Katalog podatności CVE

jfinal CMS w wersji 5.1.0 posiada podatność umożliwiającą odczyt dowolnych plików.

Wersje xlsxio od 0.1.2 do 0.2.34 zawierają błąd związany z nieinicjalizowanym wskaźnikiem w funkcji xlsxioread_sheetlist_close(). Ta podatność umożliwia atakującym wywołanie Denial of Service (DoS) za pomocą spreparowanego pliku XLSX.

Rozszerzenie ipandlanguageredirect w wersji przed 5.1.2 dla TYPO3 umożliwia atak typu SQL Injection.

Podatność w projekcji ekranu VR HUAWEI związana z nieokreślonymi uprawnieniami. Skuteczne wykorzystanie tej podatności pozwala aplikacjom stron trzecich na tworzenie okien w sposób dowolny, co prowadzi do zużycia zasobów systemowych.

Podatność CVE-2023-23841 dotyczy oprogramowania SolarWinds Serv-U, które wysyła żądanie HTTP podczas zmiany lub aktualizacji atrybutów dla udostępniania plików lub żądania plików. Część adresu URL żądania ujawnia wrażliwe dane.

RedTeam Pentesting odkrył, że interfejs webowy STARFACE oraz jego REST API umożliwiają uwierzytelnianie za pomocą hasha SHA512 hasła zamiast hasła w postaci jawnej. Choć przechowywanie hashy haseł zamiast haseł jawnych w bazie danych aplikacji jest ogólnie uznawane za najlepszą praktykę, to w tym przypadku staje się to nieskuteczne.

W bibliotece snappy-java występuje błąd związany z niekontrolowaną długością fragmentu, który może prowadzić do krytycznego błędu w wersjach przed 1.1.10.1. Funkcja hasNextChunk nie sprawdza poprawności zmiennej chunkSize, co może skutkować wyjątkiem NegativeArraySizeException lub OutOfMemoryError.

W module układu w konfiguracji SEO w Liferay Portal 7.4.3.70 do 7.4.3.76 oraz Liferay DXP 7.4 aktualizacja 70 do 76 występuje podatność na atak typu cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu w konsoli skryptowej za pomocą parametru `_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL`.

Grav to system zarządzania treścią oparty na plikach. W wersjach przed 1.7.42 istniała podatność na wstrzykiwanie szablonów po stronie serwera, która umożliwiała zdalne wykonanie kodu poprzez nieblokowanie niektórych funkcji wbudowanych w rozszerzenie Twig.

Grav to system zarządzania treścią oparty na plikach. W wersjach przed 1.7.42 lista zakazanych funkcji była niewystarczająca, co umożliwiało atakującym z niskimi uprawnieniami wstrzykiwanie złośliwych szablonów i uzyskanie zdalnego wykonania kodu.

Grav to system zarządzania treścią oparty na plikach. W wersjach przed 1.7.42 występuje błąd logiczny w funkcji `GravExtension.filterFilter()`, który pozwala na ominięcie walidacji niebezpiecznych funkcji, gdy jako argument przekazano tablicę. To umożliwia atakującemu z niskimi uprawnieniami wstrzyknięcie złośliwych szablonów i uzyskanie zdalnego wykonania kodu.

W Jerryscript 3.0 (commit 05dbbd1) odkryto błąd asercji w funkcji parser_parse_for_statement_start w pliku js-parser-statm.c.

W Jerryscript 3.0 (commit 05dbbd1) odkryto błąd asercji w funkcji ecma_property_hashmap_create, co może prowadzić do nieprzewidzianego zachowania aplikacji.

Contiki-NG to system operacyjny dla urządzeń IoT. W wersji 4.8 i wcześniejszych, podczas przetwarzania pakietów ICMP DAO w funkcji `dao_input_storing`, system nie weryfikuje, czy bufor pakietu jest wystarczająco duży, co może prowadzić do odczytu danych poza przydzielonym obszarem pamięci.

Wykryto problem w jjson w wersjach do 0.1.7, który pozwala atakującym na wywołanie odmowy usługi lub inne nieokreślone skutki poprzez wykorzystanie stworzonych obiektów z cyklicznymi zależnościami.

W wersji 6.0.2 Ujcms odkryto problem, który pozwala atakującym na uzyskanie poufnych informacji poprzez parametr dir w ścieżce /api/backend/core/web-file-html/download-zip.

Wykryto problem w htmlcleaner w wersji do 2.28, który pozwala atakującym na wywołanie odmowy usługi lub inne nieokreślone skutki poprzez wykorzystanie obiektów z cyklicznymi zależnościami.

W jtidy w wersji r938 odkryto problem, który pozwala atakującym na wywołanie odmowy usługi lub innych nieokreślonych skutków poprzez wykorzystanie stworzonych obiektów z cyklicznymi zależnościami.

Wykryto problem w hjson do wersji 3.0.0, który pozwala atakującym na wywołanie odmowy usługi lub innych nieokreślonych skutków poprzez spreparowany obiekt wykorzystujący cykliczne zależności.

Wersja genson do 1.6 zawiera problem, który pozwala atakującym na wywołanie odmowy usługi lub inne nieokreślone skutki poprzez wykorzystanie obiektów z cyklicznymi zależnościami.