Katalog podatności CVE

W bibliotece libxslt odkryto podatność w funkcji exsltFuncResultComp(), która przetwarza elementy EXSLT <func:result> podczas parsowania arkuszy stylów. Z powodu nieprawidłowego obsługiwania typów, funkcja może potraktować węzeł dokumentu XML jako zwykły węzeł elementu XML, co prowadzi do pomylenia typów. Może to skutkować nieoczekiwanymi odczytami pamięci i potencjalnymi awariami.

WeGIA przed wersją 3.5.1 ma podatność na Reflected Cross-Site Scripting (XSS) w punkcie końcowym /html/atendido/cadastro_atendido_parentesco_pessoa_nova.php, umożliwiającą atakującym wstrzyknięcie złośliwych skryptów w parametrze idatendido. Podatność została naprawiona w wersji 3.5.1.

HCL Unica MaxAI Workbench jest podatny na nieprawidłową walidację danych wejściowych. Umożliwia to atakującym wykorzystanie luk takich jak SQL Injection, XSS lub command injection, prowadząc do nieautoryzowanego dostępu lub naruszenia danych.

HCL Unica Centralized Offer Management jest podatny na nieobsłużone wyjątki, które ujawniają wrażliwe informacje. Atakujący może wykorzystać te informacje do przeprowadzenia ukierunkowanych ataków, takich jak zdalne wykonanie kodu lub atak DoS.

W GNU Binutils 2.45 w funkcji elf_x86_64_relocate_section w pliku elf64-x86-64.c komponentu Linker występuje przepełnienie bufora na stercie (heap-based buffer overflow). Atak może być wykonany tylko lokalnie, a exploit został publicznie ujawniony. Zalecane jest zastosowanie poprawki o nazwie 6b21c8b2ecfef5c95142cbc2c32f185cb1c26ab0.

W GNU Binutils 2.45 w funkcji _bfd_x86_elf_late_size_sections w pliku bfd/elfxx-x86.c komponentu Linker występuje odczyt poza zakresem (out-of-bounds read). Atak musi być przeprowadzony lokalnie, a exploit został publicznie ujawniony. Zalecane jest zastosowanie poprawki o identyfikatorze b6ac5a8a5b82f0ae6a4642c8d7149b325f4cc60a.

Podatność w OpenSSH przed wersją 10.1 pozwala na użycie znaku null ('\0') w URI ssh://, co może prowadzić do wykonania kodu, gdy używane jest ProxyCommand.

Podatność w OpenSSH przed wersją 10.1 pozwala na wstrzykiwanie znaków kontrolnych w nazwach użytkowników pochodzących z potencjalnie niezaufanych źródeł, takich jak linia poleceń lub rozwijanie sekwencji % w plikach konfiguracyjnych. Może to prowadzić do wykonania kodu, gdy używana jest dyrektywa ProxyCommand.

Poppler w wersjach od 24.06.1 do 25.x przed 25.04.0 pozwala na zużycie stosu i SIGSEGV poprzez głęboko zagnieżdżone struktury w metadanych dokumentu PDF (np. GTS_PDFEVersion), na przykład wyrażenie regularne dla długiego ciągu pdfsubver. Występuje to w funkcjach Dict::lookup, Catalog::getMetadata i powiązanych w PDFDoc, z głęboką rekurencją w silniku wyrażeń regularnych (std::__detail::_Executor).

Aplikacja webowa openml/openml.org w wersji v2.0.20241110 używa przyrostowych identyfikatorów użytkowników i niewystarczającej weryfikacji własności adresu e-mail podczas aktualizacji adresu e-mail. Uwierzytelniony atakujący kontrolujący konto z niższym ID może zaktualizować swój adres e-mail na adres innego użytkownika z wyższym ID bez odpowiedniej weryfikacji. Skutkuje to przypisaniem adresu e-mail ofiary do konta atakującego, co powoduje natychmiastowe zablokowanie ofiary i uniemożliwienie jej logowania. Podatność prowadzi do ataku typu denial of service przez zablokowanie konta, ale nie daje atakującemu bezpośredniego dostępu do prywatnych danych ofiary.

Wykryto podatność w GNU Binutils 2.45 dotyczącą funkcji dump_dwarf_section w pliku binutils/objdump.c. Manipulacja danymi prowadzi do odczytu poza granicami bufora (out-of-bounds read). Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W westboy CicadasCMS 1.0 wykryto podatność na cross-site scripting (XSS) w pliku /system/org/save, w komponencie Add Department Handler. Manipulacja argumentem Name prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Backend OpenSSL w glib-networking nieprawidłowo sprawdza wartości zwracane przez funkcje alokacji pamięci. W warunkach braku pamięci może to prowadzić do zapisu w nieprawidłowej lokalizacji pamięci.

W Total.js CMS 1.0.0 w funkcji layouts_save komponentu Layout Page w pliku /admin/ występuje podatność na cross-site scripting (XSS) poprzez manipulację argumentem HTML. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

NVIDIA CUDA Toolkit dla wszystkich platform zawiera podatność w cuobjdump, gdzie atakujący może spowodować przepełnienie bufora na stosie, nakłaniając użytkownika do uruchomienia cuobjdump na złośliwym pliku ELF. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu z poziomem uprawnień użytkownika uruchamiającego cuobjdump.

SoftIron HyperCloud w wersjach 2.5.0 do 2.6.3 może w pewnych warunkach nieprawidłowo dodawać klucze SSH użytkownika do kluczy autoryzowanych na poziomie administratora, umożliwiając nieuprawnione podniesienie uprawnień do administratora przez SSH. Dotyczy to nieprodukcyjnych kompilacji debugowych i wewnętrznych kompilacji deweloperskich.

Podatność w systemie e-learning youth-is-as-pale-as-poetry 1.0. Funkcja encryptSecret w pliku JwtUtils.java komponentu JWT Token Handler prowadzi do niewystarczająco losowych wartości. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

W systemie Portabilis i-Educar do wersji 2.10 wykryto podatność typu cross-site scripting w pliku /intranet/educar_funcao_cad.php (komponent Editar Função Page). Manipulacja argumentami abreviatura/tipoacao pozwala na zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność została zidentyfikowana w Portabilis i-Educar do wersji 2.10. Dotyczy nieznanej funkcji pliku /intranet/educar_calendario_anotacao_cad.php. Manipulacja argumentami nm_anotacao/descricao prowadzi do cross-site scripting. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.

Element Web i Element Desktop przed wersją 1.11.112 mają niewystarczającą walidację linków poprzednika pokoju, co pozwala zdalnemu atakującemu na tymczasowe zastąpienie wpisu pokoju na liście pokojów niepowiązanym pokojem dostarczonym przez atakującego. Efekt jest tymczasowy, ale może zdezorientować użytkowników i skłonić do działania na podstawie błędnych założeń. Problem został naprawiony, a użytkownicy powinni zaktualizować do wersji 1.11.112.