Katalog podatności CVE

Wiele podatności w funkcji per-user-override w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej listy kontroli dostępu (ACL) i przepuszczenie ruchu, który powinien być zablokowany. Podatności wynikają z błędu logicznego podczas konstruowania i stosowania reguł per-user-override. Udany atak pozwala ominąć interfejsową ACL i uzyskać dostęp do zasobów, które powinny być chronione.

Podatność w implementacji polityki plików SSL w oprogramowaniu Cisco Firepower Threat Defense (FTD) podczas inspekcji połączeń SSL/TLS z skonfigurowaną kategorią URL może umożliwić nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego restartu silnika detekcji Snort 3. Podatność wynika z błędu logicznego podczas inspekcji połączenia SSL/TLS z kategorią URL w polityce plików SSL lub w polityce kontroli dostępu z włączoną identyfikacją serwera TLS. Atakujący może wysłać spreparowane połączenie SSL/TLS, co prowadzi do przeładowania silnika Snort 3 i potencjalnego ominięcia zabezpieczeń lub DoS.

W Vimie występuje podatność typu use-after-free w pamięci przydzielonej w funkcji `ga_grow_inner`. Problem ten może wystąpić podczas używania komendy `:history`, co prowadzi do przepełnienia wartości całkowitej i potencjalnego wykorzystania pamięci po jej zwolnieniu.

W xorg-x11-server zidentyfikowano lukę typu use-after-free, która może prowadzić do awarii serwera X w specyficznej konfiguracji z wieloma ekranami. Problem występuje, gdy wskaźnik jest przenoszony z okna na jednym ekranie do okna głównego innego ekranu, a następnie oryginalne okno jest niszczone, po czym niszczone jest kolejne okno.

Podczas otwierania strony w trybie czytnika, przekierowany URL mógł spowodować wykonanie skryptu kontrolowanego przez atakującego w odbitej podatności Cross-Site Scripting (XSS). Podatność dotyczy Firefoksa dla iOS < 119.

W sterowniku systemu plików NTFS w GRUB2 wykryto błąd odczytu poza dozwolonym zakresem pamięci. Fizycznie obecny atakujący może dostarczyć specjalnie spreparowany obraz systemu plików NTFS, aby odczytać dowolne lokalizacje pamięci. Udany atak umożliwia wyciek wrażliwych danych z pamięci podręcznej lub wartości zmiennych EFI, co stanowi wysokie ryzyko dla poufności.

Podatność w systemie archiwizacji stron internetowych ArchiveBox umożliwia wykonanie złośliwego kodu JavaScript w kontekście sesji administratora. Problem dotyczy użytkowników korzystających z ekstraktora `wget` i przeglądających zarchiwizowane strony. Złośliwy kod może przejąć uprawnienia administratora i wykonywać dowolne operacje na archiwum.

Wielokrotne podatności typu Stored Cross Site Scripting (XSS) w Opart opartmultihtmlblock przed wersją 2.0.12 oraz Opart multihtmlblock* w wersji 1.0.0, umożliwiają zdalnym uwierzytelnionym użytkownikom wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez pola body_text lub body_text_rude w plikach /sourcefiles/BlockhtmlClass.php oraz /sourcefiles/blockhtml.php.

Podatność ujawnienia wrażliwych informacji nieautoryzowanemu podmiotowi w WordPressie w wielu wersjach od 4.1 do 6.3.1. Dokładny mechanizm nie jest opisany, ale chodzi o ekspozycję danych.

Podatność polegająca na egzekwowaniu bezpieczeństwa po stronie klienta (CWE-602) w Fortinet FortiManager w wersji 7.4.0 i wcześniejszych niż 7.2.3 oraz FortiAnalyzer w wersji 7.4.0 i wcześniejszych niż 7.2.3 może pozwolić zdalnemu atakującemu z niskimi uprawnieniami na dostęp do uprzywilejowanej konsoli webowej poprzez wykonanie kodu po stronie klienta.

Sangfor Next-Gen Application Firewall w wersji NGAF8.0.17 jest podatny na uwierzytelnioną podatność ujawniania plików. Zdalny i uwierzytelniony atakujący może odczytać dowolne pliki systemowe za pomocą endpointu svpn_html/loadfile.php. Podatność jest wykorzystywana przez zdalnego i nieuwierzytelnionego atakującego w połączeniu z CVE-2023-30803.

W narzędziu tiffcrop w bibliotece Libtiff znaleziono lukę w pamięci, która występuje podczas przetwarzania pliku obrazu TIFF. Atakujący może przekazać specjalnie przygotowany plik TIFF do narzędzia tiffcrop, co prowadzi do wycieku pamięci i awarii aplikacji, co w konsekwencji skutkuje odmową usługi.

Podatność Cross Site Scripting (XSS) w phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze subcmd w komponencie index.php.

Podatność Cross Site Scripting (XSS) w skrypcie AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez spreparowany atrybut title w komponencie index.php.

Podatność Cross Site Scripting (XSS) w skrypcie phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez spreparowany parametr 'cmd' w komponencie index.php.