Katalog podatności CVE

Wtyczka The Events Calendar firmy Liquid Web / StellarWP zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony), która umożliwia atak Stored XSS. Problem dotyczy wersji od nieznanej do 6.18.2 włącznie.

Wtyczka The Events Calendar firmy Liquid Web / StellarWP zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 6.18.2 włącznie.

Bitcoin Core w wersjach wcześniejszych niż 29.5, 30.4, 31.2 i 32.1 jest podatny na problem wyczerpania pamięci (OOM). Luka może prowadzić do nieprawidłowego działania węzła z powodu braku wystarczających zasobów pamięci.

Bitcoin Core do wersji 31.1 włącznie jest podatny na atak typu Denial of Service poprzez pliki undo nieposiadające limitu rozmiaru. Brak ograniczenia rozmiaru może pozwolić na wykorzystanie zasobów i destabilizację węzła.

Wtyczka Timetics firmy Arraytics zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 1.0.65 włącznie.

W Vvveb przed wersją 1.0.8.7 uwierzytelniony IDOR na endpoincie admin/auth-token pozwala dowolnemu administratorowi odczytać i nadpisać tokeny API innego administratora. Podatność została załatana w wersji 1.0.8.7.

Podatność polegająca na zapisie poza granicami bufora (out-of-bounds write) w module Qt3D, w pluginie importu scen assimp frameworka Qt. Może ona prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwego pliku sceny.

W Vvveb przed wersją 1.0.8.7 funkcjonalność resetowania hasła jest podatna na ominięcie uwierzytelniania z powodu niewystarczającej walidacji parametrów GET user i token. Podatność została załatana w wersji 1.0.8.7.

Netsweeper przed wersją 4.0.11 oraz 4.1.0 przed 4.1.5 zawiera podatność odbitego cross-site scripting w webadmin/reporter/view_server_log.php, która pozwala zdalnym atakującym wykonać dowolny JavaScript poprzez wstrzyknięcie złośliwego kodu w parametr log request, odzwierciedlany w odpowiedzi HTML bez kodowania wyjścia. Atakujący może spreparować złośliwy URL i nakłonić użytkownika do jego otwarcia, co skutkuje wykonaniem dowolnego JavaScriptu w sesji przeglądarki ofiary w interfejsie administracyjnym Netsweeper. Dowody wykorzystania po raz pierwszy zaobserwowano przez Shadowserver Foundation 2023-10-19.

DedeCMS przed wersją 5.7 zawiera podatność włączania plików w plus/carbuyaction.php, która pozwala zdalnym nieuwierzytelnionym atakującym kontrolować ścieżkę włączania poprzez manipulację niezainicjalizowanym parametrem code przekazywanym do require_once. Atakujący mogą dostarczyć sekwencje przejścia ścieżki ../../, aby włączyć dowolne lokalne pliki spoza zamierzonego katalogu płatności, potencjalnie ujawniając lokalne pliki. Dowody wykorzystania po raz pierwszy zaobserwowano przez Shadowserver Foundation 2023-10-18.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny. Wysoko uprzywilejowany atakujący z dostępem do sieci sąsiedniej może wykorzystać tę podatność do wstrzyknięcia skryptu.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność obejścia uwierzytelniania poprzez podszywanie się (spoofing). Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może wykorzystać tę podatność, prowadząc do kradzieży sesji.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność niewłaściwej neutralizacji elementów specjalnych w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Niskouprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do wykonania poleceń.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność użycia zaszytego na stałe klucza kryptograficznego. Niskouprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Vatos DLP firmy Crypttech zawiera podatność przechowywania hasła w postaci jawnej, co umożliwia użycie znanych poświadczeń domenowych. Problem dotyczy wersji od 1.1.176 przed 1.1.243.

CVE zostało odrzucone lub wycofane przez organizację CVE Numbering Authority. Brak informacji o podatności.

CVE zostało odrzucone lub wycofane przez organizację CVE Numbering Authority. Brak informacji o podatności.

libmspack do wersji 0.11alpha zawiera podatność ujawnienia niezainicjowanej pamięci w dekompresorze MS-ZIP, która pozwala atakującym na wyciek danych ze sterty poprzez niekontrolowane odległości odwołań wstecznych. Atakujący może dostarczyć spreparowany plik CAB MS-ZIP, którego pierwszy blok zaczyna się od odwołania wstecznego, powodując zapisanie przez cabd->extract() do 32 KiB nieaktualnej pamięci sterty do wyjścia.

Biblioteka AFFLIB do wersji 3.7.22 zawiera podatność polegającą na zapisie poza granicami sterty w funkcji af_get_page(). Atakujący może uszkodzić pamięć sterty, dostarczając spreparowane obrazy AFF z niedopasowanymi rozmiarami strony i sektora, co powoduje zapis poza buforem i awarię narzędzi forensic.

Narzędzie tcpflow do wersji 1.6.1 zawiera podatność polegającą na odczycie poza granicami bufora, umożliwiającą nieuwierzytelnionemu atakującemu odczyt pamięci procesu poprzez wysyłanie pakietów ze sfałszowanymi długościami ładunku IP. Atakujący może wstrzyknąć spreparowane pakiety TCP IPv4 lub IPv6 do przechwyconego ruchu lub plików pcap, co powoduje wyciek sąsiedniej pamięci do zrekonstruowanych plików przepływu lub awarię tcpflow.