Katalog podatności CVE

Podatność Cross Site Scripting (XSS) w Stimulsoft Dashboard.JS przed wersją 2024.1.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w komponencie paska wyszukiwania.

Podczas skanowania kodu QR funkcją skanera QR, użytkownik nie jest pytany o zgodę przed przejściem do strony wskazanej w kodzie. Może to zaskoczyć użytkownika i potencjalnie przekierować go do niechcianych treści. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

Podatność Cross Site Scripting (XSS) w Stimulsoft Dashboard.JS przed wersją 2024.1.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w polu ReportName.

W narzędziu CPIO występuje podatność path traversal. Podczas rozpakowywania archiwum archiwizator może podążać za dowiązaniami symbolicznymi poza zamierzony katalog, co pozwala na zapis plików w dowolnych lokalizacjach poprzez dowiązania symboliczne.

W jądrze Linux w module net/bluetooth wykryto warunek wyścigu w funkcji sniff_{min,max}_interval_set(). Może to prowadzić do wyjątku podczas sniffingu Bluetooth, a w konsekwencji do odmowy usługi.

W jądrze Linux w funkcji net/bluetooth {conn,adv}_{min,max}_interval_set() wykryto warunek wyścigu (race condition). Może to prowadzić do nieprawidłowości połączenia I2cap lub rozgłaszania, potencjalnie powodując odmowę usługi (denial of service).

W jądrze Linux w sterowniku net/bluetooth wykryto warunek wyścigu w funkcji conn_info_{min,max}_age_set(). Może to prowadzić do przepełnienia integralności, a w konsekwencji do nieprawidłowego działania połączenia Bluetooth lub odmowy usługi.

libexpat w wersji do 2.5.0 umożliwia rekurencyjne rozszerzanie encji XML, jeśli XML_DTD nie jest zdefiniowane w czasie kompilacji. Może to prowadzić do problemów z wydajnością i potencjalnych ataków DoS.

Podatność w oprogramowaniu Solar-Log Base 15 w wersji 6.0.1 Build 161 umożliwia eskalację uprawnień poprzez wykorzystanie przechowywanego ataku XSS w funkcji grup przełączników. Atakujący może uzyskać prawa instalatora lub PM, a następnie dostęp administracyjny do portalu web.

W funkcji __vsyslog_internal biblioteki glibc wykryto przepełnienie liczb całkowitych. Funkcja ta jest wywoływana przez syslog i vsyslog. Problem występuje, gdy funkcje są wywoływane z bardzo długą wiadomością, co prowadzi do nieprawidłowego obliczenia rozmiaru bufora i niezdefiniowanego zachowania. Dotyczy glibc 2.37 i nowszych.

W Mbed TLS w wersjach 2.x przed 2.28.7 oraz 3.x przed 3.5.2 odkryto problem związany z czasowym kanałem bocznym w operacjach prywatnych RSA. Taki kanał boczny może umożliwić lokalnemu atakującemu odzyskanie tekstu jawnego.

Podatność niekontrolowanego zużycia zasobów w systemie E-DDC3.3 firmy SE-elektronic GmbH w wersjach 03.07.03 i nowszych. Atakujący może przerwać dostępność panelu administracyjnego poprzez wysłanie wielu pakietów ICMP.

Przetwarzanie złośliwie sformatowanego pliku PKCS12 może spowodować awarię OpenSSL, prowadząc do ataku typu Denial of Service. Aplikacje ładujące pliki PKCS12 z niezaufanych źródeł mogą zostać nagle zakończone z powodu dereferencji wskaźnika NULL.

W oficjalnym obrazie Dockera Plone w wersji 5.2.13 (5221) wykryto podatność umożliwiającą zdalne wykonanie kodu. Problem wynika z nieprawidłowej walidacji nagłówków HOST przez oprogramowanie.

Podatność przepełnienia liczb całkowitych w module md/raid/raid5 jądra Linux na platformach x86 i ARM pozwala na wymuszone przepełnienie. Problem dotyczy modułów RAID.

Podatność dereferencji wskaźnika NULL w module Bluetooth (rfcomm) jądra Linux na platformach x86 i ARM prowadzi do przepełnienia bufora. Problem dotyczy pliku /net/bluetooth/rfcomm/core.C i występuje od wersji jądra v2.6.12-rc2.

Od wersji 5.2.0, przy użyciu trybu odroczonego z plikiem konfiguracyjnym Kubernetes do uwierzytelniania, Airflow worker serializuje ten plik jako słownik i przechowuje go w metadanych bez szyfrowania. W wersjach 2.3.0-2.6.0 słownik jest dodatkowo logowany w postaci jawnego tekstu w usłudze triggerer. Pozwala to osobie z dostępem do metadanych lub logów na uzyskanie pliku konfiguracyjnego i dostęp do klastra Kubernetes.

W jądrze Linux do wersji 6.7.1 występuje błąd typu use-after-free w funkcji cec_queue_msg_fh, związany z plikami drivers/media/cec/core/cec-adap.c oraz drivers/media/cec/core/cec-api.c.

W jądrze Linux w systemie plików ext4 (plik super.c) występuje błąd use-after-free w funkcji __ext4_remount. Problem pojawia się podczas zwalniania starych nazw plików przydziałów przed potencjalną awarią, co prowadzi do wycieku informacji.