Katalog podatności CVE

Podatność typu basic XSS w produktach Fortinet związana z niewłaściwą neutralizacją tagów HTML powiązanych ze skryptami. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez sieć.

W pakiecie Verint Workforce Optimization w wersji 15.1 (15.1.0.37634) występuje podatność umożliwiająca nieuwierzytelnionemu atakującemu ujawnienie informacji poprzez API. Oznacza to, że osoba bez ważnych poświadczeń może uzyskać dostęp do wrażliwych danych.

W Spring Framework w wersjach 5.2.0-5.2.8, 5.1.0-5.1.17, 5.0.0-5.0.18, 4.3.0-4.3.28 oraz starszych nieobsługiwanych, ochrona przed atakami RFD z CVE-2015-5211 może zostać ominięta w zależności od użytej przeglądarki, poprzez użycie parametru ścieżki jsessionid.

W jądrze Linux przed wersją 5.9-rc6 wykryto błąd polegający na zapisie poza zakresem pamięci podczas zmiany rozmiaru ekranu, co może prowadzić do uszkodzenia pamięci lub odmowy usługi. Ze względu na charakter błędu nie można wykluczyć eskalacji uprawnień.

W module ZRAM jądra Linux przed wersją 5.8-rc6 stwierdzono błąd: użytkownik lokalny z możliwością odczytu pliku /sys/class/zram-control/hot_add może tworzyć urządzenia ZRAM w katalogu /dev. Odczyt ten alokuje pamięć jądra, która nie jest rozliczana dla użytkownika wywołującego. Ciągłe odczytywanie może zużywać dużą ilość pamięci i aktywować zabójcę OOM, co może unieruchomić system.

W jądrze Linuksa zidentyfikowano lukę w pamięci w sterownikach ethernetowych, która pozwala na odczyt nieinicjowanych wartości z pamięci jądra. Luka ta może być wykorzystana przez lokalnego użytkownika do uzyskania dostępu do poufnych danych.

W urządzeniu Sagemcom F@ST3686 w wersji oprogramowania 1.0 HUN 3.97.0 wykryto podatność na ataki XSS (Cross-Site Scripting). Luka występuje w kilku skryptach ASP: RgDiagnostics.asp, RgDdns.asp, RgFirewallEL.asp oraz RgVpnL2tpPptp.asp.

Aplikacja Rukovoditel Project Management w wersji 2.6 jest podatna na atak typu Cross Site Scripting (XSS). Atakujący może dodać kod JavaScript do nazwy pliku.

Podatność XSS w Gazie 7.29 umożliwia atakującemu wstrzyknięcie kodu JavaScript poprzez parametr 'user_name' w skrypcie admin_utente.php. Wstrzyknięty kod jest trwale przechowywany przez aplikację.

Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-300, S7-400, WinAC RTX (F) 2010 oraz SINUMERIK 840D sl. Protokół uwierzytelniania między klientem a PLC przez port 102/tcp (ISO-TSAP) niewystarczająco chroni przesyłane hasło.

W systemie Daily Tracker System w wersji 1.0 od SourceCodester wykryto podatność na atak XSS w pliku 'user-profile.php'. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr 'fullname'.

Specjalnie spreparowany ruch sieciowy może powodować wewnętrzne błędy w urządzeniach WLAN, prowadzące do nieprawidłowego szyfrowania w warstwie 2 Wi-Fi i możliwości ujawnienia informacji dla wybranego zestawu ruchu. Dotyczy to wielu procesorów Snapdragon, m.in. APQ8053, IPQ4019, IPQ8064, MSM8909W, MSM8996AU, QCA9531, QCN5502, QCS405, SDX20, SM6150, SM7150.

Podatność w uprawnieniach do katalogów w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu directory traversal na ograniczony zestaw katalogów. Problem wynika z błędu w logice zarządzania uprawnieniami do katalogów. Udane wykorzystanie może pozwolić na nadpisanie plików na urządzeniu.

Biblioteka libxml2 w wersji 2.9.10 projektu GNOME ma globalną podatność na odczyt poza zakresem bufora (buffer over-read) w funkcji xmlEncodeEntitiesInternal w pliku libxml2/entities.c. Problem został naprawiony w commicie 50f06b3e.

Podatność XSS w Spiceworks w wersji 7.5.00107 i starszych. Atakujący może wstrzyknąć złośliwy kod JavaScript poprzez pole nazwy w funkcji grup niestandardowych, który jest następnie wyświetlany bez sanityzacji na stronie /inventory/groups/.

Podatność XSS w osTicket przed wersją 1.14.3 umożliwia atakującemu wstrzyknięcie złośliwego skryptu poprzez spreparowaną nazwę pliku przesyłanego do funkcji _uploadInlineImage() w pliku include/ajax.draft.php.

Podatność XSS w osTicket przed wersją 1.14.3 wynika z braku walidacji danych wejściowych w pliku include/staff/banrule.inc.php, gdzie funkcja echo wyświetla zmienną $info['notes'] bez odpowiedniego oczyszczenia. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarkach innych użytkowników.

Występuje podatność na zdalne wykonanie kodu w bibliotece kodeków Microsoft Windows, związana z obsługą obiektów w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod, pod warunkiem, że program przetworzy specjalnie przygotowany plik graficzny.