Katalog podatności CVE

W systemie SeaCMS przed wersją 13.2 wykryto podatność na atak typu Cross-Site Scripting (XSS) poprzez parametr 'vid' w skrypcie Upload/js/player/dmplayer/player. Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony.

Podatność XSS w metodzie reconcile klasy AttachmentReconciler systemu Halo w wersji 2.20.18LTS i wcześniejszych umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

Podatność w CaricaVerbale w Agenzia Impresa Eccobook v2.81.1 umożliwia uwierzytelnionym atakującym z niskim poziomem dostępu eskalację uprawnień do administratora z powodu nieprawidłowej kontroli dostępu.

W sterowniku CPUID cpuz.sys w wersji 1.0.5.4 odkryto podatność umożliwiającą atakującemu wykonanie operacji RDMSR i WRMSR za pomocą niezweryfikowanych parametrów DeviceIoControl. Pozwala to na modyfikację rejestru MSR_LSTAR i przechwycenie wywołania systemowego KiSystemCall64, a następnie, poprzez technikę ROP, na wyłączenie flagi SMAP w rejestrze CR4 i wykonanie kodu w kontekście jądra.

W programie Artifex MuPDF w wersjach 1.25.5 i 1.25.6 wykryto podatność polegającą na nieskończonej rekurencji w narzędziu `mutool clean`. Zdalny atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku PDF z cyklicznymi odwołaniami /Next w strukturze konspektu.

Podatność w narzędziu pdfseparate biblioteki poppler w wersji 25.04.0 umożliwia atakującemu wywołanie nieskończonej rekurencji poprzez dostarczenie spreparowanego pliku PDF. Prowadzi to do odmowy usługi (DoS).

W jądrze Linux w komponencie ksmbd wykryto usterkę polegającą na wycieku pamięci. Jeśli klient wyśle żądanie sesji z nieznanym typem wiadomości NTLMSSP, może dojść do wyczerpania zasobów systemowych.

W jądrze Linux w komponencie ksmbd wykryto usterkę polegającą na zakleszczeniu (deadlock) wywołanym przez wysłanie wielu równoczesnych żądań konfiguracji sesji. Może to prowadzić do odmowy usługi (DoS).

Moduł Files w wersjach 0.16.9 i starszych nie zawiera logiki zapobiegającej wykorzystaniu zapytań SQL w backendzie bez bezpośredniego wyniku, co może umożliwić nieautoryzowany dostęp do danych. Problem został naprawiony w wersji 0.16.10.

Moduł Files w wersjach 0.16.9 i starszych nie zawiera logiki zapobiegającej wstrzykiwaniu dowolnego JavaScriptu w funkcji przenoszenia plików, co może prowadzić do wykonania kodu JS w kontekście sesji użytkownika. Problem naprawiono w wersji 0.16.10.

W Sipwise rtpengine przed wersją 13.4.1.1 wykryto błąd walidacji pochodzenia w logice uczenia się punktów końcowych rdzenia przekazywania multimediów. Umożliwia on zdalnym atakującym wstrzykiwanie lub przechwytywanie strumieni RTP/SRTP za pomocą pakietów RTP, z wyjątkiem sytuacji, gdy przekaźnik jest skonfigurowany z restrykcyjnym źródłem i wyłączonym uczeniem się.

W CS Cart 4.18.3 odkryto podatność polegającą na nieograniczonym przesyłaniu plików HTML, które są renderowane bezpośrednio w przeglądarce. Umożliwia to atakującemu przesłanie spreparowanego pliku HTML zawierającego złośliwą treść, np. fałszywy formularz logowania do kradzieży danych uwierzytelniających lub skrypty do ataków Cross-Site Scripting (XSS). Ponieważ treść jest serwowana z zaufanej domeny, znacznie zwiększa to skuteczność ataków phishingowych lub wykonywania skryptów na innych użytkownikach.

W CS Cart 4.18.3 wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującym dodawanie produktów do listy porównawczej użytkownika za pomocą spreparowanego żądania HTTP.

Podatność w oprogramowaniu sprzętowym Aver PTC310UV2 w wersji 0.1.0000.59 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję SendAction.

W PrestaShop w wersji 8.2.0 wykryto podatność na deserializację PHAR w funkcji _getHeaders. Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez spreparowane żądanie POST.

W PrestaShop v8.2.0 w komponencie /themes/import występuje podatność na deserializację PHAR, która umożliwia zdalne wykonanie kodu poprzez spreparowane żądanie POST.

W jądrze Linuxa wykryto usterkę w obsłudze nowych połączeń TCP. Problem wynika z braku zwalniania pamięci po zakończeniu jej efektywnego okresu życia. Luka umożliwia nieuwierzytelnionemu atakującemu wywołanie stanu odmowy usługi (DoS) w systemie.

W wersjach Docker Engine 28.2.0 do 28.3.2 przeładowanie usługi firewalld usuwa wszystkie reguły iptables, w tym te utworzone przez Docker. Wersje przed 28.3.3 nie odtwarzają reguł blokujących zewnętrzny dostęp do kontenerów, przez co kontenery z portami opublikowanymi na localhost stają się dostępne z maszyn zdalnych mających routing do mostka Docker. Problem naprawiono w wersji 28.3.3.

Podatność w WebKit umożliwia awarię Safari podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.

Podatność w WebKit umożliwia awarię Safari podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.