Katalog podatności CVE

Podatność w usłudze Windows Lightweight Directory Access Protocol (LDAP) prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi LDAP, co uniemożliwi dostęp do katalogów.

Podatność typu Denial of Service w usłudze translacji adresów sieciowych (NAT) systemu Windows umożliwia atakującemu spowodowanie awarii lub niedostępności usługi. Atak może być przeprowadzony zdalnie bez uwierzytelnienia.

Podatność w usłudze Windows Network Address Translation (NAT) prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi NAT, co może przerwać łączność sieciową.

Podatność na zdalne wykonanie kodu w jądrze systemu Windows. Umożliwia atakującemu wykonanie kodu z podwyższonymi uprawnieniami.

Podatność na ujawnienie informacji w jądrze systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do danych, które powinny być chronione.

Podatność w sterowniku Windows USB Generic Parent Driver umożliwia zdalne wykonanie kodu.

Podatność w Trusted Compute Base umożliwia podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.

Podatność w Skype for Business umożliwia ujawnienie informacji.

Podatność na odmowę usługi w systemie Windows Hyper-V. Atakujący może spowodować awarię lub niedostępność usług wirtualizacji.

Podatność typu spoofing w Azure Stack Hub umożliwia atakującemu podszycie się pod zaufany zasób lub użytkownika. Wykorzystanie luki może prowadzić do oszukania użytkownika i ujawnienia wrażliwych informacji.

Podatność typu path traversal w Undertow może pozwolić zdalnemu atakującemu na dołączenie specjalnie spreparowanej sekwencji do żądania HTTP dla aplikacji wdrożonej na JBoss EAP, co może umożliwić dostęp do uprzywilejowanych lub ograniczonych plików i katalogów.

Podatność Cross Site Scripting (XSS) w Stimulsoft Dashboard.JS przed wersją 2024.1.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w komponencie paska wyszukiwania.

Podczas skanowania kodu QR funkcją skanera QR, użytkownik nie jest pytany o zgodę przed przejściem do strony wskazanej w kodzie. Może to zaskoczyć użytkownika i potencjalnie przekierować go do niechcianych treści. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

Podatność Cross Site Scripting (XSS) w Stimulsoft Dashboard.JS przed wersją 2024.1.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w polu ReportName.

Podatność w oprogramowaniu Solar-Log Base 15 w wersji 6.0.1 Build 161 umożliwia eskalację uprawnień poprzez wykorzystanie przechowywanego ataku XSS w funkcji grup przełączników. Atakujący może uzyskać prawa instalatora lub PM, a następnie dostęp administracyjny do portalu web.

W Mbed TLS w wersjach 2.x przed 2.28.7 oraz 3.x przed 3.5.2 odkryto problem związany z czasowym kanałem bocznym w operacjach prywatnych RSA. Taki kanał boczny może umożliwić lokalnemu atakującemu odzyskanie tekstu jawnego.

Podatność niekontrolowanego zużycia zasobów w systemie E-DDC3.3 firmy SE-elektronic GmbH w wersjach 03.07.03 i nowszych. Atakujący może przerwać dostępność panelu administracyjnego poprzez wysłanie wielu pakietów ICMP.

W oficjalnym obrazie Dockera Plone w wersji 5.2.13 (5221) wykryto podatność umożliwiającą zdalne wykonanie kodu. Problem wynika z nieprawidłowej walidacji nagłówków HOST przez oprogramowanie.

Od wersji 5.2.0, przy użyciu trybu odroczonego z plikiem konfiguracyjnym Kubernetes do uwierzytelniania, Airflow worker serializuje ten plik jako słownik i przechowuje go w metadanych bez szyfrowania. W wersjach 2.3.0-2.6.0 słownik jest dodatkowo logowany w postaci jawnego tekstu w usłudze triggerer. Pozwala to osobie z dostępem do metadanych lub logów na uzyskanie pliku konfiguracyjnego i dostęp do klastra Kubernetes.

W jądrze Linux w systemie plików ext4 (plik super.c) występuje błąd use-after-free w funkcji __ext4_remount. Problem pojawia się podczas zwalniania starych nazw plików przydziałów przed potencjalną awarią, co prowadzi do wycieku informacji.