Katalog podatności CVE

Envoy to otwarte źródło proxy brzegowe i serwisowe, które przed wersjami 1.27.0, 1.26.4, 1.25.9, 1.24.10 i 1.23.12 miało problem z rozróżnianiem wielkości liter w schematach HTTP/2. To mogło prowadzić do odrzucania żądań z mieszanymi schematami lub omijania niektórych żądań w połączeniach niezaszyfrowanych.

W Envoy, przed wersjami 1.27.0, 1.26.4, 1.25.9, 1.24.10 i 1.23.12, złośliwy klient może skonstruować poświadczenia o stałej ważności w określonych scenariuszach. Problem ten wynika z rzadkich sytuacji, w których ładunek HMAC może być zawsze uznawany za ważny w weryfikacji filtra OAuth2.

Strapi, otwartoźródłowy system zarządzania treścią, przed wersją 4.10.8, umożliwia wyciek prywatnych pól przy użyciu prefiksu `t(number)`. Zmiana prefiksu w zapytaniach Knex może prowadzić do odsłonięcia chronionych danych, takich jak hasła administratorów.

Nieautoryzowany użytkownik mógł uzyskać dostęp do konta w wersjach IQ Wifi 6 przed 2.0.2, przeprowadzając atak brute force na uwierzytelnianie.

Wtyczka Balkon w wersjach do 1.3.2 zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych.

Wtyczka teachPress w wersjach do 9.0.2 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Wtyczka wpxpo PostX – Gutenberg Post Grid Blocks w wersjach do 2.9.9 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Wtyczka Five Star Restaurant Reservations w wersjach do 2.6.7 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

W wersjach PaperCut NG 22.0.12 i wcześniejszych występuje luka umożliwiająca ominięcie uwierzytelniania, co pozwala zdalnemu, nieautoryzowanemu atakującemu na przesyłanie dowolnych plików do pamięci masowej hosta PaperCut NG.

Wtyczka Recent Posts Slider autorstwa Neha Goel w wersjach do 1.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) bez autoryzacji.

Wtyczka PluginForage WooCommerce Product Categories Selection Widget w wersjach do 2.0 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Podatność związana z deserializacją niezaufanych danych w Apache InLong umożliwia atakującemu ominięcie aktualnej logiki i uzyskanie dostępu do dowolnych plików. Dotyczy to wersji od 1.4.0 do 1.7.0.

Podatność w systemie zatwierdzania e-faktur Infodrom polega na przechowywaniu haseł w postaci niezaszyfrowanej, co umożliwia odczyt wrażliwych ciągów w pliku wykonywalnym.

W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /admin/index.php. Manipulacja argumentem username prowadzi do wstrzyknięcia SQL.

Istnieje podatność, która pozwala użytkownikom o niskich uprawnieniach na odczyt i aktualizację danych w różnych katalogach używanych przez system Zenon. Atakujący może wykorzystać tę podatność, stosując specjalnie przygotowane programy na zainstalowanych hostach zenon.

Istnieje podatność, która pozwala użytkownikom o niskich uprawnieniach na odczyt i aktualizację danych w różnych katalogach używanych przez system Zenon. Atakujący może wykorzystać tę podatność, stosując specjalnie przygotowane programy na zainstalowanych hostach zenon.

W jądrze Linuxa odkryto błąd związany z dostępem do pamięci poza przydzielonym zakresem w funkcjonalności sterownika urządzenia TUN/TAP. Umożliwia to lokalnemu użytkownikowi wygenerowanie złośliwego pakietu sieciowego, co może prowadzić do awarii systemu lub eskalacji uprawnień.

W jądrze Linux w mapowaniu obszaru cpu_entry_area dla danych CPU X86 stwierdzono podatność na nieautoryzowany dostęp do pamięci. Mimo implementacji funkcji randomizacji per-cpu entry area (CVE-2023-0597) w pliku /arch/x86/mm/cpu_entry_area.c, nadal istnieje ryzyko wycieku lokalizacji tych obszarów. Lokalny użytkownik może odgadnąć położenie stosów wyjątków lub innych ważnych danych, co może prowadzić do eskalacji uprawnień.

W systemie Linux Kernel odkryto lukę typu use-after-free w funkcji vcs_read w pliku vc_screen.c. Problem ten może umożliwić atakującemu z lokalnym dostępem do systemu spowodowanie awarii systemu lub wyciek wewnętrznych informacji jądra.

W Keylime znaleziono lukę, która umożliwia zdalny atak typu denial of service na połączenia SSL. Atakujący może wyczerpać wszystkie dostępne połączenia.