Katalog podatności CVE

W bibliotece OpenZeppelin Contracts, w wersjach od 4.0.0 do 4.9.2, występuje problem, w którym metoda `_msgSender` może zwracać `address(0)` w przypadku wywołań pochodzących z zaufanego forwardera z danymi o długości krótszej niż 20 bajtów. Problem ten został naprawiony w wersji 4.9.3.

W wersji 3.4.7 Netboxa występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do szablonów linków niestandardowych.

W wersji 1.4.3 panelu 1Panel, uwierzytelnieni atakujący mogą pobierać dowolne pliki przez interfejs API, co prowadzi do nieautoryzowanego dostępu. Może to skutkować dużym wyciekiem informacji.

Nextcloud Server, platforma chmurowa typu open source, ma lukę, która pozwala atakującemu na brutalne wymuszanie sekretów klientów OAuth2. Problem występuje w wersjach od 22.0.0 do 22.2.10.13, 23.0.12.8, 24.0.12.5, 25.0.9, 26.0.4 oraz 27.0.1.

Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php w PHPJabbers Callback Widget w wersji 1.0.

W aplikacji PHPJabbers Callback Widget w wersji 1.0 występuje podatność typu Cross Site Scripting (XSS) w parametrach value-text-o_sms_email_request_message w pliku index.php.

PHPJabbers Document Creator w wersji 1.0 jest podatny na atak typu Cross Site Scripting (XSS) poprzez wszystkie parametry POST w 'Export Requests', z wyjątkiem 'request_feed'.

W parametrze value-enum-o_bf_include_timezone w pliku index.php w PHPJabbers Callback Widget w wersji 1.0 występuje podatność na atak typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'column' pliku index.php w PHPJabbers Document Creator w wersji 1.0.

Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php w PHPJabbers Document Creator w wersji 1.0.

OpenBSD 7.3 przed erratą 014 nie sprawdza poprawności liczby argumentów w emulacji terminala konsolowego. Może to prowadzić do nieprawidłowego dostępu do pamięci oraz awarii jądra po otrzymaniu spreparowanych sekwencji ucieczki DCS lub CSI.

Podatność w user_oidc, backendzie OIDC dla Nextcloud, pozwalała na atak typu man-in-the-middle z powodu braku weryfikacji wydawcy. Atakujący mógł zwrócić uszkodzony lub znany token, do którego miał dostęp.

Nextcloud Server umożliwia użytkownikom dostęp do plików w podfolderze folderu grupowego, mimo że zaawansowane uprawnienia powinny blokować ten dostęp. Problem ten występuje w wersjach od 22.0.0 do 22.2.10.13, 23.0.12.8, 24.0.12.4, 25.0.8, 26.0.3 oraz 27.0.1.

Wtyczka Eggemplo Gestion-Pymes w wersjach do 1.5.6 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Acrobat Reader w wersjach 23.003.20244 i wcześniejszych oraz 20.005.30467 i wcześniejszych zawiera podatność na odczyt poza zakresem, co może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Acrobat Reader w wersjach 23.003.20244 i wcześniejszych oraz 20.005.30467 i wcześniejszych jest podatny na ujawnienie informacji. Nieautoryzowany atakujący może wykorzystać tę podatność do uzyskania poświadczeń NTLMv2.

Adobe Acrobat Reader w wersjach 23.003.20244 i wcześniejszych oraz 20.005.30467 i wcześniejszych zawiera podatność na odczyt poza zakresem, co może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu Use-After-Free, która może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.