CVE Vulnerability Catalog

Podatność MLPDS dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, które mogą umożliwić uwierzytelnionemu użytkownikowi potencjalne ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intel.

Podatność MSBDS (Microarchitectural Store Buffer Data Sampling) dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, co może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intela.

Zidentyfikowano podatność w panelach HMI SIMATIC Comfort oraz innych urządzeniach, które mogą być narażone na uzyskanie klucza sesji TLS przez atakującego z dostępem do sieci. Atakujący, obserwując ruch TLS, może odszyfrować komunikację między użytkownikiem a urządzeniem.

An issue was discovered in MISP before version 2.4.107 in app/webroot/js/misp.js, which has persistent XSS via image names in titles.

An issue was discovered in app/View/Elements/Events/View/value_field.ctp in MISP before 2.4.107, allowing persistent XSS via link type attributes with javascript:// links.

A persistent XSS issue was discovered in app/View/Helper/CommandHelper.php in MISP before 2.4.107. JavaScript can be included in the discussion interface, and can be triggered by clicking on the link.

In osTicket before version 1.12, an XSS vulnerability exists via uploading a crafted CSV file to the User Importer. File contents can appear in an error message, allowing script execution in the browser. This can lead to local file inclusion.

W kontrolerach Rockwell Automation MicroLogix 1400 Series A, wszystkich wersjach Series B, w wersji v15.002 i wcześniejszych, oraz w kontrolerach MicroLogix 1100 v14.00 i wcześniejszych, występuje podatność na otwarte przekierowanie. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wprowadzenie złośliwego linku, który może przekierować użytkowników na złośliwą stronę.

In MISP before version 2.4.105, there is a Reflected XSS vulnerability in the default layout template app/View/Layouts/default.ctp.

W komponentach Gecko systemu KaiOS 2.5 10.05 na urządzeniach Nokia 8810 4G odkryto problem z odmową usługi. Odwiedzenie specjalnie przygotowanej strony internetowej w wewnętrznej przeglądarce powoduje awarię procesu Gecko z błędem segmentacji.

In MISP version 2.4.102, an authenticated user can view sightings they should not be eligible for. Exploiting this requires access to the event that has received the sighting.

ARM Trusted Firmware-A umożliwia ujawnienie informacji. Podatność ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

Arm Mbed TLS w wersjach przed 2.14.1, 2.7.8 i 2.1.17 umożliwia lokalnemu atakującemu bez uprawnień odzyskanie tekstu jawnego z odszyfrowania RSA, co dotyczy zestawów szyfrujących RSA bez (EC)DH(E).

A NULL pointer dereference vulnerability has been found in the ncurses library, possibly version 6.x, in the function _nc_name_match, which can lead to a denial of service attack.

In ncurses 6.1, a null pointer dereference in the _nc_parse_entry function in parse_entry.c leads to a denial of service attack. The program proceeds to the dereference code path even after detecting a "dubious character `*' in name or alias field".

W produkcie PowerLogic firmy Schneider Electric (PM5560 przed wersją FW 2.5.4) występuje podatność na wstrzykiwanie między protokołami. Podatność ta umożliwia atak typu cross site scripting w przeglądarce internetowej urządzenia, co pozwala na manipulację danymi wejściowymi i wykonanie kodu JavaScript.

Systemy z mikroprocesorami wykorzystującymi spekulacyjną egzekucję i translacje adresów mogą umożliwić nieautoryzowane ujawnienie informacji znajdujących się w pamięci podręcznej L1. Atakujący z lokalnym dostępem użytkownika i uprawnieniami gościa systemu operacyjnego może wykorzystać błąd strony terminala oraz analizę kanału bocznego.

Systemy z mikroprocesorami wykorzystującymi spekulacyjną egzekucję i translacje adresów mogą umożliwić nieautoryzowane ujawnienie informacji znajdujących się w pamięci podręcznej L1. Atakujący z lokalnym dostępem użytkownika może wykorzystać błąd strony terminala oraz analizę kanałów bocznych.

The Medtronic MyCareLink Patient Monitor uses per-product credentials that are stored in a recoverable format. An attacker can use these credentials for network authentication.

SharpCompress w wersjach przed 0.21.0 jest podatny na atak typu directory traversal, co pozwala atakującym na zapis do dowolnych plików poprzez wykorzystanie sekwencji ../ w wpisie archiwum Zip, który jest niewłaściwie obsługiwany podczas ekstrakcji. Ta podatność jest znana jako 'Zip-Slip'.