Katalog podatności CVE

Podatność na ujawnienie informacji w składniku Media Foundation. Może pozwolić atakującemu na odczytanie danych z pamięci.

Podatność obejścia funkcji zabezpieczeń w protokole zdalnym Windows Security Account Manager. Może pozwolić na ominięcie zabezpieczeń uwierzytelniania.

Podatność na odmowę usługi w Windows Hyper-V. Może pozwolić na zakłócenie działania usług wirtualizacji.

Podatność typu spoofing w wyszukiwarce Microsoft Bing umożliwia atakującemu podszycie się pod zaufany zasób lub użytkownika. Wykorzystanie luki może prowadzić do oszukania użytkownika i ujawnienia wrażliwych informacji.

Podatność na odmowę usługi w serwerze DNS systemu Windows. Może pozwolić na zakłócenie działania usług DNS.

Podatność w trybie bezpiecznego jądra systemu Windows umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochrony jądra.

Podatność w usłudze Windows InstallService umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

Podczas czytania specjalnie spreparowanego archiwum ZIP lub formatów pochodnych, build Apache Ant może zostać zmuszony do alokacji dużych ilości pamięci, co prowadzi do błędu braku pamięci, nawet dla małych danych wejściowych. Może to zakłócić buildy używające Apache Ant. Dotyczy wersji przed 1.9.16 i 1.10.11.

Podczas czytania specjalnie spreparowanego archiwum TAR, build Apache Ant może zostać zmuszony do alokacji dużych ilości pamięci, co prowadzi do błędu braku pamięci, nawet dla małych danych wejściowych. Może to zakłócić buildy używające Apache Ant. Dotyczy wersji przed 1.9.16 i 1.10.11.

Apache Tomcat w wersjach 10.0.0-M1 do 10.0.6, 9.0.0.M1 do 9.0.46 i 8.5.0 do 8.5.66 niepoprawnie parsował nagłówek transfer-encoding w niektórych sytuacjach, co umożliwia przemycanie żądań (request smuggling) w połączeniu z odwrotnym proxy. Tomcat ignorował nagłówek transfer-encoding, gdy klient deklarował akceptację tylko odpowiedzi HTTP/1.0, honorował kodowanie identity i nie zapewniał, że chunked encoding jest ostatnim kodowaniem.

Podatność w JNDI Realm Apache Tomcat umożliwia atakującemu uwierzytelnienie przy użyciu odmian poprawnej nazwy użytkownika oraz/lub ominięcie części ochrony zapewnianej przez LockOut Realm. Problem dotyczy Apache Tomcat 10.0.0-M1 do 10.0.5, 9.0.0.M1 do 9.0.45 oraz 8.5.0 do 8.5.65.

W libxml2 znaleziono błąd polegający na możliwości przeprowadzenia ataku polegającego na ekspansji encji (exponential entity expansion), który może obejść wszystkie istniejące mechanizmy ochrony i prowadzić do odmowy usługi.

W aplikacji HelpDeskTab/rcResults.asp stwierdzono odzwierciedlony atak XSS po uwierzytelnieniu. Parametr result w /HelpDeskTab/rcResults.asp jest niebezpiecznie zwracany w żądanej stronie, co umożliwia wykonanie ataku XSS. Podobny problem dotyczy parametru FileName w /done.asp.

W systemie PbootCMS w wersji 2.0.3 wykryto podatność na atak typu Cross-Site Scripting (XSS) w pliku admin.php. Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do panelu administracyjnego.

W systemie XYHCMS V3.6 wykryto podatność na fałszerstwo żądania międzywitrynowego (CSRF) w URI /xyhai.php?s=/Auth/editUser. Umożliwia ona atakującemu modyfikację danych administratora, w tym nazwy, adresu e-mail i hasła.

W baigo CMS w wersji 4.0-beta-1 odkryto podatność na atak typu Cross-Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez parametr 'post' w formularzu wysyłanym do /public/console/profile/info-submit/.

W Teradici PCoIP Management Console-Enterprise 20.07.0, nieuwierzytelniony użytkownik może wstrzyknąć dowolny tekst do przeglądarki ofiary za pośrednictwem aplikacji webowej.

Sterownik Realtek HAD zawiera podatność powodującą awarię sterownika, która pozwala lokalnym atakującym wysłać specjalny ciąg do sterownika jądra w trybie użytkownika. W wyniku nieoczekiwanych poleceń sterownik jądra powoduje awarię systemu.

Mikrotik RouterOS 6.44.5 (gałąź long-term) zawiera podatność polegającą na uszkodzeniu pamięci w procesie /nova/bin/console. Uwierzytelniony zdalny atakujący może wywołać odmowę usługi (dereferencja wskaźnika NULL).

Mikrotik RouterOS 6.44.5 (gałąź long-term) zawiera podatność polegającą na błędzie asercji w procesie /nova/bin/console. Uwierzytelniony zdalny atakujący może wywołać odmowę usługi poprzez spreparowany pakiet.