Katalog podatności CVE

Wtyczka WooCommerce dla WordPressa przed wersją 8.6 nie zapobiega wyciekowi informacji o produktach, do których użytkownicy z rolą przynajmniej współautora nie powinni mieć dostępu, np. produktach prywatnych, szkicach i usuniętych.

Podatność w systemie ZKTeko BioTime w wersji 8.5.4 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent uwierzytelniania i autoryzacji.

W jądrze Linuxa zidentyfikowano podatność związaną z dereferencją wskaźnika null w module ALSA dla usb-audio. Problem ten został rozwiązany poprzez dodanie sprawdzenia null przed dereferencją wskaźnika cs_desc.

W jądrze Linux w sterowniku USB Type-C (tipd) funkcja tps6598x_block_read wywołuje ostrzeżenie WARN_ON, gdy przekazano zbyt dużą długość danych. Może to doprowadzić do paniki systemu, jeśli włączona jest opcja panic-on-warn.

Wtyczka Subscribe To Comments Reloaded (autorstwa WPKube) do WordPressa w wersjach do 220725 ma podatność polegającą na umieszczaniu wrażliwych informacji w plikach dziennika, co może prowadzić do wycieku danych.

Wtyczka ConvertKit do WordPressa w wersjach do 2.4.5 ma podatność polegającą na umieszczaniu wrażliwych informacji w plikach dziennika, co może prowadzić do wycieku danych.

W Portainer CE 2.19.4 wykryto podatność umożliwiającą enumerację użytkowników. Podczas procesu uwierzytelniania różnica w czasie odpowiedzi pozwala zdalnemu, nieuwierzytelnionemu atakującemu stwierdzić, czy dana nazwa użytkownika jest poprawna.

W bibliotece Time4J Base w wersji 5.9.3 odkryto wyjątek NullPointerException w metodzie FormatUtils::useDefaultWeekmodel(Locale). Uwaga: wiele stron trzecich kwestionuje istnienie tej podatności, twierdząc, że brakuje wystarczających dowodów na jej występowanie.

Podatność ujawniania informacji w bibliotece Azure Identity Library dla .NET. Szczegóły techniczne nie są podane w opisie.

W bibliotece JGraphT Core w wersji 1.5.2 odkryto wyjątek NullPointerException w metodzie compare klasy ToleranceDoubleComparator. Należy jednak zaznaczyć, że wiele stron podważa istnienie tej podatności, sugerując, że zgłoszenie może opierać się na niewystarczająco wiarygodnym narzędziu.

W jądrze Linux wykryto błąd w funkcji wakeup_kswapd(), która była wywoływana z nieprawidłowym indeksem strefy (-1) w systemach NUMA bez lokalnej pamięci na danym węźle. Powodowało to błąd strony (page fault) i awarię systemu.

W Mbed TLS w wersji 3.5.x przed 3.6.0 odkryto problem związany z negocjacją wersji TLS po stronie serwera. Może on przejść do implementacji TLS 1.2, nawet jeśli została ona wyłączona, co prowadzi do nieskończonej pętli w przypadku klienta TLS 1.2 próbującego połączyć się z serwerem obsługującym tylko TLS 1.3.

W Mbed TLS w wersjach 3.5.x przed 3.6.0 odkryto problem, który występuje podczas resetowania kontekstu SSL za pomocą API mbedtls_ssl_session_reset(). Maksymalna wersja TLS do negocjacji nie była przywracana do skonfigurowanej, co pozwalało atakującemu na zablokowanie nawiązywania połączeń TLS 1.3.

Podatność Cross Site Scripting (XSS) w CA17 TeamsACS w wersji 1.0.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w parametrze errmsg.

W Eclipse Vert.x wykryto podatność powodującą wyciek pamięci w serwerach TCP skonfigurowanych z TLS i obsługą SNI. Podczas przetwarzania nieznanej nazwy serwera SNI, której przypisano domyślny certyfikat zamiast mapowanego, kontekst SSL jest błędnie buforowany w mapie nazw serwerów, co prowadzi do wyczerpania pamięci. Atakujący może wysyłać wiadomości TLS client hello z fałszywymi nazwami serwerów, wywołując błąd braku pamięci w JVM.

Podatność Cross Site Scripting (XSS) w systemie Insurance Management System w wersji 1.0.0 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez pole "First Name".

Podatność w Eclipse Vert.x powoduje wyciek pamięci z powodu użycia struktur danych Netty FastThreadLocal. Wyciek występuje, gdy klient HTTP Vert.x nawiązuje połączenia z różnymi hostami, a może być przyspieszony przez atakującego z dogłębną znajomością środowiska wykonawczego. Serwer akceptujący dowolne adresy internetowe może służyć jako wektor ataku, przyspieszając wyciek pamięci.

W dcat-admin w wersji 2.1.3 i wcześniejszych wykryto podatność na atak XSS (Cross-Site Scripting). Zdalny atakujący może wykorzystać pole logowania użytkownika do wstrzyknięcia złośliwego skryptu i wykonania dowolnego kodu.

W GnuTLS odkryto błąd, który może spowodować awarię aplikacji podczas próby weryfikacji specjalnie spreparowanego pakietu .pem za pomocą polecenia 'certtool --verify-chain'.