Katalog podatności CVE

Gem svg_optimizer przed wersją 0.3.0 dla Ruby wykonuje rozwinięcie encji na niezaufanych dokumentach. Może to prowadzić do ataku typu XML Entity Expansion.

W Paessler PRTG przed wersją 23.4.88.1429 zidentyfikowano podatność typu directory traversal, która umożliwiała odczyt lokalnych plików.

Rozszerzenie femanager 7 przed wersją 7.2.2 dla TYPO3 ma nieprawidłową kontrolę dostępu: brak sprawdzania uprawnień dla komponentu zaproszeń.

Podatność typu directory traversal w DataEase przed wersją 1.18.10 pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez spreparowane żądanie do komponentu StaticResourceController.java.

W procesorach Samsung Exynos (Mobile, Automotive) oraz modemach Exynos (m.in. 9810, 9610, 9820, 980, 850, 1080, 2100, 2200, 1280, 1380, 1330, 9110, W920, Modem 5123, Modem 5300, Auto T5123) wykryto problem w zadaniu Shannon SM. Nieprawidłowa obsługa pętli z nieosiągalnym warunkiem wyjścia uniemożliwia zagwarantowanie zakończenia wymaganej usługi poprzez zniekształconą wiadomość SM.

W rozszerzeniu ProofreadPage dla MediaWiki do wersji 1.39.3 wykryto problem polegający na ujawnianiu informacji o zablokowanym (suppressed) użytkowniku poprzez API oraz zmienne konfiguracyjne.

W GPAC do wersji f1219cde wykryto podatność w funkcji gf_node_get_field_count w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja może prowadzić do osiągalnej asercji. Atak możliwy jest lokalnie, a exploit został publicznie ujawniony.

W GPAC do wersji f1219cde wykryto podatność w funkcji gf_node_unregister w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do osiągalnej asercji. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W Matthias-Wandel jhead do wersji 3.3 wykryto lukę w funkcji ProcessGpsInfo w pliku gpsinfo.c komponentu WebP EXIF Handler. Manipulacja argumentami TAG_GPS_LAT/TAG_GPS_LONG prowadzi do przepełnienia bufora na stercie. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

W Matthias-Wandel jhead do wersji 3.3 wykryto słabość w funkcji Get16u w pliku exif.c komponentu EXIF Parsing. Manipulacja powoduje odczyt poza granicami bufora. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

Wykryto problem w rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3. Strona Special:CheckUserLog pokazuje nazwy użytkowników, które zostały ukryte.

HotelDruid przed wersją 3.0.6 ma niewystarczającą sanityzację przesyłanych plików w funkcji backup/restore. Może to pozwolić na przesłanie niebezpiecznych plików.

Pakiet ca-certificates w wersji przed ca-certificates-2021.2.50-72 dla Amazon Linux 2 (AL2) nie usuwa prawidłowo niektórych certyfikatów głównych TrustCor z magazynu zaufanych certyfikatów. Problem wynika z nieprawidłowej poprawki dla CVE-2022-23491.

W ILIAS 6.23, 7 przed 7.22 oraz 8.1 wykryto problem umożliwiający atakującemu wykonanie dowolnego kodu poprzez przesłanie pliku ZIP.

W Softing OPC UA C++ SDK do wersji 6.20 oraz Softing Secure Integration Server do wersji 1.22 wykryto problem. Poprzez zmiany nazw FileType można obejść ograniczenia przypisania ścieżki katalogu do obiektów FileDirectory OPC UA oraz ścieżki pliku do obiektów File OPC UA.

W oprogramowaniu Paessler PRTG w wersji przed 23.3.86.1520 wykryto podatność typu XSS w klasie bodyclass. Podatność umożliwia wstrzyknięcie złośliwego skryptu do interfejsu aplikacji.

W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez parametr długości rekordu.

Problem w Portable Puzzle Collection przed wersją 20230116.5782e29 pozwala atakującym wywołać odmowę usługi (DoS) poprzez tworzenie nadmiernej liczby stanów zapisu.

W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez komendę "M".

W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez parametr opisu gry.