Katalog podatności CVE

Podatność w Microsoft SharePoint Server umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi (DoS). Wykorzystanie tej luki może spowodować niedostępność usługi dla użytkowników.

Discourse to otwarta platforma dyskusyjna, w której przed wersją 3.0.4 gałęzi `stable` oraz 3.1.0.beta5 gałęzi `beta` i `tests-passed`, atakujący mógł wykorzystać nowy punkt końcowy do odrzucania tematów, aby ujawnić liczbę ostatnio utworzonych tematów w kategoriach, do których nie miał dostępu.

W wersji 3.0.5 HotelDruid odkryto podatność typu Reflected XSS, która pozwala atakującemu na wstrzyknięcie złośliwego kodu w parametrach strony, co może oszukać użytkownika w przeglądarce lub wykradać dane.

SSPanel-Uim w wersji 2023.3 nie ogranicza dostępu do interfejsu /link/, co może prowadzić do wycieku informacji o użytkownikach.

W SDK Zoom Meeting przed wersją 5.13.0 występuje problem z kopiowaniem bufora bez sprawdzania rozmiaru wejścia, co może pozwolić uwierzytelnionemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez lokalny dostęp. Problem ten może prowadzić do awarii SDK Zoom Meeting, co wymaga jego ponownego uruchomienia.

Nieprawidłowa walidacja danych wejściowych w aplikacjach Zoom dla systemu Windows, Zoom Rooms oraz Zoom VDI przed wersją 5.14.0 może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez dostęp sieciowy.

W systemie zarządzania treścią Keystone dla Node.JS występuje podatność na otwarte przekierowanie w pakiecie `@keystone-6/auth` w wersjach 7.0.0 i wcześniejszych. Możliwe jest ominięcie filtru przekierowania prowadzącego do `/`, co może prowadzić do przekierowania użytkowników na nieoczekiwane domeny.

Oprogramowanie sprzętowe GL.iNET GL-AR750S-Ext w wersji v3.215 używa niebezpiecznego protokołu w swojej komunikacji, co umożliwia atakującym podsłuchiwanie poprzez atak typu man-in-the-middle.

W oprogramowaniu GL.iNET GL-AR750S-Ext w wersji v3.215 token uwierzytelniający administratora jest dołączany do żądania GET podczas pobierania pliku konfiguracyjnego serwera OpenVPN. Token pozostaje w historii przeglądarki lub logach dostępu, co może umożliwić atakującym ominięcie uwierzytelnienia poprzez powtórzenie sesji.

W repozytorium GitHub it-novum/openitcockpit przed wersją 4.6.5 występuje warunek wyścigu w wątku, który może prowadzić do nieprzewidzianego zachowania aplikacji.

Zidentyfikowano podatność w modułach CP-8031 MASTER oraz CP-8050 MASTER, które są w wersjach wcześniejszych niż CPCI85 V05. Affected devices posiadają wystawiony na działanie interfejs logowania konsoli UART.

Zidentyfikowano podatność w modułach CP-8031 MASTER oraz CP-8050 MASTER, które zawierają hasz root hasła w postaci zakodowanej. Wersje poniżej CPCI85 V05 są narażone na atak, który może umożliwić logowanie do konsoli UART urządzenia.

W Fortinet FortiOS oraz FortiProxy i FortiWeb występuje pętla z nieosiągalnym warunkiem wyjścia, co prowadzi do nieskończonej pętli. Wersje 7.2.0 do 7.2.4, 7.0.0 do 7.0.10 oraz inne wymienione wersje są podatne na atak, który może prowadzić do odmowy usługi.

SAP CRM ABAP w wersjach 700, 701, 702, 712, 713, 714 nie koduje wystarczająco danych wejściowych kontrolowanych przez użytkownika, co prowadzi do podatności na ataki typu Cross-Site Scripting (XSS). Po udanym wykorzystaniu tej podatności, atakujący może spowodować ograniczony wpływ na poufność i integralność aplikacji.

SAP NetWeaver Enterprise Portal w wersji 7.50 nie koduje wystarczająco danych kontrolowanych przez użytkownika przesyłanych przez sieć, co prowadzi do podatności na refleksyjne Cross-Site Scripting (XSS). W przypadku udanego wykorzystania, atakujący może przeglądać lub modyfikować informacje, co powoduje ograniczony wpływ na poufność i integralność aplikacji.

SAP NetWeaver (Design Time Repository) w wersji 7.50 zwraca niekorzystny typ zawartości dla niektórych wersjonowanych plików, co może pozwolić autoryzowanemu atakującemu na stworzenie pliku z złośliwą zawartością i wysłanie linku do ofiary w wiadomości e-mail lub komunikatorze. W określonych okolicznościach może to prowadzić do podatności na Cross-Site Scripting.

W jądrze Linuxa odkryto problem związany z użyciem po zwolnieniu pamięci w funkcji outbound_phy_packet_callback w module driver/firewire. Lokalny atakujący z odpowiednimi uprawnieniami może spowodować problem użycia po zwolnieniu pamięci, gdy queue_event() zakończy się niepowodzeniem.

W jądrze Linuxa odkryto lukę w konsoli Framebuffer (fbcon), która występuje, gdy wartości font->width i font->height są większe niż 32. Brak odpowiednich sprawdzeń prowadzi do przekroczenia zakresu, co może skutkować nieokreślonym zachowaniem oraz potencjalnym odmową usługi.

W routerze Asus RT-N10LX w wersji 2.0.0.39 występuje podatność na przechowywane ataki XSS w funkcji urlFilterList, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola tekstowego listy słów kluczowych URL.

AMI BMC zawiera podatność w obsłudze IPMI, która pozwala atakującemu na przesyłanie i pobieranie dowolnych plików w określonych okolicznościach. Może to prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji lub manipulacji danymi.