Katalog podatności CVE

XStream przed wersją 1.4.15 zawiera podatność Server-Side Request Forgery (SSRF) aktywowaną podczas unmarshalling. Zdalny atakujący może żądać danych z wewnętrznych zasobów niedostępnych publicznie, manipulując przetwarzanym strumieniem wejściowym.

W systemie OpenAsset Digital Asset Management (DAM) w wersji 12.0.19 i wcześniejszych brakuje kontroli dostępu na punkcie końcowym /Stream/ProjectsCSV, co pozwala nieuwierzytelnionym atakującym na uzyskanie dostępu do potencjalnie wrażliwych informacji o projektach przechowywanych przez aplikację.

OpenAsset Digital Asset Management (DAM) do wersji 12.0.19 nieprawidłowo oczyszcza dane wejściowe użytkownika w wielu parametrach i punktach końcowych, co umożliwia odbite ataki typu cross-site scripting (XSS).

OpenAsset Digital Asset Management (DAM) do wersji 12.0.19 nieprawidłowo oczyszcza dane wejściowe użytkownika w wielu parametrach i punktach końcowych, co umożliwia ataki typu stored cross-site scripting (XSS).

Podatność w Firefox dla Androida, dotycząca funkcji zdalnego debugowania przez USB, która była aktywna na Androidzie w wersji starszej niż 6.0. Niezaufane aplikacje mogły połączyć się z tą funkcją i działać z uprawnieniami przeglądarki, czytając i modyfikując treści internetowe.

OneCRL nie działał w nowym Firefoksie dla Androida z powodu braku inicjalizacji usługi. Mogło to skutkować brakiem egzekwowania niektórych odwołań certyfikatów. Uwaga: problem dotyczy tylko Firefoksa dla Androida. Inne systemy operacyjne nie są dotknięte. Podatność dotyczy Firefoksa < 83.

Gdy użytkownik pobiera plik w Firefox for Android, jeśli ustawione jest ciasteczko, zostanie ono ponownie wysłane podczas kolejnej operacji pobierania w tej samej domenie, niezależnie od tego, czy oryginalne i kolejne żądania były w trybie prywatnym czy nieprywatnym. Podatność dotyczy Firefox < 83.

Podczas akceptowania złośliwego intencji z innych zainstalowanych aplikacji, Firefox for Android akceptował manifesty z dowolnych ścieżek plików i pozwalał na deklarowanie manifestów aplikacji webowych dla innych źródeł. Może to być użyte do uzyskania dostępu pełnoekranowego w celu fałszowania interfejsu użytkownika oraz może prowadzić do ataków cross-origin na docelowe strony. Podatność dotyczy tylko Firefox for Android i wpływa na wersje przed 83.

Typ GeneralName w X.509 jest używany do reprezentowania różnych typów nazw, w tym EDIPartyName. Funkcja GENERAL_NAME_cmp w OpenSSL porównuje instancje GENERAL_NAME, ale w przypadku EDIPARTYNAME może prowadzić do dereferencji wskaźnika NULL i awarii, co może skutkować atakiem typu denial of service.

Apache Groovy dostarcza metody rozszerzające do tworzenia katalogów tymczasowych. Przed poprawką implementacja tych metod używała przestarzałej metody JDK, która może być niebezpieczna na niektórych systemach operacyjnych w niektórych kontekstach. Dotyczy wersji 2.0 do 2.4.20, 2.5.0 do 2.5.13, 3.0.0 do 3.0.6 i 4.0.0-alpha-1. Poprawiono w wersjach 2.4.21, 2.5.14, 3.0.7 i 4.0.0-alpha-2.

W SeedDMS 6.0.13 odkryto podatność na atak typu Cross-Site Scripting (XSS) poprzez parametr folderid w pliku views/bootstrap/class.DropFolderChooser.php. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

W MISP w wersji 2.4.135 występuje podatność XSS w polu komentarza authkey w pliku genericField.ctp.

Funkcja iconv w bibliotece GNU C Library (glibc) w wersjach 2.30 do 2.32, podczas konwersji tekstu UCS4 zawierającego nieodwracalny znak, nie przechodzi asercji w ścieżce kodu i przerywa program. Może to prowadzić do odmowy usługi.

Apache HttpClient w wersjach wcześniejszych niż 4.5.13 i 5.0.3 może błędnie interpretować nieprawidłowy komponent authority w URI żądań przekazywanych do biblioteki jako obiekt java.net.URI i wybrać niewłaściwy host docelowy do wykonania żądania.

W jądrze Linuxa przed wersją 5.6.8 odkryto problem związany z funkcją do_madvise w pliku mm/madvise.c. Występuje warunek wyścigu pomiędzy operacjami coredump a implementacją IORING_OP_MADVISE.

W Crafter CMS Crafter Studio 3.0.1 nieuwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript, co prowadzi do trwałego/ukrytego XSS w panelu administracyjnym.

W Crafter CMS Crafter Studio 3.0.1 wykryto podatność IDOR (Insecure Direct Object Reference), która umożliwia nieuwierzytelnionym atakującym przeglądanie i modyfikowanie danych administracyjnych.

Podatność SSRF w generowaniu PDF w MicroStrategy 10.4, 2019 przed Update 6 i 2020 przed Update 2 pozwala uwierzytelnionym użytkownikom na dostęp do wewnętrznych zasobów sieciowych lub wyciek plików z lokalnego systemu poprzez kontenery HTML osadzone w dokumencie dashboardu. Wersja 10.4 nie otrzyma łatki, ponieważ osiągnie koniec życia 31.12.2020.

W Modicon M221 (wszystkie wersje) występuje podatność CWE-200, która umożliwia ujawnienie niepoufnych informacji. Atakujący może wykorzystać tę lukę, przechwytując ruch między oprogramowaniem EcoStruxure Machine - Basic a kontrolerem Modicon M221.