Katalog podatności CVE

Podatność na atak XSS w module Blogów portalu Liferay Portal 7.3.2–7.3.6 oraz Liferay DXP 7.3 przed fix pack 2. Atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametry tytułu i podtytułu na stronie edycji wpisu bloga.

Podatność na atak typu Cross-site scripting (XSS) w module Asset w Liferay Portal 7.3.4 do 7.3.6 umożliwia zdalnym atakującym wstrzyknięcie dowolnego skryptu lub kodu HTML podczas tworzenia strony kolekcji za pomocą parametru _com_liferay_asset_list_web_portlet_AssetListPortlet_title.

Podatność na skrypty między witrynami (XSS) w module Frontend Taglib w Liferay Portal 7.4.0 i 7.4.1 umożliwia zdalnym atakującym wstrzyknięcie dowolnego skryptu lub kodu HTML do paska wyszukiwania w panelu zarządzania poprzez parametr `keywords`. Problem wynika z niekompletnej poprawki dla CVE-2021-35463.

Podatność na atak typu Cross-site scripting (XSS) w konsoli skryptów modułu serwera Liferay Portal 7.3.2 i wcześniejszych oraz Liferay DXP 7.0 przed fix pack 101, 7.1 przed fix pack 20 i 7.2 przed fix pack 10. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez wynik działania skryptu.

Potencjalne podatności w BIOS-ie niektórych komputerów HP mogą umożliwić atakującemu spowodowanie odmowy usługi (DoS).

Potencjalne podatności w BIOS-ie niektórych komputerów HP mogą umożliwić atakującemu spowodowanie odmowy usługi (DoS).

Potencjalne podatności w BIOS-ie niektórych komputerów HP mogą umożliwić atakującemu spowodowanie odmowy usługi (DoS).

Potencjalne podatności w BIOS-ie niektórych komputerów HP mogą umożliwić atakującemu spowodowanie odmowy usługi (DoS).

Potencjalne podatności w BIOS-ie niektórych komputerów HP mogą umożliwić atakującemu spowodowanie odmowy usługi (DoS).

Potencjalne podatności w BIOS-ie niektórych komputerów HP mogą umożliwić atakującemu spowodowanie odmowy usługi (DoS).

Moduł Dynamic Data Mapping w Liferay Portal 7.0.0 do 7.3.6 oraz Liferay DXP 7.0 do fix pack 101, 7.1 do fix pack 21, 7.2 do fix pack 10 i 7.3 do fix pack 2 nieprawidłowo ustawia domyślne uprawnienia dla członków witryny. Pozwala to zdalnie uwierzytelnionym użytkownikom z rolą członka witryny na dodawanie i duplikowanie formularzy przez interfejs użytkownika lub API.

W Htmly v2.8.1 wykryto podatność na ataki typu cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnych skryptów HTML poprzez spreparowany ładunek w polu treści wpisu na blogu.

W Pluxml w wersji 5.8.7 wykryto podatność na atak typu cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnego kodu JavaScript lub HTML poprzez spreparowaną ścieżkę miniatury wpisu na blogu.

W bibliotece libslic3r Slic3r w wersji 1.3.0 oraz w commit master b1a5500 występuje wyciek pamięci w klasie PerimeterGenerator. Specjalnie spreparowane pliki STL mogą wyczerpać dostępną pamięć.

Podatność na atak XSS w parametrze fileNameStr biblioteki jQuery-Upload-File w wersji 4.0.11. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez spreparowaną nazwę pliku.

Node.js w wersjach < 12.22.9, < 14.18.3, < 16.13.2 oraz < 17.3.1 nieprawidłowo obsługiwał wielowartościowe Relative Distinguished Names. Atakujący mogli tworzyć tematy certyfikatów zawierające jednowartościowe Relative Distinguished Name, które były interpretowane jako wielowartościowe, na przykład w celu wstrzyknięcia Common Name, co pozwalało na ominięcie weryfikacji tematu certyfikatu. Dotknięte wersje Node.js, które nie akceptują wielowartościowych Relative Distinguished Names, same nie są podatne na takie ataki, ale kod stron trzecich używający niejednoznacznej prezentacji tematów certyfikatów może być podatny.

W narzędziach chfn i chsh z pakietu util-linux skompilowanych z obsługą Readline wykryto lukę. Biblioteka Readline używa zmiennej środowiskowej INPUTRC do wskazania pliku konfiguracyjnego, a gdy nie może go przetworzyć, wypisuje komunikat błędu zawierający dane z tego pliku. Pozwala to nieuprzywilejowanemu użytkownikowi na odczyt plików należących do roota, co może prowadzić do eskalacji uprawnień. Luka dotyczy util-linux w wersjach przed 2.37.4.

W jądrze Linux w s390 eBPF JIT w funkcji bpf_jit_insn w arch/s390/net/bpf_jit_comp.c znaleziono usterkę. Lokalny atakujący ze specjalnymi uprawnieniami użytkownika może obejść weryfikator eBPF, co może prowadzić do problemu z poufnością.

W bibliotece Expat (libexpat) przed wersją 2.4.5 atakujący może wywołać wyczerpanie stosu w funkcji build_model poprzez wykorzystanie dużej głębokości zagnieżdżenia w elemencie DTD.

W serwerze Core FTP/SFTP w wersji 2 Build 725 odkryto lukę, która pozwala nieuwierzytelnionym atakującym na spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu przez usługę SSH.