Katalog podatności CVE

Podatność na atak XSS w module Site w Liferay Portal 7.0.0-7.3.5 oraz Liferay DXP 7.0-7.3 pozwala zdalnemu atakującemu na wstrzyknięcie dowolnego skryptu lub kodu HTML przez parametr comments w żądaniach członkostwa.

Moduł Portal Store w Liferay Portal 7.0.0 do 7.3.5 oraz Liferay DXP 7.0 do 7.3 nie zaciemnia hasła proxy magazynu S3, co umożliwia atakującym kradzież tego hasła poprzez ataki man-in-the-middle lub podglądanie ekranu.

Podatność na atak typu DoS w module uwierzytelniania wieloskładnikowego w Liferay DXP 7.3 przed pakietem naprawczym 1 umożliwia zdalnym, uwierzytelnionym atakującym uniemożliwienie uwierzytelniania dowolnemu użytkownikowi poprzez włączenie TOTP w imieniu innego użytkownika lub modyfikację współdzielonego sekretu TOTP.

Usługi JSON w Liferay Portal 7.3.4 i wcześniejszych oraz Liferay DXP 7.0 przed fix pack 97, 7.1 przed fix pack 20 i 7.2 przed fix pack 10 mogą zwracać zbyt szczegółowe komunikaty błędów. Zdalny atakujący może wykorzystać treść tych komunikatów do przeprowadzenia bardziej ukierunkowanych ataków za pomocą spreparowanych danych wejściowych.

Podatność na skrypty między witrynami (XSS) w module Asset na stronie administracji kategoriami w Liferay Portal 7.3.4 umożliwia zdalnym atakującym wstrzyknięcie dowolnego kodu JavaScript lub HTML poprzez nazwę witryny.

W urządzeniach Samsung Galaxy S3 i9305 w wersji 4.4.4 odkryto problem związany z implementacją WPA, WPA2 i WPA3, która ponownie składa fragmenty z niekonsekwentnymi numerami pakietów. Atakujący może wykorzystać tę podatność do wykradania wybranych fragmentów.

InvoicePlane 1.5.11 ujawnia pełną ścieżkę katalogu przesyłania plików podczas korzystania z funkcji przesyłania.

Podatność w silniku detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki plików dla HTTP. Problem wynika z nieprawidłowego obsługiwania określonych parametrów nagłówka HTTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety HTTP przez urządzenie, co pozwala na ominięcie polityki i dostarczenie złośliwego ładunku.

Podatność w procesie aktualizacji oprogramowania Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu wstrzyknięcie poleceń wykonywanych z uprawnieniami roota w systemie operacyjnym. Wynika to z niedostatecznej walidacji danych wejściowych. Atak polega na przesłaniu spreparowanego pakietu aktualizacji.

Podatność w interfejsie CLI Cisco ASA i FTD umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń w systemie operacyjnym urządzenia z uprawnieniami roota. Wynika to z niedostatecznej walidacji danych wejściowych w określonych poleceniach.

Podatność w CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu nadpisywanie plików w systemie plików urządzenia przy użyciu technik traversal katalogów. Podatność wynika z niewystarczającej walidacji danych wejściowych użytkownika dla ścieżki pliku w konkretnym poleceniu CLI. Udany atak może spowodować niestabilność systemu, jeśli nadpisane zostaną ważne pliki systemowe.

W jądrze Linux w implementacji gniazd SCTP (net/sctp/socket.c) przed wersją 5.12-rc8 występuje wyścig. Jeśli funkcja sctp_destroy_sock zostanie wywołana bez blokady addr_wq_lock, element jest usuwany z listy auto_asconf_splist bez odpowiedniego blokowania. Może to zostać wykorzystane przez atakującego z uprawnieniami usługi sieciowej do eskalacji do roota lub przez nieuprzywilejowanego użytkownika, jeśli dołączony jest BPF_CGROUP_INET_SOCK_CREATE blokujący tworzenie niektórych gniazd SCTP.

Oprogramowanie AdTran Personal Phone Manager jest podatne na wiele odbitych ataków typu cross-site scripting (XSS). Podatność dotyczy co najmniej wersji 10.8.1 i wcześniejszych, ale może również wpływać na nowsze wersje. Urządzenia NetVanta 7060 i NetVanta 7100 są wycofane z eksploatacji i nie otrzymają łatki.

Oprogramowanie AdTran Personal Phone Manager jest podatne na uwierzytelniony, trwały atak XSS (przechowywany cross-site scripting). Podatność dotyczy co najmniej wersji 10.8.1 i starszych, ale może również występować w nowszych wersjach. Urządzenia NetVanta 7060 i NetVanta 7100 są wycofane z eksploatacji, więc luka nie zostanie załatana.

Biblioteka jose, używana do operacji kryptograficznych, zawiera podatność w algorytmie AES_CBC_HMAC_SHA2, która pozwala na wykorzystanie oracle padding do odszyfrowania danych bez znajomości klucza. W przypadku błędu w paddingu, różnice w czasie odpowiedzi mogą być obserwowalne, co umożliwia atakującemu przeprowadzenie ataku.

Froala Editor 3.2.6 zawiera podatność na trwały atak XSS. Specjalnie spreparowany ciąg base64 w module tworzenia hiperłączy umożliwia wstrzyknięcie złośliwego skryptu.

W wpa_supplicant i hostapd 2.9 stwierdzono podatność na ataki fałszowania spowodowane nieprawidłowym obsługiwaniem parametrów AlgorithmIdentifier w plikach tls/pkcs1.c i tls/x509v3.c.

Podatność arbitralnego zapisu plików w API vRealize Operations Manager przed wersją 8.4 pozwala uwierzytelnionemu złośliwemu aktorowi z dostępem sieciowym do API zapisywać pliki w dowolnych lokalizacjach w systemie operacyjnym Photon.

SeedDMS 5.1.x zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF) w pliku out.EditFolder.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.