Katalog podatności CVE

Thunderbird umożliwiał użycie znaku Unicode do nadpisania kierunku tekstu w nazwach plików. W wyniku tego, załącznik e-maila mógł być błędnie wyświetlany jako plik dokumentu, podczas gdy w rzeczywistości był plikiem wykonywalnym.

Nieprawidłowe neutralizowanie poleceń w systemie OTRS umożliwia wykonanie kodu lokalnie przez uwierzytelnionego atakującego z uprawnieniami administratora. Problem dotyczy wersji OTRS: od 7.0.X przed 7.0.45, od 8.0.X przed 8.0.35 oraz ((OTRS)) Community Edition: od 6.0.1 do 6.0.34.

Wykryto krytyczną podatność w Pointware EasyInventory 1.0.12.0, która dotyczy nieznanego przetwarzania pliku C:\Program Files (x86)\EasyInventory\Easy2W.exe. Manipulacja prowadzi do niecytowanej ścieżki wyszukiwania.

W systemie Linux występuje podatność typu use-after-free w komponencie net/sched: cls_fw, która może być wykorzystana do lokalnego podniesienia uprawnień.

W systemie Linux występuje podatność na zapis poza granicami w komponencie net/sched: sch_qfq, co może prowadzić do eskalacji uprawnień lokalnych.

W systemie Linux występuje podatność typu use-after-free w komponencie netfilter: nf_tables, która może być wykorzystana do lokalnego podniesienia uprawnień.

W jądrze Linux w komponencie net/sched: cls_u32 stwierdzono podatność use-after-free, która może być wykorzystana do lokalnej eskalacji uprawnień. Błąd występuje, gdy funkcja tcf_change_indev() zawiedzie, a licznik referencji zostanie ustawiony na zero, co prowadzi do zwolnienia pamięci i jej ponownego użycia.

OpenDDS, otwartoźródłowa implementacja C++ usługi Data Distribution Service (DDS), ulega awarii podczas analizy źle sformatowanej listy właściwości PID w podkomunikacie DATA podczas odkrywania uczestników. Atakujący mogą zdalnie spowodować awarię procesów OpenDDS, wysyłając podkomunikat DATA z uszkodzonym parametrem na znany port multicast.

W systemach operacyjnych Windows występuje podatność na zapis poza granicami, która powoduje awarię produktu Ivanti AntiVirus. Zaleca się aktualizację do wersji 7.9.1.285 lub nowszej.

Problem z kontrolą dostępu w WebBoss.io CMS w wersji 3.7.0.1 umożliwia atakującym dostęp do narzędzia kopii zapasowej strony internetowej za pomocą spreparowanego żądania GET.

Podatność Server Side Request Forgery (SSRF) w Deskpro Support Desk v2021.21.6 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany URL. Luka wynika z braku odpowiedniego filtrowania żądań wychodzących z serwera.

W repozytorium GitHub pimcore/pimcore przed wersją 10.6.4 występuje podatność na atak typu SQL Injection.

W GitLab EE odkryto problem, który dotyczy wszystkich wersji od 12.8 do przed 15.11.11, od 16.0 do przed 16.0.7 oraz od 16.1 do przed 16.1.2. W określonych sytuacjach atakujący mógł zmienić nazwę lub ścieżkę publicznej grupy na najwyższym poziomie.

Zidentyfikowano podatność typu format string w urządzeniach ASUS RT-AX56U V2 oraz RT-AC86U. Problem ten wynika z bezpośredniego użycia danych wejściowych jako ciągu formatu podczas wywoływania syslog w funkcji logmessage_normal w module do_detwan_cgi.

Usługa Galaxy Software Services Vitals ESP jest podatna na wykorzystanie zakodowanego klucza szyfrowania. Nieautoryzowany zdalny atakujący może wygenerować ważny parametr tokenu i wykorzystać tę podatność do uzyskania dostępu do systemu oraz operowania procesami i danymi.

W wersjach 10.9 i niższych Esri ArcGIS Enterprise Sites występuje podatność typu Cross-Site Scripting (XSS), która może pozwolić zdalnemu, uwierzytelnionemu atakującemu na stworzenie spreparowanego linku. Kliknięcie w ten link przez ofiarę może skutkować wykonaniem dowolnego kodu JavaScript w przeglądarce ofiary.

Wtyczka Jupiter X Core dla WordPressa jest podatna na pobieranie dowolnych plików w wersjach do 4.6.6 włącznie. Umożliwia to nieautoryzowanym atakującym pobieranie zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.

W systemie zarządzania wideo Xiamen Four Letter Video Surveillance do wersji 20230712 odkryto krytyczną podatność. Problem dotyczy niewłaściwego przetwarzania w bibliotece UserInfoAction.class komponentu Logowania, co prowadzi do nieautoryzowanego dostępu.

W wersjach 11.1 i niższych Esri Portal for ArcGIS Sites występuje podatność na przechowywane Cross-Site Scripting (XSS), która może pozwolić zdalnemu, uwierzytelnionemu atakującemu z wysokimi uprawnieniami na stworzenie spreparowanego linku, który jest przechowywany w konfiguracji witryny. Po otwarciu przez ofiarę, przechowywany ładunek może wykonać dowolny kod JavaScript w przeglądarce ofiary.

W portalu administracyjnym Cockpit CMS w wersji 2.5.2 występuje podatność typu Cross-Site Request Forgery (CSRF), która pozwala atakującym na wykonywanie dowolnych poleceń administratora.