Katalog podatności CVE

Podatność Cross Site Scripting (XSS) w LimeSurvey przed wersją 6.5.0+240319 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. Problem wynika z braku walidacji wejścia i kodowania wyjścia w komponencie wiadomości widżetu Alert.

W LimeSurvey przed wersją 6.5.12+240611 wykryto podatność na atak XSS (Cross-Site Scripting). Zdalny atakujący może wykonać dowolny kod poprzez spreparowany skrypt w polach tytułu i komentarza.

OnlineNewsSite v1.0 zawiera podatność na atak XSS (Cross Site Scripting) w punkcie końcowym /admin/post/edit/. Atakujący może wstrzyknąć złośliwy kod JavaScript przez pola Title i Summary, co prowadzi do wykonania dowolnego kodu w przeglądarce ofiary.

Wtyczka WordPress Captcha Plugin by Captcha Bank dla WordPressa jest podatna na odbity Cross-Site Scripting (XSS) z powodu użycia add_query_arg bez odpowiedniego escapowania w adresie URL we wszystkich wersjach do 4.0.36 włącznie. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które wykonają się, jeśli uda się nakłonić użytkownika do wykonania akcji, takiej jak kliknięcie linku.

Biblioteka Slim Select w wersjach od 2.0 do 2.9.0 zawiera podatność na atak XSS. Funkcja createOption() przypisuje tekst z obiektu Options do innerHTML bez sanityzacji, co umożliwia wykonanie złośliwego JavaScript.

Podatność w opcji bind-propagation instrukcji RUN --mount w Dockerfile. System nieprawidłowo waliduje dane wejściowe, co pozwala użytkownikom na przekazywanie dowolnych parametrów do instrukcji mount. Można to wykorzystać do montowania wrażliwych katalogów z hosta do kontenera podczas budowania, a w niektórych przypadkach modyfikować zawartość zamontowanych plików. Nawet przy SELinux, podatność może ominąć ochronę przez zmianę etykiety katalogu źródłowego.

Wykryto podatność w Golang FIPS OpenSSL, która pozwala złośliwemu użytkownikowi na zwrócenie niezainicjowanej zmiennej długości bufora z zerowym buforem w trybie FIPS. Może to prowadzić do fałszywych pozytywnych wyników porównania hashy oraz do uzyskania klucza pochodnego składającego się z samych zer.

Podatność w Go. Gdy tryb FIPS jest włączony, środowiska uruchomieniowe kontenerów mogą nieprawidłowo obsługiwać niektóre ścieżki plików z powodu nieprawidłowej walidacji w bibliotece containers/common. Atakujący może wykorzystać dowiązania symboliczne, aby zamontować wrażliwe katalogi hosta wewnątrz kontenera, uzyskując dostęp do krytycznych plików hosta i omijając izolację między kontenerami a systemem.

Podatność w przeglądarce Firefox oraz kliencie poczty Thunderbird pozwala atakującemu sprawdzić, czy aplikacja obsługująca konkretny protokół jest zainstalowana, poprzez analizę wyników wywołań window.open z ustawionymi handlerami protokołów. Problem dotyczy wersji Firefox < 131, Firefox ESR < 128.3, Thunderbird < 128.3 i Thunderbird < 131.

W bibliotece Giflib w wersji 5.2.2 wykryto podatność na przepełnienie bufora sterty w narzędziu gif2rgb. Problem występuje podczas przetwarzania specjalnie spreparowanych plików GIF, co może prowadzić do awarii programu.

W jądrze Linux w sterowniku wifi: mt76: mt7921 występuje błąd dostępu do wskaźnika NULL w funkcji mt7921_ipv6_addr_change, wywoływanej jako notifier podczas wyłączania wifi, gdy mvif->phy jest już NULL.

W jądrze Linux w module drm/amd/display brakuje sprawdzenia wskaźnika NULL w funkcji dpcd_extend_address_range. Może to prowadzić do awarii, jeśli kcalloc zwróci NULL.

Podatność CVE-2024-8608 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji ValeApp od Oceanic Software, co pozwala na wystąpienie ataków typu Stored XSS. Problem ten dotyczy wersji ValeApp przed 2.0.0.

W Temenos T24 Browser R19.40 odkryto odbitą podatność Cross-Site Scripting (XSS) w komponentach about.jsp i genrequest.jsp. Atakujący może zdalnie wykonać dowolny kod JavaScript poprzez parametr skin.

Versa Director udostępnia interfejsy REST API do orkiestracji i zarządzania. Niektóre API, takie jak ekran logowania, wyświetlanie banera i rejestracja urządzeń, nie wymagają uwierzytelniania. Odkryto, że dla Directorów bezpośrednio podłączonych do Internetu jedno z tych API może być wykorzystane przez wstrzyknięcie nieprawidłowych argumentów do żądania GET, co może ujawnić tokeny uwierzytelniające innych zalogowanych użytkowników. Tokeny te mogą być użyte do wywołania dodatkowych API na porcie 9183. Exploit nie ujawnia nazw użytkowników ani haseł.

Puma to serwer webowy Ruby/Rack. W podatnych wersjach klienci mogli nadpisywać wartości ustawione przez pośrednie proxy (np. X-Forwarded-For), podając wersję tego samego nagłówka z podkreśleniem (X-Forwarded_For). Wersje v6.4.3/v5.6.9 odrzucają nagłówki z podkreśleniami, jeśli istnieje wersja bez podkreśleń, dzięki czemu nagłówki zdefiniowane przez proxy zawsze wygrywają.

Podatność na zdalne wykonanie kodu w przeglądarce Microsoft Edge (opartej na Chromium). Umożliwia atakującemu wykonanie złośliwego kodu na urządzeniu ofiary.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod na urządzeniu ofiary.

Podatność typu Spoofing w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia atakującemu podszywanie się pod zaufane treści lub interfejsy.

W Keycloak znaleziono wadę błędnej konfiguracji. Może ona pozwolić atakującemu na przekierowanie użytkowników na dowolny adres URL, jeśli 'Valid Redirect URI' jest ustawione na http://localhost lub http://127.0.0.1, co umożliwia ujawnienie wrażliwych informacji, takich jak kody autoryzacyjne, potencjalnie prowadząc do przejęcia sesji.