Katalog podatności CVE

Instalator aplikacji Rakuten Kobo Desktop Application (wersja Windows) w niebezpieczny sposób ładuje biblioteki DLL. Jeśli w tym samym katalogu znajduje się spreparowana biblioteka DLL w momencie uruchomienia instalatora, może zostać wykonany dowolny kod z uprawnieniami użytkownika przeprowadzającego instalację.

W bibliotece Mbed TLS w wersjach 3.6.x przed 3.6.7 oraz 4.1.x przed 4.1.2 klient TLS 1.3 akceptuje komunikat HelloRetryRequest wskazujący grupę, której klient nie zadeklarował wcześniej. Może to prowadzić do naruszenia uzgodnień protokołu TLS 1.3.

W produkcie Withsecure Atlant z silnikiem Capricorn w wersjach przed 2025-01-20_02 występuje błąd odczytu pamięci poza zakresem podczas przetwarzania pliku dokumentu przez silnik antywirusowy. Umożliwia to zdalne wywołanie odmowy usługi (DoS).

W rozszerzeniu MassMessage w MediaWiki przed wersją 1.40.2 wykryto podatność. Dla adresu URL typu Special:MassMessage?uselang=x-xss klucz i18n massmessage-form-page-help umożliwia atak XSS.

W systemie Frappe przed wersją 14.49.0 występuje podatność umożliwiająca atak XSS związany ze stronami blogów oraz stronami wyjątków.

W rozszerzeniu content_consent (Content Consent) do TYPO3 w wersji do 2.0.1 wykryto podatność. Rozszerzenie nie weryfikuje, czy dany identyfikator elementu treści jest dozwolony przez wtyczkę, co umożliwia nieuwierzytelnionemu użytkownikowi wyświetlenie różnych elementów treści i prowadzi do problemu IDOR.

W rozszerzeniu direct_mail (Direct Mail) do TYPO3 w wersjach do 9.5.1 wykryto problem. Moduł backendowy Configuration rozszerzenia pozwala uwierzytelnionemu użytkownikowi zapisywać dowolne strony TSConfig dla folderów skonfigurowanych jako Direct Mail. Wykorzystanie może prowadzić do wstrzyknięcia konfiguracji (TYPO3 10.4 i nowsze) oraz do wykonania dowolnego kodu (TYPO3 9.5 i starsze).

W rozszerzeniu femanager 7.x przed wersją 7.2.3 dla TYPO3 wykryto podatność. Moduł backendu pozwala uwierzytelnionemu użytkownikowi backendu wykonywać różne akcje (userLogout, confirmUser, refuseUser, resendUserConfirmation) dla dowolnego użytkownika frontendu w systemie.

Rozszerzenie femanager 7.x przed wersją 7.2.3 dla TYPO3 nie sprawdza uprawnień dostępu w komponencie edycji użytkownika. Uwierzytelniony użytkownik frontendu może wykorzystać tę lukę do edycji danych różnych użytkowników frontendu lub usunięcia ich kont.

Podatność w GPAC do wersji f1219cde dotyczy funkcji gf_node_changed_internal w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja powoduje użycie zwolnionej pamięci (use after free). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność w GPAC do wersji f1219cde dotyczy funkcji gf_bt_report w pliku scene_manager/loader_bt.c komponentu MP4Box. Manipulacja prowadzi do uszkodzenia pamięci. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W bibliotece GPAC w wersjach do f1219cde wykryto podatność w funkcji lsr_exec_command_list w pliku laser/lsr_dec.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego błędu asercji, a do wykorzystania wymagany jest dostęp lokalny.

Podatność przepełnienia bufora w sterowniku USB Panasonic Industry dla MINAS A5/A6 pozwala atakującym na zatrzymanie systemu Windows.

Bonjour Gateway w Extreme Networks IQ Engine przed wersją 10.6r1a oraz w wersjach do 10.6r4 przed 10.6r5 zawiera przepełnienie bufora ah_bgd poprzez ah_event_send.

Gem svg_optimizer przed wersją 0.3.0 dla Ruby wykonuje rozwinięcie encji na niezaufanych dokumentach. Może to prowadzić do ataku typu XML Entity Expansion.

W Paessler PRTG przed wersją 23.4.88.1429 zidentyfikowano podatność typu directory traversal, która umożliwiała odczyt lokalnych plików.

Rozszerzenie femanager 7 przed wersją 7.2.2 dla TYPO3 ma nieprawidłową kontrolę dostępu: brak sprawdzania uprawnień dla komponentu zaproszeń.

Podatność typu directory traversal w DataEase przed wersją 1.18.10 pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez spreparowane żądanie do komponentu StaticResourceController.java.

W procesorach Samsung Exynos (Mobile, Automotive) oraz modemach Exynos (m.in. 9810, 9610, 9820, 980, 850, 1080, 2100, 2200, 1280, 1380, 1330, 9110, W920, Modem 5123, Modem 5300, Auto T5123) wykryto problem w zadaniu Shannon SM. Nieprawidłowa obsługa pętli z nieosiągalnym warunkiem wyjścia uniemożliwia zagwarantowanie zakończenia wymaganej usługi poprzez zniekształconą wiadomość SM.

W rozszerzeniu ProofreadPage dla MediaWiki do wersji 1.39.3 wykryto problem polegający na ujawnianiu informacji o zablokowanym (suppressed) użytkowniku poprzez API oraz zmienne konfiguracyjne.