CVE Vulnerability Catalog

An illegal memory access was found in ncurses 6.0 in the _nc_save_str function in alloc_entry.c, leading to a remote denial of service attack.

In MISP before version 2.4.79, there is a persistent XSS vulnerability via the comment field. It only affects users of the same instance because the comment field is not part of MISP synchronization.

W urządzeniach Schneider Electric Modicon PLCs Modicon M221, M241 i M251, w wersjach oprogramowania przed odpowiednio 1.5.0.0 oraz 4.0.5.11, odkryto problem z przewidywalnym zakresem wartości. Affected products generują niewystarczająco losowe numery początkowe sekwencji TCP, co może umożliwić atakującemu przewidywanie tych numerów na podstawie wcześniejszych wartości.

Vulnerability in PeopleSoft Enterprise CS Campus Community component (subcomponent: Frameworks) version 9.2. Allows a high privileged attacker with network access via HTTP to compromise the system, resulting in unauthorized creation, deletion, modification, or access to critical data.

W OpenSSH przed wersją 7.3, gdy do haszowania haseł użytkowników używane są algorytmy SHA256 lub SHA512, sshd stosuje haszowanie BLOWFISH dla statycznego hasła, gdy nazwa użytkownika nie istnieje. To umożliwia zdalnym atakującym enumerację użytkowników poprzez wykorzystanie różnicy czasowej w odpowiedziach, gdy podane jest długie hasło.

EMC RecoverPoint versions before 4.4.1.1 and EMC RecoverPoint for Virtual Machines versions before 5.0 contain multiple command injection vulnerabilities. A malicious administrator with configuration privileges may bypass the user interface and escalate privileges to root.

In EMC RecoverPoint before 4.4.1.1 and EMC RecoverPoint for Virtual Machines before 5.0, a sensitive information disclosure vulnerability exists due to incorrect permissions on a system file. A malicious administrator with configuration privileges may access this file and compromise the system.

Plik authfile.c w sshd w OpenSSH przed wersją 7.4 nieprawidłowo uwzględnia skutki działania realloc na zawartości bufora, co może umożliwić lokalnym użytkownikom uzyskanie wrażliwych informacji o kluczach prywatnych poprzez wykorzystanie dostępu do procesu potomnego z ograniczonymi uprawnieniami.

Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-300, S7-400 oraz S7-410, która pozwala atakującemu z dostępem do sieci na port 102/tcp lub przez Profibus na uzyskanie poświadczeń z PLC, jeśli na urządzeniach skonfigurowano poziom ochrony 2.

Multiple cross-site scripting (XSS) vulnerabilities in the template-creation feature in Malware Information Sharing Platform (MISP) before version 2.3.90 allow remote attackers to inject arbitrary web scripts or HTML via vectors involving (1) add.ctp, (2) edit.ctp, and (3) ajaxification.js.

Wielokrotne podatności na wstrzykiwanie CRLF w pliku session.c w sshd w OpenSSH przed wersją 7.2p2 pozwalają zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dotyczących poleceń powłoki za pomocą spreparowanych danych przekazywania X11, związanych z funkcjami (1) do_authenticated1 i (2) session_x11_req.

Podatność typu cross-site scripting (XSS) w serwerze WWW w urządzeniach Rockwell Automation Allen-Bradley CompactLogix 1769-L* przed wersją 28.011+ umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.

Funkcja resend_bytes w pliku roaming_common.c w kliencie OpenSSH w wersjach 5.x, 6.x i 7.x przed 7.1p2 umożliwia zdalnym serwerom uzyskanie wrażliwych informacji z pamięci procesu poprzez żądanie przesłania całego bufora, co może prowadzić do odczytu prywatnego klucza.

Przepełnienie bufora oparte na stercie w ARM mbed TLS (wcześniej PolarSSL) w wersjach 1.3.x przed 1.3.14 oraz 2.x przed 2.1.2 pozwala zdalnym serwerom SSL na spowodowanie odmowy usługi (awaria klienta) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę biletu sesji w rozszerzeniu biletu sesji, które nie jest prawidłowo obsługiwane podczas tworzenia wiadomości ClientHello w celu wznowienia sesji.

Wykryto przepełnienie bufora w stercie w PolarSSL 1.x przed wersją 1.2.17 oraz ARM mbed TLS (wcześniej PolarSSL) 1.3.x przed wersją 1.3.14 i 2.x przed wersją 2.1.2. Atakujący może wykorzystać długi hostname w rozszerzeniu SNI, co prowadzi do awarii klienta i potencjalnego wykonania dowolnego kodu.

W aplikacji Wind Farm Portal w systemie Nordex Control 2 (NC2) SCADA 16 i wcześniejszych występuje wiele podatności typu cross-site scripting (XSS), które pozwalają zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.

Cross-site scripting (XSS) vulnerability in client.inc.php in osTicket before 1.9.5.1 allows remote attackers to inject arbitrary web script or HTML via the lang parameter.

Cross-site scripting (XSS) vulnerability in upload/scp/tickets.php in osTicket before 1.9.5. Remote attackers can inject arbitrary web script or HTML via the status parameter in a search action.

Multiple cross-site scripting (XSS) vulnerabilities in osTicket before 1.9.2 allow remote attackers to inject arbitrary web script or HTML via the Phone Number field in open.php or the passwd1, passwd2 fields and do parameter in account.php.

W ssh-keysign w OpenSSH przed wersją 5.8p2 na niektórych platformach, występuje problem z niezamierzonymi otwartymi deskryptorami plików, co prowadzi do wykonania ssh-rand-helper. To umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji o kluczach za pomocą wywołania systemowego ptrace.