Katalog podatności CVE

W urządzeniach PowerLogic ION7400, ION7650, ION83xx/84xx/85xx/8600, ION8650, ION8800, ION9000 oraz PM800 występuje podatność typu CWE-352: Cross-Site Request Forgery. Może to spowodować, że użytkownik wykona niezamierzoną akcję na docelowym urządzeniu podczas korzystania z interfejsu webowego HTTP.

Nagios XI w wersji xi-5.7.5 zawiera podatność na atak XSS w pliku /usr/local/nagiosxi/html/admin/sshterm.php z powodu braku odpowiedniego oczyszczania danych wejściowych. Złośliwy URL może zostać użyty do kradzieży sesji administratora lub połączenia z innymi błędami w celu zdalnego wykonania kodu (RCE).

CASAP Automated Enrollment System 1.0 zawiera podatność na ataki XSS w pliku users.php. Atakujący może wykraść ciasteczko sesji użytkownika i przekierować go na złośliwą stronę.

W systemie BDTASK Multi-Store Inventory Management System 1.0 wykryto podatność na trwałe XSS (Stored Cross-Site Scripting). Lokalny administrator może wstrzyknąć dowolny kod JavaScript przez pole nazwy klienta.

W CKEditor 4 przed wersją 4.16 możliwe było przeprowadzenie ataku typu ReDoS poprzez nakłonienie ofiary do wklejenia spreparowanego tekstu przypominającego URL do edytora, a następnie naciśnięcia Enter lub Spacji (w pluginie Autolink).

W CKEditor 4 przed wersją 4.16 możliwe było przeprowadzenie ataku typu ReDoS poprzez nakłonienie ofiary do wklejenia spreparowanego tekstu do pola Styles w określonych dialogach (w pluginie Advanced Tab for Dialogs).

W systemie QDOCS Smart Hospital Management System 3.1 w formularzu dodawania pacjenta występuje podatność na atak XSS. Zdalny atakujący może wstrzyknąć dowolny kod JavaScript w polach takich jak Imię, Opiekun, Email, Adres, Uwagi lub Znane Alergie.

Podatność XSS w Textpattern 4.8.4 pozwala atakującemu na wstrzyknięcie złośliwego skryptu przez parametr Body. Może to prowadzić do kradzieży sesji lub przekierowania użytkownika.

W MISP v2.4.128 występuje podatność na atak typu cross-site scripting (XSS) w funkcji SetHomePage() w pliku app/Controller/UserSettingsController.php. Brak walidacji kontrolera w parametrze 'path' pozwala atakującemu na wykonanie złośliwego kodu JavaScript.

Serwer API Kubernetes we wszystkich wersjach pozwala atakującemu, który potrafi stworzyć usługę ClusterIP i ustawić pole spec.externalIPs, na przechwycenie ruchu do tego adresu IP. Dodatkowo, atakujący, który ma możliwość modyfikacji statusu usługi LoadBalancer, może ustawić status.loadBalancer.ingress.ip w podobny sposób.

Podatność w bibliotece kryptograficznej STM32 (UM1924) umożliwia atak Bleichenbachera na padding PKCS #1 v1.5 dla RSA. Atakujący może zdalnie odszyfrować zaszyfrowane dane, wysyłając kolejne zapytania do serwera wykorzystującego podatną bibliotekę.

Wtyczka Stockdio Historical Chart dla WordPressa przed wersją 2.8.1 zawiera podatność na atak XSS. Funkcja stockdio_eventer nasłuchuje zdarzeń postMessage bez walidacji pochodzenia wiadomości, co pozwala atakującemu na wykonanie dowolnego kodu JavaScript w kontekście przeglądarki ofiary.

MISP w wersji 2.4.136 zawiera podatność XSS, która może być wykorzystana poprzez spreparowany URL do przycisku ulubionych na stronie głównej użytkownika w pliku app/View/Elements/global_menu.ctp.

MISP w wersji 2.4.136 zawiera podatność XSS, która występuje poprzez wartości elementów klastra galaktyki w pliku app/View/GalaxyElements/ajax/index.ctp. Typy referencyjne mogą zawierać adresy URL w formacie javascript:.

MISP w wersji 2.4.136 zawiera podatność typu Stored XSS w widoku klastrów galaktycznych, która może być wykorzystana poprzez nazwę klastra w pliku app/View/GalaxyClusters/view.ctp.

Podatność Bleichenbachera w implementacji PKCS #1 v1.5 dla RSA w bibliotekach Microchip Libraries for Applications (wersje do 2018-11-26) umożliwia atakującemu odszyfrowanie zaszyfrowanego tekstu poprzez wielokrotne zapytania do serwera, co prowadzi do zdalnego ujawnienia informacji.

Apache Tomcat w wersjach 10.0.0-M1 do 10.0.0-M9, 9.0.0.M1 do 9.0.39, 8.5.0 do 8.5.59 i 7.0.0 do 7.0.106 jest podatny na ujawnienie kodu źródłowego JSP w niektórych konfiguracjach, gdy serwuje zasoby z lokalizacji sieciowej na systemie plików NTFS. Przyczyną jest nieoczekiwane zachowanie metody File.getCanonicalPath() w JRE, spowodowane niespójnym zachowaniem API Windows (FindFirstFileW).

Podatność w silniku detekcji aplikacji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk. Problem wynika z błędu w algorytmie detekcji. Atakujący może wysłać spreparowane pakiety, które przepłyną przez system, co pozwala na ominięcie polityk i dostarczenie złośliwego ładunku.

Podatność w TCP Fast Open (TFO) używanym z silnikiem detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki plików dla HTTP. Problem wynika z nieprawidłowego wykrywania ładunku HTTP, jeśli jest on zawarty przynajmniej częściowo w uzgadnianiu połączenia TFO. Atakujący może wysłać spreparowane pakiety TFO z ładunkiem HTTP przez urządzenie, co pozwala na ominięcie polityki i dostarczenie złośliwego ładunku.

Próbując połączyć się z witryną przez nieodpowiadający port, atakujący mógł kontrolować zawartość karty, podczas gdy pasek adresu wyświetlał oryginalną domenę. Podatność dotyczy Firefox for Android < 84.