Katalog podatności CVE

W jądrze Linuxa w komponencie netfilter: nf_tables występuje podatność use-after-free spowodowana wyścigiem między transakcją płaszczyzny sterowania netlink a czyszczeniem elementów zbioru nft_set. Możliwe jest niedomiar licznika referencji, co prowadzi do use-after-free. Podatność może być wykorzystana do lokalnej eskalacji uprawnień.

Wtyczka Simple Membership dla WordPressa jest podatna na odzwierciedlone ataki Cross-Site Scripting (XSS) poprzez parametr `list_type` w wersjach do 4.3.5 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe na strony, jeśli uda im się oszukać użytkownika do podjęcia akcji, takiej jak kliknięcie złośliwego linku.

W repozytorium GitHub vim/vim przed wersją 9.0.1873 występuje przepełnienie bufora oparte na stercie.

Podatność CVE-2023-3375 w Unisign Bookreen umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do wstrzyknięcia poleceń systemowych. Problem dotyczy wersji Bookreen przed 3.0.0.

W repozytorium GitHub vim/vim przed wersją 9.0.1858 występuje podatność typu Use After Free. Może ona prowadzić do niezdefiniowanego zachowania, awarii lub potencjalnego wykonania kodu.

W repozytorium GitHub vim/vim przed wersją 9.0.1857 występuje podatność typu Use After Free.

W repozytorium GitHub vim/vim przed wersją 9.0.1840 występuje podatność typu Use After Free.

Wtyczka Pixelgrade PixTypes w wersjach do 1.4.15 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

W stosie protokołu LTE może brakować sprawdzenia uprawnień, co może prowadzić do zdalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień do wykonania.

W algorytmie NIA0 w poleceniu trybu zabezpieczeń może brakować weryfikacji niepoprawnych danych wejściowych. Może to prowadzić do zdalnego ujawnienia informacji bez potrzeby posiadania dodatkowych uprawnień do wykonania.

Zidentyfikowano krytyczną podatność w urządzeniu TOTOLINK N200RE V5 9.3.5u.6437_B20230519, dotyczącą funkcji Validity_check. Problematyka związana jest z formatowaniem ciągów, co umożliwia zdalne przeprowadzenie ataku.

W repozytorium GitHub vim/vim przed wersją 9.0.1331 występuje podatność typu przepełnienie bufora w stercie.

W wersji 11.2 ForeScout NAC SecureConnector występuje podatność związana z niekontrolowanym elementem ścieżki wyszukiwania, co może prowadzić do nieautoryzowanego dostępu do systemu.

W modelu Hyundai z 2017 roku występuje podatność na obejście uwierzytelnienia poprzez atak typu capture-replay.

Wersja 2023-02-16 StarTrinity Softswitch zawiera wiele podatności typu CSRF (CWE-352), które mogą umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.

W wersji 2023-02-16 oprogramowania StarTrinity Softswitch występuje podatność typu Open Redirect, co może prowadzić do nieautoryzowanego przekierowania użytkowników do złośliwych stron.

W wersji 2023-02-16 oprogramowania StarTrinity Softswitch występuje podatność na trwałe XSS (CWE-79), która może umożliwić atakującym wstrzykiwanie złośliwego kodu JavaScript do aplikacji.

W wersji 2023-02-16 oprogramowania StarTrinity Softswitch występuje wiele podatności na refleksyjne ataki XSS (CWE-79). Atakujący może wykorzystać te luki do wstrzykiwania złośliwego kodu JavaScript w odpowiedziach serwera.

Podatność 7Twenty BOT polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarkach użytkowników.