Katalog podatności CVE

Podatność na ujawnienie informacji w Menedżerze połączeń zdalnego dostępu systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.

Podatność na ujawnienie informacji w składniku Media Foundation. Może pozwolić atakującemu na odczytanie danych z pamięci.

Podatność obejścia funkcji zabezpieczeń w protokole zdalnym Windows Security Account Manager. Może pozwolić na ominięcie zabezpieczeń uwierzytelniania.

Podatność na odmowę usługi w Windows Hyper-V. Może pozwolić na zakłócenie działania usług wirtualizacji.

Podatność typu spoofing w wyszukiwarce Microsoft Bing umożliwia atakującemu podszycie się pod zaufany zasób lub użytkownika. Wykorzystanie luki może prowadzić do oszukania użytkownika i ujawnienia wrażliwych informacji.

Podatność na odmowę usługi w serwerze DNS systemu Windows. Może pozwolić na zakłócenie działania usług DNS.

Podatność w trybie bezpiecznego jądra systemu Windows umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochrony jądra.

Podatność w usłudze Windows InstallService umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

Podczas czytania specjalnie spreparowanego archiwum ZIP lub formatów pochodnych, build Apache Ant może zostać zmuszony do alokacji dużych ilości pamięci, co prowadzi do błędu braku pamięci, nawet dla małych danych wejściowych. Może to zakłócić buildy używające Apache Ant. Dotyczy wersji przed 1.9.16 i 1.10.11.

Podczas czytania specjalnie spreparowanego archiwum TAR, build Apache Ant może zostać zmuszony do alokacji dużych ilości pamięci, co prowadzi do błędu braku pamięci, nawet dla małych danych wejściowych. Może to zakłócić buildy używające Apache Ant. Dotyczy wersji przed 1.9.16 i 1.10.11.

Apache Tomcat w wersjach 10.0.0-M1 do 10.0.6, 9.0.0.M1 do 9.0.46 i 8.5.0 do 8.5.66 niepoprawnie parsował nagłówek transfer-encoding w niektórych sytuacjach, co umożliwia przemycanie żądań (request smuggling) w połączeniu z odwrotnym proxy. Tomcat ignorował nagłówek transfer-encoding, gdy klient deklarował akceptację tylko odpowiedzi HTTP/1.0, honorował kodowanie identity i nie zapewniał, że chunked encoding jest ostatnim kodowaniem.

W aplikacji HelpDeskTab/rcResults.asp stwierdzono odzwierciedlony atak XSS po uwierzytelnieniu. Parametr result w /HelpDeskTab/rcResults.asp jest niebezpiecznie zwracany w żądanej stronie, co umożliwia wykonanie ataku XSS. Podobny problem dotyczy parametru FileName w /done.asp.

W systemie PbootCMS w wersji 2.0.3 wykryto podatność na atak typu Cross-Site Scripting (XSS) w pliku admin.php. Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do panelu administracyjnego.

W systemie XYHCMS V3.6 wykryto podatność na fałszerstwo żądania międzywitrynowego (CSRF) w URI /xyhai.php?s=/Auth/editUser. Umożliwia ona atakującemu modyfikację danych administratora, w tym nazwy, adresu e-mail i hasła.

W baigo CMS w wersji 4.0-beta-1 odkryto podatność na atak typu Cross-Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez parametr 'post' w formularzu wysyłanym do /public/console/profile/info-submit/.

W Teradici PCoIP Management Console-Enterprise 20.07.0, nieuwierzytelniony użytkownik może wstrzyknąć dowolny tekst do przeglądarki ofiary za pośrednictwem aplikacji webowej.

Mikrotik RouterOS 6.44.5 (gałąź long-term) zawiera podatność polegającą na uszkodzeniu pamięci w procesie /nova/bin/console. Uwierzytelniony zdalny atakujący może wywołać odmowę usługi (dereferencja wskaźnika NULL).

Mikrotik RouterOS 6.44.5 (gałąź long-term) zawiera podatność polegającą na błędzie asercji w procesie /nova/bin/console. Uwierzytelniony zdalny atakujący może wywołać odmowę usługi poprzez spreparowany pakiet.

W MISP przed wersją 2.4.146 występuje podatność na przechowywane XSS w widoku grup udostępniania, zlokalizowanym w pliku app/View/SharingGroups/view.ctp.

Podatność XSS w Chevereto przed wersją 3.17.1 umożliwia atakującemu wstrzyknięcie złośliwego skryptu poprzez tytuł obrazu podczas przesyłania pliku.