Katalog podatności CVE

Podatność XSS w edytorze TinyMCE przed wersją 5.10.0 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez spreparowane adresy URL obrazów lub linków. Kod wykonuje się w przeglądarce użytkownika edytującego treść.

Podatność na przechowywany atak XSS w edytorze TinyMCE przed wersją 5.9.0. Nieuwierzytelniony atakujący zdalnie może wstawić spreparowany kod HTML do edytora, co prowadzi do wykonania dowolnego JavaScriptu w przeglądarce innego użytkownika.

Komponent GroovyEngine.execute w jline-groovy v3.24.1 zawiera problem, który pozwala atakującym na wywołanie błędu OOM (Out of Memory).

W SeaCMS v12.8 w komponencie admin_ Video.php występuje podatność na atak XSS (cross-site scripting). Umożliwia ona atakującemu wykonanie dowolnego skryptu lub wstrzyknięcie kodu HTML poprzez spreparowany atak.

W Keycloak wykryto błąd, który może pozwolić atakującemu na kradzież kodów autoryzacyjnych lub tokenów od klientów przy użyciu symbolu wieloznacznego w trybie odpowiedzi JARM "form_post.jwt". Może to posłużyć do obejścia poprawki bezpieczeństwa wdrożonej w celu rozwiązania problemu CVE-2023-6134.

W ssh-agent w OpenSSH przed wersją 9.6, ograniczenia docelowe mogą być niekompletnie stosowane podczas dodawania kluczy prywatnych hostowanych przez PKCS#11. Ograniczenia są stosowane tylko do pierwszego klucza, nawet jeśli token PKCS#11 zwraca wiele kluczy.

W Keycloak wykryto błąd, który blokuje niektóre schematy w przekierowaniach, ale pozwala na nie, jeśli do tokenu dołączony zostanie symbol wieloznaczny. Może to pozwolić atakującemu na wysłanie specjalnie spreparowanego żądania prowadzącego do cross-site scripting (XSS) lub dalszych ataków. Błąd jest wynikiem niepełnej poprawki dla CVE-2020-10748.

Funkcja 'Utwórz przestrzeń' w Silverpeas Core 6.3.1 jest zarezerwowana dla administratorów, ale zawiera wadę kontroli dostępu, która pozwala każdemu uwierzytelnionemu użytkownikowi na utworzenie przestrzeni poprzez przejście pod odpowiedni URL.

Podatność w Silverpeas Core 6.3.1 w funkcji administracyjnej 'Kosz' umożliwia użytkownikowi z niskimi uprawnieniami dostęp do kosza, co ujawnia wszystkie usunięte przestrzenie. Użytkownik może następnie przywrócić lub trwale usunąć te przestrzenie.

Silverpeas Core 6.3.1 zawiera podatność na ataki XSS w funkcji wiadomości/powiadomień. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu JavaScript do treści wiadomości.

Silverpeas Core 6.3.1 zawiera podatność związaną z nieprawidłową kontrolą dostępu w komponencie 'Porlet Deployer', która umożliwia administratorom wdrażanie portletów .WAR. Może to prowadzić do nieautoryzowanego uruchamiania kodu lub eskalacji uprawnień.

W mod_proxy_cluster w serwerze Apache wykryto lukę, która może pozwolić złośliwemu użytkownikowi na dodanie skryptu w parametrze 'alias' w adresie URL, wywołując podatność przechowywanego XSS. Poprzez dodanie skryptu w parametrze alias w URL atakujący dodaje nowy wirtualny host i umieszcza skrypt na stronie cluster-manager.

Podatność w funkcji AnyConnect SSL VPN w Cisco ASA i FTD umożliwia uwierzytelnionemu zdalnemu atakującemu wysyłanie pakietów z adresem IP źródłowym innego użytkownika VPN. Wynika to z nieprawidłowej walidacji wewnętrznego adresu IP pakietu po deszyfrowaniu.

W DedeCMS w wersji 5.7.111 wykryto podatność na odbity cross-site scripting (XSS) w komponencie select_media_post_wangEditor.php. Atakujący może wstrzyknąć złośliwy kod JavaScript do żądania, który zostanie wykonany w przeglądarce ofiary.

W PostgreSQL odkryto podatność na ujawnienie pamięci, która pozwala zdalnym użytkownikom na dostęp do wrażliwych informacji poprzez wykorzystanie określonych wywołań funkcji agregujących z argumentami typu 'unknown'. Obsługa wartości typu 'unknown' z literałów ciągowych bez oznaczenia typu może ujawniać bajty, co potencjalnie prowadzi do ujawnienia istotnych i poufnych informacji.

W CPython 3.12.0 w module subprocess na platformach POSIX stwierdzono problem: gdy parametr extra_groups=[] jest używany, proces nie wywołuje setgroups(0, NULL) przed exec(), co powoduje, że nowy proces dziedziczy grupy procesu nadrzędnego. Problem został naprawiony w CPython 3.12.1 i dotyczy tylko procesów uruchomionych z uprawnieniami root.

W Quarkus Cache Runtime stwierdzono wadę, która podczas przetwarzania żądań z użyciem Uni buforowanego przez @CacheResult może spowodować przełączenie kontekstu na buforowany Uni zamiast kontekstu żądania. Jeśli buforowany kontekst zawiera wrażliwe informacje, może to pozwolić złośliwemu użytkownikowi na otrzymanie odpowiedzi przeznaczonej dla innego użytkownika.

W aplikacji DaiCuo w wersji 2.5.15 odkryto podatność na trwałe skryptowanie między witrynami (XSS) w pliku /admin.php. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez spreparowane dane wejściowe.

W MISP przed wersją 2.4.179 występuje podatność XSS w widżecie osi czasu wydarzeń, zlokalizowana w pliku app/Lib/Tools/EventTimelineTool.php.