Katalog podatności CVE

Jinja to rozszerzalny silnik szablonów. Możliwe jest wstrzyknięcie dowolnych atrybutów HTML do renderowanego szablonu HTML poprzez filtr xmlattr, omijając mechanizm automatycznego escapowania, co może prowadzić do Cross-Site Scripting (XSS). Może być również możliwe obejście walidacji atrybutów opartej na czarnej liście.

W jądrze Linux funkcja vhost_new_msg w drivers/vhost/vhost.c nie inicjalizuje prawidłowo pamięci w komunikatach przekazywanych między wirtualnymi gośćmi a systemem hosta. Uprzywilejowani lokalni użytkownicy mogą odczytać część zawartości pamięci jądra podczas czytania z pliku urządzenia /dev/vhost-net.

Implementacja algorytmu POLY1305 MAC w OpenSSL na procesorach PowerPC przywraca zawartość rejestrów wektorowych w innej kolejności niż je zapisano, co prowadzi do uszkodzenia ich zawartości. Problem dotyczy wyłącznie nowszych procesorów PowerPC obsługujących instrukcje PowerISA 2.07. Algorytm POLY1305 jest najczęściej używany w szyfrze CHACHA20-POLY1305 AEAD, typowo w protokołach TLS 1.2 i 1.3.

W Infoblox NIOS w wersji 8.5.2-409296 wykryto podatność na trwały atak XSS. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML w pole nazwy widoku VLAN.

W systemie NetScout nGeniusOne w wersji 6.3.4 wykryto podatność na atak typu Cross-Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'name' na stronach Profilu i Listy Wykluczeń.

W systemie NetScout nGeniusOne w wersji 6.3.4 wykryto podatność na atak typu Cross-Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'creator' na stronie konfiguracji alertów.

Podatność use-after-free w mechanizmie io_uring związana z odśmiecaniem (garbage collection) w Unix SCM. Może prowadzić do uszkodzenia pamięci jądra. Wymaga lokalnego dostępu do systemu.

Odkryto, że implementacja filtra cls_route w jądrze Linux nie usuwa starego filtra z hashtable przed jego zwolnieniem, jeśli jego handle ma wartość 0.

Podatność w bibliotece httparty przed wersją 0.21.0 umożliwia atakującemu manipulację nazwami plików podczas przesyłania danych metodą multipart/form-data. Zdalny, nieuwierzytelniony atakujący może dostarczyć spreparowany parametr filename, co prowadzi do zapisu plików o kontrolowanej przez atakującego nazwie.

Podatność XSS w bibliotece govuk_tech_docs w wersjach od 2.0.2 do 3.3.1. Złośliwy kod JavaScript może zostać wykonany w przeglądarce użytkownika po wyświetleniu spreparowanego wyniku wyszukiwania.

Podatność na przechowywany atak XSS w edytorze TinyMCE przed wersją 5.6.0. Niezautoryzowany atakujący może wstrzyknąć spreparowany kod HTML do edytora, co prowadzi do wykonania dowolnego JavaScriptu w przeglądarce innego użytkownika.

Podatność XSS w edytorze TinyMCE przed wersją 5.10.0 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez spreparowane adresy URL obrazów lub linków. Kod wykonuje się w przeglądarce użytkownika edytującego treść.

Podatność na przechowywany atak XSS w edytorze TinyMCE przed wersją 5.9.0. Nieuwierzytelniony atakujący zdalnie może wstawić spreparowany kod HTML do edytora, co prowadzi do wykonania dowolnego JavaScriptu w przeglądarce innego użytkownika.

Mattermost nie ogranicza odpowiedzi WebSocket dotyczącej powiadomionych użytkowników do każdego użytkownika osobno. W rezultacie WebSocket rozgłasza informacje o tym, kto został powiadomiony o poście, do wszystkich innych w kanale.

Mattermost nieprawidłowo weryfikuje uprawnienia wymagane do przeglądania zarchiwizowanych kanałów publicznych. Członek jednego zespołu może uzyskać szczegóły zarchiwizowanych kanałów publicznych innego zespołu poprzez endpoint GET /api/v4/teams/<team-id>/channels/deleted.

Komponent GroovyEngine.execute w jline-groovy v3.24.1 zawiera problem, który pozwala atakującym na wywołanie błędu OOM (Out of Memory).

W SQLite do wersji 3.43.0 wykryto krytyczną podatność w funkcji sessionReadRecord w pliku ext/session/sqlite3session.c. Manipulacja danymi prowadzi do przepełnienia bufora na stercie (heap-based buffer overflow). Zalecane jest zastosowanie poprawki.

W SeaCMS v12.8 w komponencie admin_ Video.php występuje podatność na atak XSS (cross-site scripting). Umożliwia ona atakującemu wykonanie dowolnego skryptu lub wstrzyknięcie kodu HTML poprzez spreparowany atak.

Postfix do wersji 3.8.5 jest podatny na technikę przemytu wiadomości SMTP, chyba że jest skonfigurowany z opcjami smtpd_data_restrictions=reject_unauth_pipelining i smtpd_discard_ehlo_keywords=chunking (lub innymi odpowiednimi opcjami w nowszych wersjach). Zdalny atakujący może wykorzystać opublikowaną technikę do wstrzyknięcia wiadomości e-mail ze sfałszowanym adresem MAIL FROM, co pozwala ominąć mechanizm ochrony SPF. Problem wynika z tego, że Postfix obsługuje sekwencję <LF>.<CR><LF>, podczas gdy niektóre inne popularne serwery pocztowe nie.