Katalog podatności CVE

W MISP w wersji 2.4.169, plik app/Lib/Tools/CustomPaginationTool.php umożliwia atak XSS w indeksie społeczności.

W jądrze Linux występuje luka use-after-free w funkcji qdisc_graft w net/sched/sch_api.c, spowodowana problemem wyścigu. Luka prowadzi do odmowy usługi (denial of service).

Podatność w module klienta IPv6 DHCP (DHCPv6) w oprogramowaniu Cisco Adaptive Security Appliance (ASA), Cisco Firepower Threat Defense (FTD), Cisco IOS i Cisco IOS XE pozwala nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie warunków DoS na urządzeniu. Problem wynika z niewystarczającej walidacji wiadomości DHCPv6. Atakujący może wykorzystać tę podatność, wysyłając spreparowane wiadomości DHCPv6, co może spowodować przeładowanie urządzenia. Aby wykorzystać podatność, atakujący musi kontrolować serwer DHCPv6 lub znajdować się w pozycji man-in-the-middle.

W systemie raportowania internetowego As Koc Energy występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji systemu przed 23.03.10.

W narzędziu swfdump w wersji 0.9.2 odkryto podatność przepełnienia bufora sterty w funkcji swf_GetPlaceObject w pliku swfobject.c. Może to prowadzić do awarii programu lub potencjalnie do wykonania dowolnego kodu.

Wtyczka WordPress InPost Gallery w wersjach przed 2.2.2 jest podatna na odbity cross-site scripting (XSS) poprzez parametr 'imgurl' w akcji add_inpost_gallery_slide_item. Podatność może wywołać wyłącznie uwierzytelniony użytkownik.

Wtyczka WordPress Woo Bulk Price Update w wersjach < 2.2.2 jest podatna na odbity cross-site scripting (XSS) w parametrze 'page' akcji techno_get_products, który może być wywołany tylko przez uwierzytelnionego użytkownika.

Podatność CVE-2023-1154 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Pacsrapor, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten występuje w wersjach przed 1.22.

Podatność CVE-2023-0320 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie UBYS Uniwersytetu Izmira Katip Celebi. Umożliwia to atak typu Stored XSS w wersjach przed 23.03.16.

W pliku js/event-graph.js w MISP przed wersją 2.4.169 występuje podatność na atak XSS poprzez podpowiedź relacji w wykresie zdarzeń.

W pliku js/event-graph.js w MISP przed wersją 2.4.169 występuje podatność na atak XSS poprzez podpowiedzi narzędzi węzłów wykresu zdarzeń.

Sudo w wersjach przed 1.9.13 nie escapuje znaków kontrolnych w wynikach generowanych przez sudoreplay. Może to prowadzić do wstrzyknięcia znaków kontrolnych do terminala lub plików wyjściowych.

Sudo w wersjach przed 1.9.13 nie escapuje znaków kontrolnych w komunikatach logów. Może to umożliwić wstrzyknięcie znaków kontrolnych do plików logów.

Podatność CVE-2023-0322 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Talent Software UNIS, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji UNIS przed 28376.

W RUGGEDCOM CROSSBOW (wszystkie wersje < V5.2) mechanizm obsługi zapytań klienta nie sprawdza odpowiednich uprawnień przy przypisywaniu grup do kont użytkowników. Uwierzytelniony zdalny atakujący może przypisać grupy administracyjne do kont o niskich uprawnieniach.

Zidentyfikowano podatność w RUGGEDCOM CROSSBOW (wszystkie wersje < V5.2). Obsługa zapytań klienta w aplikacji nie sprawdza odpowiednich uprawnień dla określonych zapytań zapisu. Może to pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie nieautoryzowanych działań.

SAP NetWeaver Application Server for ABAP i ABAP Platform w wersjach 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 791 mają wiele podatności w klasie przeznaczonej do celów testowych. Uwierzytelniony atakujący bez uprawnień administracyjnych może spreparować żądanie z określonymi parametrami, które zużyje zasoby serwera wystarczająco, aby go unieruchomić; nie ma możliwości przeglądania ani modyfikowania informacji.

Wtyczka Ocean Extra do WordPressa przed wersją 2.1.3 nie zapewnia, że szablon ładowany przez shortcode jest rzeczywiście szablonem, co pozwala uwierzytelnionym użytkownikom (np. subskrybentom) na pobranie treści dowolnych wpisów, w tym szkiców, wpisów prywatnych lub chronionych hasłem. Luka dotyczy niewystarczającej walidacji szablonu.

W AvantFAX 3.3.7 wykryto podatność na ujawnienie informacji. Kopie zapasowe wysłanych/odebranych faksów oraz bazy danych są przechowywane z bieżącą datą jako nazwą pliku i hostowane na serwerze WWW bez kontroli dostępu.