Katalog podatności CVE

W routerze Tenda AC9 w wersji oprogramowania V15.03.2.13 odkryto podatność na przepełnienie bufora w procesie httpd. Problem występuje w funkcji form_fast_setting_wifi_set, co może pozwolić atakującemu na zdalne wykonanie kodu.

Podatność w Mealie 1.0.0beta3 polega na braku unieważniania tokenów pobierania po wylogowaniu użytkownika. Umożliwia to atakującemu przeprowadzenie ataku typu man-in-the-middle poprzez spreparowane żądanie GET.

Podatność w niektórych procesorach Intel(R) polega na nieprzejrzystym współdzieleniu celów predyktora powrotu między kontekstami. Może to umożliwić autoryzowanemu użytkownikowi potencjalne ujawnienie informacji poprzez dostęp lokalny.

W edytorze Vim w wersjach przed 9.0.0224 występuje błąd dereferencji wskaźnika NULL. Może on zostać wywołany przez specjalnie spreparowane dane wejściowe, powodując awarię aplikacji.

W systemie rageframe2 w wersji 2.6.37 odkryto podatność na atak XSS (Cross-Site Scripting). Luka występuje w parametrach związanych z agentem użytkownika na stronie info.php.

Podatność na trwały atak XSS w polu "Field Server Address" w oprogramowaniu INTELBRAS ATA 200 w wersji 74.19.10.21 umożliwia uwierzytelnionym atakującym wstrzyknięcie kodu JavaScript poprzez spreparowane dane wejściowe.

Podatność w mechanizmie dm-verity i LoadPin jądra Linux pozwala użytkownikom z uprawnieniami roota na obejście weryfikacji poprzez przeładowanie tabeli device-mapper i zamianę celu na równoważny dm-linear. Umożliwia to rootowi załadowanie niezaufanych i niezweryfikowanych modułów jądra oraz firmware, co prowadzi do dowolnego wykonania kodu w jądrze i trwałego utrzymania dostępu dla urządzeń peryferyjnych, które nie weryfikują aktualizacji firmware.

W EyouCMS w wersji 1.5.8 odkryto podatność typu Storage XSS, która pozwala atakującemu na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie specjalnego ładunku za pomocą parametru tytułu w formularzu zgłoszenia na stronie.

Podatność w komponencie usług VPN web client w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzanie ataków opartych na przeglądarce na użytkowników urządzenia. Problem wynika z nieprawidłowej walidacji danych wejściowych przekazywanych do komponentu przed zwróceniem ich do przeglądarki. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do odwiedzenia strony, która wysyła złośliwe żądania do urządzenia z włączonymi punktami końcowymi usług webowych VPN.

Podatność w Simcenter STAR-CCM+ ujawnia nazwę użytkownika, hosta i wyświetlacza, gdy używany jest publiczny serwer licencji Power-on-Demand. Atakujący może zdalnie uzyskać te informacje.

Podatność na atak typu Cross-site scripting (XSS) w funkcji wyszukiwania JSON w sklepie internetowym eShop - Multipurpose Ecommerce Store Website w wersji 3.0.4. Umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego skryptu lub kodu HTML poprzez parametr get_products?search.

Wykryto podatność typu Denial-of-Service w produktach F-Secure Atlant oraz niektórych produktach WithSecure, która może prowadzić do awarii silnika skanującego podczas analizy zniekształconych plików PE32-bit. Atakujący może zdalnie wywołać ten błąd.

W Moodle przed wersjami 3.8.2, 3.7.5, 3.6.9 i 3.5.11, użytkownicy przeglądający raport historii ocen bez uprawnienia 'dostęp do wszystkich grup' mogli zobaczyć oceny użytkowników z innych grup.

W PyroCMS w wersji 3.9 odkryto wiele podatności na ataki typu cross-site scripting (XSS).

W Backdrop CMS v1.22.0 wykryto problem w funkcjonalności logowania i resetowania hasła, który umożliwia atakującym enumerację nazw użytkowników. Podatność polega na tym, że system zwraca różne odpowiedzi w zależności od tego, czy podana nazwa użytkownika istnieje, co pozwala na jej identyfikację.

W repozytorium GitHub node-fetch/node-fetch przed wersją 3.2.10 występuje nieefektywna złożoność wyrażeń regularnych. Podatność może prowadzić do nadmiernego zużycia zasobów procesora podczas przetwarzania specjalnie spreparowanych danych wejściowych.

W bibliotece libxml po commicie 960f0e2 istnieje możliwa podatność cross-site scripting (XSS).

Niewystarczające egzekwowanie polityki w DevTools w Google Chrome na systemie Windows przed wersją 103.0.5060.53 umożliwia atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, uzyskanie potencjalnie wrażliwych informacji z lokalnych plików użytkownika za pomocą spreparowanej strony HTML.

W jądrze Linux do wersji 5.18.14 funkcja xfrm_expand_policies w pliku net/xfrm/xfrm_policy.c może spowodować dwukrotne zmniejszenie licznika referencji (refcount).

W systemie Online Fire Reporting System v1.0 wykryto podatność na atak XSS w skrypcie /index.php/?p=report. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML przez pole tekstowe "Contac #".