Katalog podatności CVE

W interfejsie zarządzania opartym na sieci web ArubaOS występuje podatność na zdalne wstrzykiwanie poleceń, która wymaga uwierzytelnienia. Jej skuteczne wykorzystanie pozwala na wykonywanie dowolnych poleceń jako użytkownik z uprawnieniami na systemie operacyjnym urządzenia.

Podatność w interfejsie zarządzania opartym na sieci web ArubaOS może umożliwić nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu stored cross-site scripting (XSS) na użytkownika interfejsu. Udany atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.

W platformie Red Hat OpenShift Container Platform zidentyfikowano problem z zgodnością. Okazało się, że w trybie FIPS nie wszystkie używane moduły kryptograficzne były zatwierdzone przez FIPS.

W przeglądarce Firefox w wersji 114 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazują oznaki uszkodzenia pamięci i istnieje przypuszczenie, że przy wystarczającym wysiłku mogłyby zostać wykorzystane do uruchomienia dowolnego kodu.

W przeglądarkach Firefox 114, Firefox ESR 102.12 oraz Thunderbird 102.12 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów mogą prowadzić do uszkodzenia pamięci, co potencjalnie umożliwia wykonanie dowolnego kodu.

Wystąpił problem typu use-after-free w funkcji `NotifyOnHistoryReload`, gdzie obiekt `LoadingSessionHistoryEntry` został zwolniony, a odniesienie do tego obiektu pozostało. Może to prowadzić do potencjalnie wykorzystywalnej sytuacji, gdy odniesienie do obiektu zostanie później ponownie użyte.

Niewystarczająca walidacja w API Drag and Drop, w połączeniu z inżynierią społeczną, mogła umożliwić atakującemu oszukanie użytkowników końcowych w celu utworzenia skrótu do lokalnych plików systemowych. Może to prowadzić do wykonania dowolnego kodu.

Podatność w Firefox i Thunderbird polega na braku ostrzeżenia dla użytkownika przy otwieraniu plików Diagcab, które mogą zawierać złośliwy kod. Dotyczy to wersji Firefox < 115, Firefox ESR < 102.13 oraz Thunderbird < 102.13.

Podatność CVE-2023-37202 dotyczy przestarzałych wersji przeglądarki Firefox oraz klienta poczty Thunderbird, gdzie nieprawidłowe zarządzanie obiektami z różnych kompartamentów może prowadzić do sytuacji use-after-free.

Podatność CVE-2023-37201 pozwala atakującemu na wywołanie warunku use-after-free podczas tworzenia połączenia WebRTC przez HTTPS. Dotyczy to przeglądarki Firefox w wersjach poniżej 115, Firefox ESR poniżej 102.13 oraz Thunderbirda poniżej 102.13.

Podatność Insecure Direct Object Reference w module WHMCS SolusVM 1 4.1.2 umożliwia atakującemu zmianę hasła i nazwy hosta serwerów innych klientów bez autoryzacji.

Wtyczka Tutor LMS dla WordPressa w wersjach przed 2.2.1 nie wprowadza odpowiednich kontroli uprawnień dla punktów końcowych REST API, co umożliwia nieautoryzowanym atakującym dostęp do informacji z lekcji, które nie powinny być publicznie dostępne.

Podatność typu przepełnienie bufora w mtrojnar osslsigncode w wersji 2.3 i wcześniejszych pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowane pliki .exe, .sys i .dll.

Podatność typu przepełnienie bufora w OpenImageIO w wersji 2.4.12.0 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji poprzez spreparowany plik przekazywany do funkcji readimg.

W ZZCMS w wersji 2023 i wcześniejszych występuje podatność typu Cross Site Request Forgery, która pozwala zdalnemu atakującemu na uzyskanie uprawnień poprzez funkcję dodawania w pliku adminlist.php.

Podatne urządzenia TBox RTU uruchamiają OpenVPN z uprawnieniami roota i mogą wykonywać zdefiniowane przez użytkownika skrypty konfiguracyjne. Atakujący może skonfigurować lokalny serwer OpenVPN i przesłać złośliwy skrypt na hosta TBox, aby uzyskać uprawnienia roota.

W wersji 0.1.0 projektu `tktchurch/website` odkryto klucz API Stripe w publicznym repozytorium kodu. Ta wrażliwa informacja została przypadkowo ujawniona, co stwarza ryzyko nieautoryzowanych transakcji oraz naruszenia prywatności klientów.

Sealos to system operacyjny chmurowy zaprojektowany do zarządzania aplikacjami chmurowymi. W wersji 4.2.0 i wcześniejszych występuje błąd uprawnień w systemie rozliczeniowym Sealos, który pozwala użytkownikom na kontrolowanie konta zasobów do doładowania, co skutkuje możliwością doładowania dowolnej kwoty 1 renminbi (RMB).

Podatność w `Products.CMFCore` umożliwia wykorzystanie modułu marshal Pythona do obsługi niezweryfikowanego wejścia w publicznej metodzie obiektów `PortalFolder`, co może prowadzić do nieautoryzowanego odmowy usługi i awarii. Wszystkie wdrożenia oparte na `Products.CMFCore`, w tym Plone, są narażone.

W CometBFT występuje problem z synchronizacją dwóch struktur danych w mempoolu, co może prowadzić do wielokrotnych kopii tych samych transakcji. Wersje `v0.37.0`, `v0.37.1`, `v0.34.28` oraz wcześniejsze są podatne na ten błąd, co uniemożliwia usunięcie duplikatów bez restartu węzła.