Katalog podatności CVE

Podatność w bibliotece Consensys Discovery przed wersją 0.4.5 polega na używaniu tego samego nonce AES/GCM przez całą sesję, podczas gdy powinien być unikalny dla każdej wiadomości. Nie narusza to klucza prywatnego węzła, ale ujawnia klucz sesji wygenerowany dla komunikacji z konkretnym peerem.

Narzędzie DependencyCheck dla Maven w wersjach 9.0.0-9.0.6, CLI 9.0.0-9.0.5 oraz Ant 9.0.0-9.0.5, gdy działa w trybie debugowania, umożliwia atakującemu odzyskanie klucza API NVD z pliku dziennika.

Podatność w mod-remote-storage w wersjach poniżej 1.7.2 oraz od 2.0.0 do 2.0.3 zawiera zakodowane na stałe poświadczenia, co pozwala nieautoryzowanym użytkownikom na odczyt rekordów mod-inventory-storage, w tym instancji, zasobów, egzemplarzy, typów autorów i typów identyfikatorów.

AWS Encryption SDK dla Java w wersjach od 2.0.0 do 2.2.0 oraz starszych niż 1.9.0 nieprawidłowo waliduje niektóre nieprawidłowe podpisy ECDSA. Może to prowadzić do akceptacji fałszywych podpisów.

Podatność XSS w MolecularFaces przed wersją 0.3.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez spreparowane pliki molfile.

Podatność w serwerze FTP PCMan FTP Server 2.0.7, dotycząca obsługi poleceń STOR. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w serwerze FTP PCMan FTP Server 2.0.7, dotycząca obsługi poleceń PUT. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W oprogramowaniu actiNAS-SL-2U-8 w wersji 3.2.03-SP1 wykryto wiele podatności na odbite ataki XSS w skrypcie nasSvr.php. Umożliwiają one zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML.

W podsystemie Netfilter jądra Linux wykryto błąd w funkcji nft_byteorder_eval(), gdzie kod iteruje w pętli i zapisuje do tablicy `dst`. W każdej iteracji zapisywanych jest 8 bajtów, ale `dst` jest tablicą typu u32, więc każdy element ma miejsce tylko na 4 bajty. Oznacza to, że każda iteracja nadpisuje część poprzedniego elementu, uszkadzając tę tablicę u32. Błąd pozwala lokalnemu użytkownikowi wywołać odmowę usługi lub potencjalnie zepsuć funkcjonalność NetFilter.

W serwerze X.Org wykryto błąd. Kod GLX PBuffer nie wywołuje hooka XACE podczas tworzenia bufora, pozostawiając go bez etykiety. Gdy klient wysyła kolejne żądanie dostępu do tego zasobu (np. GetGeometry) lub tworzy inny zasób wymagający dostępu do tego bufora, taki jak GC, kod XSELINUX próbuje użyć obiektu, który nigdy nie został oznaczony etykietą, i ulega awarii, ponieważ SID ma wartość NULL.

Znaleziono podatność na odmowę usługi (DoS) spowodowaną zakleszczeniem w funkcji sctp_auto_asconf_init w pliku net/sctp/socket.c w podsystemie SCTP jądra Linux. Użytkownicy z lokalnymi uprawnieniami mogą wywołać zakleszczenie i potencjalnie doprowadzić do awarii systemu.

W ABO.CMS w wersji 5.9.3 wykryto podatność na atak XSS (Cross-Site Scripting). Luka umożliwia atakującemu wykonanie dowolnego kodu JavaScript poprzez spreparowany nagłówek Referer.

Podatność w serwerze FTP PCMan FTP Server 2.0.7 w komponencie USER Command Handler. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie.

W SQLite zidentyfikowano problem use-after-free na stercie w funkcji jsonParseAddNodeArray() w pliku sqlite3.c. Podatność pozwala lokalnemu atakującemu wykorzystać ofiarę do przekazania specjalnie spreparowanych złośliwych danych wejściowych do aplikacji, potencjalnie powodując awarię i prowadząc do odmowy usługi.

W jądrze Linux w podkomponencie klienta SMB (plik smb2ops.c) występuje błąd odczytu poza zakresem pamięci w funkcji receive_encrypted_standard. Problem wynika z niedomiaru liczby całkowitej przy długości kopiowania w memcpy, co prowadzi do odmowy usługi.

Podatność polegająca na dereferencji wskaźnika NULL w funkcji ida_free w pliku lib/idr.c w jądrze Linux. Może ona pozwolić atakującemu na wywołanie problemu odmowy usługi z powodu braku sprawdzenia zwracanej wartości funkcji.

W Linuksie, w ścieżce niszczenia blkgs w block/blk-cgroup.c, występuje wyciek pamięci cgroup blkio. Cykliczna zależność uniemożliwia zwolnienie blkcg i blkgs po ich wyłączeniu, co może prowadzić do niestabilności systemu, np. błędu braku pamięci (OOM).

Podatność w systemie alarmowym Hozard v1.0 polega na wysyłaniu identycznego sygnału radiowego dla każdego żądania, co umożliwia atakującemu przeprowadzenie ataku typu replay i rozbrojenie alarmu.

Podatność Stored XSS w pluginie Email Encoder dla WordPress (wersje do 2.1.9) poprzez shortcode eeb_mailto. Z powodu niedostatecznego oczyszczania danych wejściowych i braku kodowania wyjścia dla atrybutów dostarczonych przez użytkownika, uwierzytelnieni atakujący z uprawnieniami przynajmniej contributor mogą wstrzykiwać dowolne skrypty webowe, które wykonają się przy każdej wizycie na zainfekowanej stronie.