Katalog podatności CVE

Moduł mongodb-client-encryption w wersji 1.2.0 dla Node.js nie wykonuje poprawnej walidacji certyfikatu serwera KMS. W połączeniu z atakiem MITM z uprzywilejowanej pozycji sieciowej może to umożliwić przechwycenie ruchu między sterownikiem Node.js a usługą KMS, co czyni szyfrowanie na poziomie pól (CSFLE) nieskutecznym.

W bibliotece netplex json-smart-v1 do 2015-10-23 oraz json-smart-v2 do 2.4 występuje nieprzechwycony wyjątek (np. NumberFormatException). Może to spowodować awarię programów korzystających z biblioteki lub ujawnienie poufnych informacji.

Urządzenia Yeastar NeoGate TG400 w wersji 91.3.0.3 są podatne na przechodzenie między katalogami. Uwierzytelniony użytkownik może odszyfrować oprogramowanie układowe i odczytać poufne informacje, takie jak hasło lub klucz deszyfrujący.

W urządzeniach PowerLogic ION7400, ION7650, ION83xx/84xx/85xx/8600, ION8650, ION8800, ION9000 oraz PM800 występuje podatność typu CWE-352: Cross-Site Request Forgery. Może to spowodować, że użytkownik wykona niezamierzoną akcję na docelowym urządzeniu podczas korzystania z interfejsu webowego HTTP.

Nagios XI w wersji xi-5.7.5 zawiera podatność na atak XSS w pliku /usr/local/nagiosxi/html/admin/sshterm.php z powodu braku odpowiedniego oczyszczania danych wejściowych. Złośliwy URL może zostać użyty do kradzieży sesji administratora lub połączenia z innymi błędami w celu zdalnego wykonania kodu (RCE).

Pakiety python/cpython w wersjach do 3.6.13, od 3.7.0 do 3.7.10, od 3.8.0 do 3.8.8 oraz od 3.9.0 do 3.9.2 są podatne na zatruwanie pamięci podręcznej sieci (Web Cache Poisoning) poprzez funkcje urllib.parse.parse_qsl i urllib.parse.parse_qs. Atakujący może wykorzystać technikę zwaną ukrywaniem parametrów, rozdzielając parametry zapytania średnikiem (;), co powoduje różnice w interpretacji żądania między serwerem proxy a serwerem.

Lodash w wersjach wcześniejszych niż 4.17.21 jest podatny na Regular Expression Denial of Service (ReDoS) poprzez funkcje toNumber, trim i trimEnd.

CASAP Automated Enrollment System 1.0 zawiera podatność na ataki XSS w pliku users.php. Atakujący może wykraść ciasteczko sesji użytkownika i przekierować go na złośliwą stronę.

Netty to otwartoźródłowy, asynchroniczny framework sieciowy oparty na zdarzeniach. W wersjach przed 4.1.59.Final występuje podatność w systemach uniksowych związana z niebezpiecznym plikiem tymczasowym. Gdy używane są dekodery multipart Netty, może dojść do ujawnienia lokalnych informacji poprzez lokalny katalog tymczasowy, jeśli włączone jest tymczasowe przechowywanie przesłanych plików na dysku.

W systemie BDTASK Multi-Store Inventory Management System 1.0 wykryto podatność na trwałe XSS (Stored Cross-Site Scripting). Lokalny administrator może wstrzyknąć dowolny kod JavaScript przez pole nazwy klienta.

W CKEditor 4 przed wersją 4.16 możliwe było przeprowadzenie ataku typu ReDoS poprzez nakłonienie ofiary do wklejenia spreparowanego tekstu przypominającego URL do edytora, a następnie naciśnięcia Enter lub Spacji (w pluginie Autolink).

W CKEditor 4 przed wersją 4.16 możliwe było przeprowadzenie ataku typu ReDoS poprzez nakłonienie ofiary do wklejenia spreparowanego tekstu do pola Styles w określonych dialogach (w pluginie Advanced Tab for Dialogs).

W systemie QDOCS Smart Hospital Management System 3.1 w formularzu dodawania pacjenta występuje podatność na atak XSS. Zdalny atakujący może wstrzyknąć dowolny kod JavaScript w polach takich jak Imię, Opiekun, Email, Adres, Uwagi lub Znane Alergie.

Podatność XSS w Textpattern 4.8.4 pozwala atakującemu na wstrzyknięcie złośliwego skryptu przez parametr Body. Może to prowadzić do kradzieży sesji lub przekierowania użytkownika.

W MISP v2.4.128 występuje podatność na atak typu cross-site scripting (XSS) w funkcji SetHomePage() w pliku app/Controller/UserSettingsController.php. Brak walidacji kontrolera w parametrze 'path' pozwala atakującemu na wykonanie złośliwego kodu JavaScript.

Serwer API Kubernetes we wszystkich wersjach pozwala atakującemu, który potrafi stworzyć usługę ClusterIP i ustawić pole spec.externalIPs, na przechwycenie ruchu do tego adresu IP. Dodatkowo, atakujący, który ma możliwość modyfikacji statusu usługi LoadBalancer, może ustawić status.loadBalancer.ingress.ip w podobny sposób.

Podatność w bibliotece kryptograficznej STM32 (UM1924) umożliwia atak Bleichenbachera na padding PKCS #1 v1.5 dla RSA. Atakujący może zdalnie odszyfrować zaszyfrowane dane, wysyłając kolejne zapytania do serwera wykorzystującego podatną bibliotekę.

Wtyczka Stockdio Historical Chart dla WordPressa przed wersją 2.8.1 zawiera podatność na atak XSS. Funkcja stockdio_eventer nasłuchuje zdarzeń postMessage bez walidacji pochodzenia wiadomości, co pozwala atakującemu na wykonanie dowolnego kodu JavaScript w kontekście przeglądarki ofiary.

MISP w wersji 2.4.136 zawiera podatność XSS, która może być wykorzystana poprzez spreparowany URL do przycisku ulubionych na stronie głównej użytkownika w pliku app/View/Elements/global_menu.ctp.