Katalog podatności CVE

W Polarion ALM (wszystkie wersje < V22R2) występuje podatność XML External Entity Injection (XXE). Może to umożliwić atakującemu przeglądanie plików w systemie plików serwera aplikacji.

Zidentyfikowano podatność w module Mendix Forgot Password (wersje kompatybilne z Mendix 7 < V3.7.1, Mendix 8 < V4.1.1, Mendix 9 < V5.1.1). Zaobserwowano rozbieżność w odpowiedziach, która może pozwolić atakującemu na pozyskanie danych wrażliwych.

Podatność na skryptowanie między witrynami (XSS) w LiveAction LiveSP w wersji 21.1.2 umożliwia atakującym wykonanie dowolnych skryptów internetowych lub kodu HTML.

W tiffcrop, programie dystrybuowanym w pakiecie libtiff, wykryto błąd. Specjalnie spreparowany plik TIFF może doprowadzić do odczytu poza granicami bufora w funkcji extractImageSection w tools/tiffcrop.c, powodując odmowę usługi i ograniczone ujawnienie informacji. Problem dotyczy libtiff w wersjach 4.x.

Allegro Tech BigFlow w wersjach przed 1.6 nie weryfikuje poprawnie certyfikatów SSL. Brak walidacji certyfikatu może umożliwić atakującemu podszycie się pod zaufany serwer.

W oprogramowaniu sprzętowym BMC wersji 1.63 dla płyty głównej Supermicro X11SSL-CF HW Rev 1.01 wykryto niebezpieczne uprawnienia. Luka ta może umożliwić nieautoryzowanym użytkownikom dostęp do wrażliwych funkcji zarządzania systemem.

Podatność XSS w Simple Guestbook Management System 1 pozwala atakującemu wstrzykiwać złośliwy kod JavaScript przez pola Name, Referrer, Location i Comments.

Wtyczka Multi-column Tag Map do WordPressa w wersjach do 17.0.24 zawiera podatność typu Stored Cross-Site Scripting (XSS). Użytkownik z uprawnieniami contributor lub wyższymi może zapisać złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.

W aplikacji request-baskets do wersji 1.2.1 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) przez komponent /api/baskets/{name}. Umożliwia ona atakującym dostęp do zasobów sieciowych i wrażliwych informacji za pomocą spreparowanego żądania API.

Podatność CVE-2023-1060 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie YKM CRM, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji YKM CRM przed 23.03.30.

W libcurl przed wersją 8.0.0 występuje luka pozwalająca na obejście uwierzytelniania polegająca na ponownym użyciu wcześniej ustanowionego połączenia SSH mimo zmiany opcji SSH, która powinna uniemożliwić ponowne użycie. Dwie opcje SSH zostały pominięte w sprawdzaniu konfiguracji, co umożliwia ich łatwe dopasowanie i potencjalne ponowne użycie nieodpowiedniego połączenia.

W libcurl w wersjach przed 8.0.0 występuje luka double free podczas współdzielenia danych HSTS między oddzielnymi "handle'ami". Współdzielenie to zostało wprowadzone bez uwzględnienia wątków, a dokumentacja nie zawierała ostrzeżenia. Z powodu braku muteksów lub blokad wątków dwa wątki współdzielące te same dane HSTS mogą doprowadzić do double-free lub use-after-free.

W libcurl przed wersją 8.0.0 występuje obejście uwierzytelniania w funkcji ponownego użycia połączeń. Brak sprawdzania zmian opcji CURLOPT_GSSAPI_DELEGATION powoduje ponowne użycie połączeń z nieprawidłowymi uprawnieniami użytkownika w transferach krb5/kerberos/negotiate/GSSAPI.

W libcurl przed wersją 8.0.0 występuje obejście uwierzytelniania w funkcji ponownego użycia połączeń FTP. Niektóre ustawienia FTP (CURLOPT_FTP_ACCOUNT, CURLOPT_FTP_ALTERNATIVE_TO_USER, CURLOPT_FTP_SSL_CCC, CURLOPT_USE_SSL) nie były uwzględniane przy dopasowywaniu połączeń, co mogło prowadzić do użycia niewłaściwych poświadczeń.

Podatność CVE-2023-1013 dotyczy niewłaściwej neutralizacji tagów HTML związanych z skryptami w aplikacji Vira-Investing, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten występuje w wersjach przed 1.0.84.86.

Podatność w jądrze Linux 6.0-rc2 w funkcji nft_osf_eval pozwala lokalnemu atakującemu ujawnić poufne informacje. Wynika ona z braku prawidłowej inicjalizacji pamięci przed jej odczytem. Atakujący musi najpierw uzyskać możliwość wykonywania kodu o wysokich uprawnieniach.

W systemie Suprema BioStar 2 w wersji 2.8.16 wykryto podatność na wstrzykiwanie SQL w parametrze 'values' w żądaniu do endpointu /users/absence?search_month=1. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.

Funkcja X509_VERIFY_PARAM_add0_policy() w OpenSSL jest udokumentowana jako włączająca sprawdzanie polityk certyfikatów, ale w rzeczywistości tego nie robi. W efekcie certyfikaty z nieprawidłowymi politykami mogą przejść weryfikację.

Aplikacje używające niestandardowej opcji weryfikacji certyfikatów w OpenSSL mogą być podatne na atak ze strony złośliwego CA. Nieprawidłowe polityki certyfikatów w certyfikatach liści są po cichu ignorowane, co pozwala złośliwemu CA obejść sprawdzanie polityk.

W programie Stimulsoft Designer (Desktop) w wersjach 2023.1.5 i 2023.1.4, po dekompilacji biblioteki Stimulsoft.report.dll, atakujący może odszyfrować dowolny connectionstring przechowywany w plikach .mrt, ponieważ używany jest statyczny sekret. Sekret ten jest identyczny we wszystkich testowanych wersjach i systemach operacyjnych.