Katalog podatności CVE

Mattermost nie ogranicza prawidłowo liczby znaków dozwolonych w różnych polach bloku w Mattermost Boards. Atakujący może zmodyfikować pole bloku za pomocą specjalnie spreparowanego ciągu znaków, zużywając nadmierne zasoby, co może prowadzić do odmowy usługi (Denial of Service).

Mattermost nie sprawdza, czy włączony jest tryb utwardzony (Hardened Mode) przy nadpisywaniu nazwy użytkownika i/lub ikony podczas publikowania posta. Jeśli ustawienia pozwalały integracjom nadpisywać nazwę użytkownika i zdjęcie profilowe, członek mógł również nadpisać nazwę użytkownika i ikonę podczas publikowania posta, nawet gdy tryb utwardzony był włączony.

Wtyczka Email Encoder dla WordPressa autorstwa Jannisa Thuemmiga w wersji 2.1.8 i wcześniejszych zawiera podatność na atak XSS (Cross-site Scripting) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony.

Atakujący mógł przeprowadzić wstrzyknięcie szablonu HTML przez tryb czytnika (Reader Mode) i wyeksfiltrować informacje o użytkowniku. Podatność dotyczy Firefox dla iOS w wersjach przed 120.

W jądrze Linux występuje błąd dereferencji wskaźnika null w API funkcji scatterwalk dla algorytmów kryptograficznych. Występuje on, gdy użytkownik skonstruuje złośliwy pakiet z określoną konfiguracją gniazda, co może pozwolić lokalnemu użytkownikowi na zawieszenie systemu lub eskalację uprawnień.

W podsystemie NVMe-oF/TCP jądra Linux wykryto podatność typu out-of-bounds read. Zdalny atakujący może wysłać spreparowany pakiet TCP, wywołując przepełnienie bufora na stercie i potencjalny wyciek danych kmalloc do bufora jądra (dmesg).

Błąd obcięcia numerycznego w Fortinet FortiOS i FortiProxy pozwala atakującemu na wywołanie odmowy usługi poprzez specjalnie spreparowane żądania HTTP.

Niebezpieczne bezpośrednie odwołania do obiektów (IDOR) w eMudhra emSigner v2.8.7 pozwalają uwierzytelnionym atakującym uzyskać nieautoryzowany dostęp do treści aplikacji i przeglądać wrażliwe dane innych użytkowników poprzez manipulację parametrami documentID i EncryptedDocumentId.

W Symfony od wersji 2.0.0, 5.0.0 i 6.0.0 do 4.4.51, 5.4.31 i 6.3.8 niektóre filtry Twig w CodeExtension używają `is_safe=html`, ale nie zapewniają bezpieczeństwa danych wejściowych. Począwszy od wersji 4.4.51, 5.4.31 i 6.3.8 Symfony ucieka dane wyjściowe dotkniętych filtrów.

W wildfly-core wykryto lukę, która pozwala użytkownikowi zarządzającemu użyć resolve-expression w interfejsie HAL do odczytania potencjalnie wrażliwych informacji z systemu Wildfly. Może to umożliwić złośliwemu użytkownikowi dostęp do systemu i uzyskanie poufnych danych.

Podatność na atak XSS w Wonder CMS w wersjach od 3.2.0 do 3.4.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego skryptu do komponentu installModule.

Podatność typu Spoofing w Microsoft OneNote umożliwia atakującemu podszywanie się pod zaufane treści lub pliki.

Mattermost nieprawidłowo oczyszcza obiekt użytkownika podczas aktualizacji nazwy użytkownika, w wyniku czego hash hasła zostaje zawarty w treści odpowiedzi. Może to prowadzić do ujawnienia hasha hasła.

Podatność w OpenSSL dotyczy generowania lub sprawdzania nadmiernie długich kluczy X9.42 DH, co może powodować bardzo długie opóźnienia. Funkcje DH_generate_key() i DH_check_pub_key() nie sprawdzają odpowiednio dużych parametrów P i Q, co przy danych z niezaufanego źródła może prowadzić do ataku typu Denial of Service.

Znaleziono usterkę w KVM. Niewłaściwa kontrola w svm_set_x2apic_msr_interception() może umożliwić bezpośredni dostęp do hosta x2apic MSR, gdy gość resetuje swój APIC, co może prowadzić do warunku odmowy usługi.

W komponencie brcm80211 jądra Linux do wersji 6.5.10 występuje użycie po zwolnieniu (use-after-free) w funkcji brcmf_cfg80211_detach podczas odłączania urządzenia (hotplug USB). Podatność może zostać wykorzystana przez atakującego mającego fizyczny dostęp do urządzenia.

W bibliotece Avahi występuje podatność polegająca na osiągalnym asercie w funkcji avahi_alternative_host_name(). Nieprawidłowe dane wejściowe mogą doprowadzić do przerwania działania demona Avahi.

W bibliotece Avahi występuje podatność polegająca na osiągalnym asercie w funkcji avahi_rdata_parse(). Spreparowane rekordy DNS mogą doprowadzić do przerwania działania demona.

W Avahi wykryto podatność. W funkcji dbus_set_host_name istnieje osiągalna asercja.

W bibliotece Avahi występuje podatność polegająca na osiągalnym asercie w funkcji avahi_escape_label(). Nieprawidłowe dane wejściowe mogą doprowadzić do przerwania działania demona.