Katalog podatności CVE

W ImageMagick zidentyfikowano problem z przepełnieniem bufora na stosie w pliku coders/tiff.c. Wykorzystując tę lukę, atakujący może nakłonić użytkownika do otwarcia specjalnie przygotowanego złośliwego pliku TIFF, co prowadzi do awarii aplikacji i odmowy usługi.

W funkcji ReplaceXmpValue() w ImageMagick odkryto problem związany z używaniem pamięci po jej zwolnieniu. Atakujący może nakłonić użytkownika do otwarcia specjalnie przygotowanego pliku, co prowadzi do błędu zapisu w pamięci, powodując awarię aplikacji i odmowę usługi.

W funkcji ReadTIM2ImageData() w ImageMagick odkryto problem z przepełnieniem bufora w sterowniku TIM2. Lokalny atakujący może nakłonić użytkownika do otwarcia specjalnie przygotowanego pliku, co prowadzi do błędu odczytu poza zakresem i może spowodować awarię aplikacji.

W wersji 3.5.0 jjeecg-boot występuje nieautoryzowane przesyłanie dowolnych plików w interfejsie /jeecg-boot/jmreport/upload.

Brak obsługi wyjątków w oprogramowaniu systemu infotainment Volkswagen Discover Media w wersji 0876 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanych plików multimedialnych podczas podłączania urządzenia do funkcji USB plug and play pojazdu.

Rozszerzenie ke_search (znane jako Faceted Search) w wersjach przed 4.0.3, 4.1.x do 4.6.x przed 4.6.6 oraz 5.x przed 5.0.2 dla TYPO3 umożliwia atak XSS poprzez zindeksowane dane.

W repozytorium GitHub saleor/react-storefront przed wersją c29aab226f07ca980cc19787dcef101e11b83ef7 występuje podatność typu Cross-site Scripting (XSS) w kontekście DOM.

W repozytorium GitHub salesagility/suitecrm-core przed wersją 8.3.0 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

W Fortinet FortiOS przed wersją 7.2.5 i 7.0.11 oraz FortiProxy przed wersją 7.2.3 i 7.0.9 występuje dereferencja wskaźnika null, która pozwala atakującemu na zablokowanie usługi sslvpn poprzez specjalnie skonstruowane żądanie w parametrze sieciowym.

W Fortinet FortiOS przed wersją 7.2.5, przed 7.0.11 oraz przed 6.4.13 oraz w FortiProxy przed wersją 7.2.4 i przed 7.0.10 występuje dereferencja wskaźnika null, co pozwala atakującemu na zablokowanie usługi sslvpn poprzez specjalnie skonstruowane żądanie w parametrze bookmark.

W podatności CVE-2023-34165 występuje nieautoryzowany dostęp w funkcji 'Zapisz na później' dostarczanej przez AI Touch. Skuteczne wykorzystanie tej podatności może umożliwić aplikacjom zewnętrznym sfałszowanie URI w celu uzyskania nieautoryzowanego dostępu bez żadnych uprawnień.

W wersji Bludit v3.14.1 odkryto podatność na nieautoryzowane przesyłanie plików w komponencie /admin/new-content. Umożliwia to atakującym wykonywanie dowolnych skryptów webowych lub HTML poprzez przesyłanie spreparowanego pliku SVG.

W systemie Termenos CWX v8.5.6 występuje błąd w kontroli dostępu na stronie rejestracji (/Registration.aspx), który umożliwia atakującym dostęp do wrażliwych informacji.

W komponentach /api/upload.php w ThinkAdmin v6 występuje podatność na przesyłanie dowolnych plików, co pozwala atakującym na wykonanie dowolnego kodu za pomocą odpowiednio przygotowanego pliku.

W systemie zarządzania kawiarnią internetową Phpgurukul w wersji 1.0 występuje podatność typu cross-site scripting (XSS), która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr nazwy użytkownika administratora.

W bibliotece snappy-java występuje problem z niekontrolowanymi mnożeniami, co może prowadzić do przepełnienia całkowitego w wersjach przed 1.1.10.1. Funkcja `compress(char[] input)` nie sprawdza długości tablicy, co może skutkować błędami krytycznymi.

W bibliotece snappy-java występuje podatność związana z niekontrolowanymi mnożeniami, co może prowadzić do przepełnienia całkowitego w wersjach przed 1.1.10.1. Funkcja `shuffle(int[] input)` może spowodować krytyczny błąd, gdy długość tablicy nie jest odpowiednio sprawdzana.

Piwigo w wersji 13.7.0 jest podatny na atak typu SQL Injection poprzez funkcję 'Użytkownicy'.

W Dromara HuTool do wersji 5.8.19 zidentyfikowano podatność w funkcji readBySax pliku XmlUtil.java, która prowadzi do odniesienia do zewnętrznych jednostek XML. Problem został ujawniony publicznie i może być wykorzystany.

W systemie zarządzania biletami kolejowymi PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem searchdata w pliku /view-pass-detail.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.