Katalog podatności CVE

Potencjalne podatności w BIOS-ie niektórych komputerów HP mogą umożliwić atakującemu spowodowanie odmowy usługi (DoS).

Potencjalne podatności w BIOS-ie niektórych komputerów HP mogą umożliwić atakującemu spowodowanie odmowy usługi (DoS).

Potencjalne podatności w BIOS-ie niektórych komputerów HP mogą umożliwić atakującemu spowodowanie odmowy usługi (DoS).

Moduł Dynamic Data Mapping w Liferay Portal 7.0.0 do 7.3.6 oraz Liferay DXP 7.0 do fix pack 101, 7.1 do fix pack 21, 7.2 do fix pack 10 i 7.3 do fix pack 2 nieprawidłowo ustawia domyślne uprawnienia dla członków witryny. Pozwala to zdalnie uwierzytelnionym użytkownikom z rolą członka witryny na dodawanie i duplikowanie formularzy przez interfejs użytkownika lub API.

W Htmly v2.8.1 wykryto podatność na ataki typu cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnych skryptów HTML poprzez spreparowany ładunek w polu treści wpisu na blogu.

W Pluxml w wersji 5.8.7 wykryto podatność na atak typu cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnego kodu JavaScript lub HTML poprzez spreparowaną ścieżkę miniatury wpisu na blogu.

W bibliotece libslic3r Slic3r w wersji 1.3.0 oraz w commit master b1a5500 występuje wyciek pamięci w klasie PerimeterGenerator. Specjalnie spreparowane pliki STL mogą wyczerpać dostępną pamięć.

Podatność na atak XSS w parametrze fileNameStr biblioteki jQuery-Upload-File w wersji 4.0.11. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez spreparowaną nazwę pliku.

Node.js w wersjach < 12.22.9, < 14.18.3, < 16.13.2 oraz < 17.3.1 nieprawidłowo obsługiwał wielowartościowe Relative Distinguished Names. Atakujący mogli tworzyć tematy certyfikatów zawierające jednowartościowe Relative Distinguished Name, które były interpretowane jako wielowartościowe, na przykład w celu wstrzyknięcia Common Name, co pozwalało na ominięcie weryfikacji tematu certyfikatu. Dotknięte wersje Node.js, które nie akceptują wielowartościowych Relative Distinguished Names, same nie są podatne na takie ataki, ale kod stron trzecich używający niejednoznacznej prezentacji tematów certyfikatów może być podatny.

W narzędziach chfn i chsh z pakietu util-linux skompilowanych z obsługą Readline wykryto lukę. Biblioteka Readline używa zmiennej środowiskowej INPUTRC do wskazania pliku konfiguracyjnego, a gdy nie może go przetworzyć, wypisuje komunikat błędu zawierający dane z tego pliku. Pozwala to nieuprzywilejowanemu użytkownikowi na odczyt plików należących do roota, co może prowadzić do eskalacji uprawnień. Luka dotyczy util-linux w wersjach przed 2.37.4.

W jądrze Linux w s390 eBPF JIT w funkcji bpf_jit_insn w arch/s390/net/bpf_jit_comp.c znaleziono usterkę. Lokalny atakujący ze specjalnymi uprawnieniami użytkownika może obejść weryfikator eBPF, co może prowadzić do problemu z poufnością.

W bibliotece Expat (libexpat) przed wersją 2.4.5 atakujący może wywołać wyczerpanie stosu w funkcji build_model poprzez wykorzystanie dużej głębokości zagnieżdżenia w elemencie DTD.

W serwerze Core FTP/SFTP w wersji 2 Build 725 odkryto lukę, która pozwala nieuwierzytelnionym atakującym na spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu przez usługę SSH.

W JerryScript w funkcji parser_parse_function_arguments w pliku js/js-parser.c występuje błąd asercji, który może prowadzić do awarii interpretera JavaScript.

W oprogramowaniu HP Support Assistant wykryto potencjalne luki w zabezpieczeniach, w tym naruszenie integralności oraz umożliwienie komunikacji z niezaufanymi klientami.

W funkcji gc_data_segment w pliku fs/f2fs/gc.c w jądrze Linux przed wersją 5.16.3 pliki specjalne nie są uwzględniane, co prowadzi do dereferencji wskaźnika NULL w move_data_page. Może to spowodować awarię jądra (odmowę usługi).

Funkcja check_alu_op() w jądrze Linux do wersji v5.16-rc5 nieprawidłowo aktualizowała zakresy wartości podczas obsługi instrukcji mov32, co umożliwia lokalnym użytkownikom uzyskanie potencjalnie wrażliwych informacji o adresach (tzw. wyciek wskaźnika).

OCS Inventory 2.9.1 zawiera podatność na Stored Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę, manipulując nazwą urządzenia (np. drukarki) na komputerze ofiary, zastępując ją złośliwym kodem.

W aplikacji XMPie UStore w wersji 12.3.7244.0 odkryto trwałą podatność na ataki XSS w panelu administracyjnym podczas edycji użytkowników. Podatność występuje w dwóch polach wejściowych, umożliwiając wstrzyknięcie złośliwego skryptu.

W aplikacji internetowej routera D-Link DIR-X1860 przed wersją v1.10WWB09_Beta występuje odbita podatność na atak typu cross-site scripting (XSS). Zdalny, nieuwierzytelniony atakujący może wykonać kod na urządzeniu ofiary, wysyłając jej specjalnie spreparowany URL.