Katalog podatności CVE

W produkcie SGA1000 występuje podatność typu OS Command Injection wynikająca z niewłaściwej neutralizacji znaków specjalnych. Atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemowe.

W produktach Contec FX5000, FX4000 i FX3000 series występuje podatność typu path traversal. Atakujący mający dostęp do produktu przez FTP może przeglądać i/lub modyfikować dowolne pliki na serwerze.

W wielu produktach Contec występuje podatność typu cross-site request forgery (CSRF). Jeśli zalogowany użytkownik odwiedzi specjalnie przygotowaną stronę, mogą zostać wykonane niezamierzone operacje w aplikacji.

W urządzeniach Contec FX5000 series, FX4000 series oraz FX3000 series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.

W produktach Contec FX5000, FX4000 i FX3000 series występuje podatność typu OS Command Injection wynikająca z niewłaściwej neutralizacji znaków specjalnych. Atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemowe.

W OpenStack Glance przed wersją 32.0.1 API lokalizacji nie waliduje hostów docelowych przy dodawaniu lokalizacji HTTP do obrazu. W przeciwieństwie do ścieżki importu web-download, API lokalizacji sprawdza tylko schemat URL i nie stosuje ograniczeń hostów z import_filtering_opts. Uwierzytelniony użytkownik może dodać lokalizację wskazującą na wewnętrzne punkty końcowe, takie jak usługa metadanych chmury (169.254.169.254), i pobrać odpowiedź poprzez pobranie danych obrazu.

Instalator aplikacji Rakuten Kobo Desktop Application (wersja Windows) w niebezpieczny sposób ładuje biblioteki DLL. Jeśli w tym samym katalogu znajduje się spreparowana biblioteka DLL w momencie uruchomienia instalatora, może zostać wykonany dowolny kod z uprawnieniami użytkownika przeprowadzającego instalację.

W bibliotece Mbed TLS w wersjach 3.6.x przed 3.6.7 oraz 4.1.x przed 4.1.2 klient TLS 1.3 akceptuje komunikat HelloRetryRequest wskazujący grupę, której klient nie zadeklarował wcześniej. Może to prowadzić do naruszenia uzgodnień protokołu TLS 1.3.

W produkcie Withsecure Atlant z silnikiem Capricorn w wersjach przed 2025-01-20_02 występuje błąd odczytu pamięci poza zakresem podczas przetwarzania pliku dokumentu przez silnik antywirusowy. Umożliwia to zdalne wywołanie odmowy usługi (DoS).

W rozszerzeniu MassMessage w MediaWiki przed wersją 1.40.2 wykryto podatność. Dla adresu URL typu Special:MassMessage?uselang=x-xss klucz i18n massmessage-form-page-help umożliwia atak XSS.

W systemie Frappe przed wersją 14.49.0 występuje podatność umożliwiająca atak XSS związany ze stronami blogów oraz stronami wyjątków.

W rozszerzeniu content_consent (Content Consent) do TYPO3 w wersji do 2.0.1 wykryto podatność. Rozszerzenie nie weryfikuje, czy dany identyfikator elementu treści jest dozwolony przez wtyczkę, co umożliwia nieuwierzytelnionemu użytkownikowi wyświetlenie różnych elementów treści i prowadzi do problemu IDOR.

W rozszerzeniu direct_mail (Direct Mail) do TYPO3 w wersjach do 9.5.1 wykryto problem. Moduł backendowy Configuration rozszerzenia pozwala uwierzytelnionemu użytkownikowi zapisywać dowolne strony TSConfig dla folderów skonfigurowanych jako Direct Mail. Wykorzystanie może prowadzić do wstrzyknięcia konfiguracji (TYPO3 10.4 i nowsze) oraz do wykonania dowolnego kodu (TYPO3 9.5 i starsze).

W rozszerzeniu femanager 7.x przed wersją 7.2.3 dla TYPO3 wykryto podatność. Moduł backendu pozwala uwierzytelnionemu użytkownikowi backendu wykonywać różne akcje (userLogout, confirmUser, refuseUser, resendUserConfirmation) dla dowolnego użytkownika frontendu w systemie.

Rozszerzenie femanager 7.x przed wersją 7.2.3 dla TYPO3 nie sprawdza uprawnień dostępu w komponencie edycji użytkownika. Uwierzytelniony użytkownik frontendu może wykorzystać tę lukę do edycji danych różnych użytkowników frontendu lub usunięcia ich kont.

Podatność w GPAC do wersji f1219cde dotyczy funkcji gf_node_changed_internal w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja powoduje użycie zwolnionej pamięci (use after free). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność w GPAC do wersji f1219cde dotyczy funkcji gf_bt_report w pliku scene_manager/loader_bt.c komponentu MP4Box. Manipulacja prowadzi do uszkodzenia pamięci. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W bibliotece GPAC w wersjach do f1219cde wykryto podatność w funkcji lsr_exec_command_list w pliku laser/lsr_dec.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego błędu asercji, a do wykorzystania wymagany jest dostęp lokalny.

Podatność przepełnienia bufora w sterowniku USB Panasonic Industry dla MINAS A5/A6 pozwala atakującym na zatrzymanie systemu Windows.

Bonjour Gateway w Extreme Networks IQ Engine przed wersją 10.6r1a oraz w wersjach do 10.6r4 przed 10.6r5 zawiera przepełnienie bufora ah_bgd poprzez ah_event_send.