Katalog podatności CVE

Podatność w libXpm przed wersją 3.5.19 powoduje denial of service poprzez unsigned underflow w ścieżce zapisu. Lokalni atakujący mogą wykorzystać to do nieograniczonego użycia CPU i wyczerpania pamięci.

W bibliotece libXtst w wersjach przed 1.2.6 występuje błąd odczytu poza granicami bufora w parserze odpowiedzi RECORD. Złośliwy serwer X może wykorzystać tę lukę do zawieszenia lub awarii podłączonych klientów X.

Podatność w libX11 przed wersją 1.8.14 dotyczy odczytu poza zakresem w parserze kodowania bajtowego. Złośliwe serwery X mogą wykorzystać to do spowodowania awarii podłączonych klientów X.

Podatność w libX11 przed wersją 1.8.14 dotyczy odczytu poza zakresem w parserze rejestracji kluczy wyzwalających XIM. Złośliwe serwery X mogą wykorzystać to do spowodowania awarii podłączonych klientów X.

Podatność w libX11 przed wersją 1.8.14 dotyczy odczytu poza zakresem w parserze atrybutów XIM. Złośliwe serwery X mogą wykorzystać to do spowodowania awarii podłączonych klientów X.

Podatność w libXi przed wersją 1.8.4 dotyczy odczytu poza zakresem w konwersji cookie XI2 enter/leave/focus. Złośliwy serwer X może wykorzystać to do spowodowania awarii podłączonego klienta X.

Produkty BUFFALO Wi-Fi nieprawidłowo przetwarzają dane z formularzy webowych przy budowaniu wewnętrznych ciągów poleceń. Użytkownik administracyjny może wysłać spreparowane żądanie HTTP i wykonać dowolne polecenie systemu operacyjnego.

Podatność w Apache Roller 6.1.5 polega na niewłaściwej neutralizacji danych wejściowych, co pozwala anonimowemu zdalnemu atakującemu przechowywać spreparowany URL autora komentarza, który może wykonać skrypt w sesji moderatora bloga lub administratora globalnego podczas przeglądania strony zarządzania komentarzami. Dotyczy to witryn, które pozwalają na komentarze na co najmniej jednym blogu i których moderator przegląda nadesłany komentarz; nie jest wymagane żadne niestandardowe ustawienie serwera.

W systemie eBA Plus Document and Workflow Management System firmy Bimser Solution Software występuje luka nieograniczonego przesyłania plików niebezpiecznego typu. Umożliwia ona przesłanie web shella na serwer WWW. Problem dotyczy wersji od 6.7.141 do przed 10.0.11.

Podatność w EBA Plus Document and Workflow Management System (od 6.7.141 przed 10.0.11) polega na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej, co umożliwia Stored XSS.

Podatność typu Path Traversal w systemie eBA Plus Document and Workflow Management System firmy Bimser Solution Software Trade Inc. umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji od 6.7.141 do przed 10.0.11.

Podatność w bibliotece OpenDMARC (do wersji 1.4.2) dotyczy funkcji strcasecmp w pliku libopendmarc/opendmarc_policy.c, co prowadzi do nieprawidłowej obsługi wyjątkowych warunków. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w OpenDMARC (do wersji 1.4.2) dotyczy funkcji opendmarc_policy_parse_dmarc w bibliotece libopendmarc/opendmarc_policy.c. Manipulacja argumentami takimi jak fo/rf/ri/pct/sp/adkim/aspf/rua/ruf prowadzi do nieprawidłowej obsługi wyjątkowych warunków. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W projekcie Trusted Domain Project OpenDMARC do wersji 1.4.2 wykryto lukę w nieznanej funkcjonalności pliku policy.c komponentu Domain Handler. Manipulacja danymi wejściowymi prowadzi do nieprawidłowej walidacji niebezpiecznej równoważności, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W projekcie Trusted Domain Project OpenDMARC do wersji 1.4.2 wykryto lukę w funkcji opendmarc_util_cleanup w bibliotece libopendmarc/opendmarc_util.c komponentu DMARC Record Parser. Manipulacja prowadzi do błędu off-by-one, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny, a poprawka została nazwana b3b1da9264bc80324094a27c71e7369bdedc62ae.

Podatność Reflected Cross-site Scripting (XSS) w Apache Roller 6.1.5 występuje w opcjonalnym uwierzytelniaczu komentarzy LDAP, który zapisuje wartości parametrów żądania do formularza HTML bez odpowiedniego escapowania. Atak wymaga, aby ofiara kliknęła spreparowany link, a witryna musi być skonfigurowana z LdapCommentAuthenticator.

Podatność Stored Cross-site Scripting (XSS) w Apache Roller 6.1.5 pozwala anonimowemu atakującemu na zapisanie komentarza zawierającego link javascript: URI, który przetrwa formatowanie komentarzy HTML i może wykonać skrypt w przeglądarce odwiedzającego po kliknięciu. Dotyczy to tylko witryn z włączoną obsługą HTML w komentarzach (users.comments.htmlenabled=true) oraz formatowaniem HTMLSubset.

Podatność Stored Cross-site Scripting (XSS) w Apache Roller 6.1.5 pozwala nieuwierzytelnionemu atakującemu na zapisanie spreparowanego adresu URL autora komentarza przez endpoint Trackback, gdy opublikowany wpis akceptuje komentarze i Trackbacki. Domyślne ustawienia Trackback, weryfikacji i moderacji pozwalają na zatwierdzenie i wyświetlenie wartości jako aktywnego linku; kliknięcie linku przez odwiedzającego wykonuje skrypt w kontekście bloga.

Podatność Stored Cross-site Scripting (XSS) w Apache Roller 6.1.5 pozwala użytkownikowi z prawami przesyłania multimediów na przechowywanie aktywnej treści w kontekście Rollera, ponieważ funkcja przesyłania multimediów ufa typowi treści dostarczonemu przez użytkownika i serwuje zapisany plik z tym typem. Ofiara, która otworzy przesłany plik, wykonuje zapisany skrypt. Przesyłanie multimediów jest domyślnie wyłączone; dotyczy to tylko instalacji, które je włączą.

W Apache Roller 6.1.5 występuje nieprawidłowe ograniczenie odwołań do zewnętrznych encji XML (XXE). Administrator bloga może odczytać pliki dostępne dla procesu Roller oraz dotrzeć do adresów sieci wewnętrznej, importując spreparowany dokument OPML, ponieważ parser importu zakładek nie wyłącza rozwiązywania zewnętrznych encji.