnieniu. Atakujący może nakłonić użytkownika do otwarcia specjalnie przygotowanego pliku, co prowadzi do błędu zapisu w pamięci, powodując awarię aplikacji i odmowę usługi.

W funkcji ReadTIM2ImageData() w ImageMagick odkryto problem z przepełnieniem bufora w sterowniku TIM2. Lokalny atakujący może nakłonić użytkownika do otwarcia specjalnie przygotowanego pliku, co prowadzi do błędu odczytu poza zakresem i może spowodować awarię aplikacji.

W wersji 3.5.0 jjeecg-boot występuje nieautoryzowane przesyłanie dowolnych plików w interfejsie /jeecg-boot/jmreport/upload.

Brak obsługi wyjątków w oprogramowaniu systemu infotainment Volkswagen Discover Media w wersji 0876 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanych plików multimedialnych podczas podłączania urządzenia do funkcji USB plug and play pojazdu.

Rozszerzenie ke_search (znane jako Faceted Search) w wersjach przed 4.0.3, 4.1.x do 4.6.x przed 4.6.6 oraz 5.x przed 5.0.2 dla TYPO3 umożliwia atak XSS poprzez zindeksowane dane.

W repozytorium GitHub saleor/react-storefront przed wersją c29aab226f07ca980cc19787dcef101e11b83ef7 występuje podatność typu Cross-site Scripting (XSS) w kontekście DOM.

W repozytorium GitHub salesagility/suitecrm-core przed wersją 8.3.0 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

W Fortinet FortiOS przed wersją 7.2.5 i 7.0.11 oraz FortiProxy przed wersją 7.2.3 i 7.0.9 występuje dereferencja wskaźnika null, która pozwala atakującemu na zablokowanie usługi sslvpn poprzez specjalnie skonstruowane żądanie w parametrze sieciowym.

W Fortinet FortiOS przed wersją 7.2.5, przed 7.0.11 oraz przed 6.4.13 oraz w FortiProxy przed wersją 7.2.4 i przed 7.0.10 występuje dereferencja wskaźnika null, co pozwala atakującemu na zablokowanie usługi sslvpn poprzez specjalnie skonstruowane żądanie w parametrze bookmark.

W podatności CVE-2023-34165 występuje nieautoryzowany dostęp w funkcji 'Zapisz na później' dostarczanej przez AI Touch. Skuteczne wykorzystanie tej podatności może umożliwić aplikacjom zewnętrznym sfałszowanie URI w celu uzyskania nieautoryzowanego dostępu bez żadnych uprawnień.

W wersji Bludit v3.14.1 odkryto podatność na nieautoryzowane przesyłanie plików w komponencie /admin/new-content. Umożliwia to atakującym wykonywanie dowolnych skryptów webowych lub HTML poprzez przesyłanie spreparowanego pliku SVG.

W systemie Termenos CWX v8.5.6 występuje błąd w kontroli dostępu na stronie rejestracji (/Registration.aspx), który umożliwia atakującym dostęp do wrażliwych informacji.

W komponentach /api/upload.php w ThinkAdmin v6 występuje podatność na przesyłanie dowolnych plików, co pozwala atakującym na wykonanie dowolnego kodu za pomocą odpowiednio przygotowanego pliku.

W systemie zarządzania kawiarnią internetową Phpgurukul w wersji 1.0 występuje podatność typu cross-site scripting (XSS), która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr nazwy użytkownika administratora.

W bibliotece snappy-java występuje problem z niekontrolowanymi mnożeniami, co może prowadzić do przepełnienia całkowitego w wersjach przed 1.1.10.1. Funkcja `compress(char[] input)` nie sprawdza długości tablicy, co może skutkować błędami krytycznymi.