Katalog podatności CVE

W jądrze Linux do wersji 6.0.9 w pliku drivers/media/dvb-core/dvbdev.c występuje użycie po zwolnieniu (use-after-free) związane z dynamicznym przydzielaniem fops przez dvb_register_device.

Podatność w Maarch RM 2.8.3 wynika z nieprawidłowego ograniczenia prób uwierzytelniania, co objawia się nadmiernie szczegółowymi odpowiedziami aplikacji. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę do przeprowadzenia ataku siłowego na konta użytkowników.

Motyw Betheme dla WordPressa jest podatny na wstrzykiwanie obiektów PHP w wersjach do 26.5.1.4 włącznie, poprzez deserializację niezaufanych danych wejściowych dostarczanych przez parametry import, mfn-items-import-page oraz mfn-items-import. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej wstrzyknięcie obiektu PHP.

Karmasis Informatics Infraskope SIEM+ posiada podatność na nieautoryzowany dostęp, która może umożliwić atakującemu bez uwierzytelnienia uzyskanie krytycznych informacji.

Wtyczka Permalink Manager Lite dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 2.2.20.1 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji extra_actions, co umożliwia nieautoryzowanym atakującym zmianę ustawień wtyczki, w tym permalinków i map witryn.

Karmasis Informatics Infraskope SIEM+ posiada podatność na nieautoryzowany dostęp, która może pozwolić nieautoryzowanemu atakującemu na modyfikację logów.

Podatność w funkcji dynamicznych polityk dostępu (DAP) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Wynika to z nieprawidłowego przetwarzania danych HostScan otrzymywanych z modułu Posture (HostScan). Atak polega na wysłaniu spreparowanych danych HostScan do urządzenia.

Podatność w funkcji dekapsulacji tuneli GRE w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Wynika to z błędu obsługi pamięci podczas przetwarzania ruchu GRE. Atak polega na wysłaniu spreparowanego pakietu GRE przez urządzenie, co może doprowadzić do jego restartu.

Podatność w kliencie SSL/TLS w oprogramowaniu Cisco ASA i FTD umożliwia uwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi (DoS) na urządzeniu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas inicjowania połączeń SSL/TLS. Atak polega na zapewnieniu, że urządzenie połączy się z serwerem SSL/TLS używającym określonych parametrów szyfrowania.

Podatność w funkcji Simple Network Management Protocol (SNMP) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Wynika to z niewystarczającej walidacji danych wejściowych. Atak polega na wysłaniu spreparowanego żądania SNMP, co może doprowadzić do przeładowania urządzenia.

Podatność w przetwarzaniu połączeń SSH w oprogramowaniu Cisco Firepower Management Center (FMC) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Wynika to z nieprawidłowej obsługi błędów, gdy sesja SSH nie może zostać nawiązana. Atak polega na wysyłaniu dużej liczby spreparowanych połączeń SSH, co może doprowadzić do wyczerpania zasobów i restartu urządzenia.

Wtyczka 'Follow Me Plugin' dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 3.1.1 włącznie. Brak walidacji nonce w funkcji FollowMeIgniteSocialMedia_options_page() umożliwia nieautoryzowanym atakującym modyfikację ustawień wtyczki oraz wstrzykiwanie złośliwego JavaScriptu poprzez sfałszowane żądanie.

Podatność typu Zip slip w metodzie FileUtil.unzip w Liferay Portal 7.4.3.5 do 7.4.3.35 oraz Liferay DXP 7.4 update 1 do update 34 umożliwia atakującym tworzenie lub nadpisywanie istniejących plików w systemie plików poprzez wdrożenie złośliwego pluginu lub modułu.

Podatność ReDoS w procesie LayoutPageTemplateEntryUpgradeProcess w Liferay Portal 7.3.2 do 7.4.3.4 oraz Liferay DXP 7.2 fix pack 9 do 18, 7.3 przed update 4 i DXP 7.4 GA umożliwia zdalnemu atakującemu nadmierne zużycie zasobów serwera poprzez spreparowany ładunek wstrzyknięty w pole 'name' prototypu układu.

Podatność typu Zip slip w Elasticsearch Connector w Liferay Portal 7.3.3 do 7.4.3.18 oraz Liferay DXP 7.3 przed aktualizacją 6 i 7.4 przed aktualizacją 19 umożliwia atakującym tworzenie lub nadpisywanie istniejących plików w systemie plików poprzez instalację złośliwego wtyczki Elasticsearch Sidecar.

Podatność SQL injection w module Layout w Liferay Portal 7.1.3 do 7.4.3.4 oraz Liferay DXP 7.1 do fix pack 26, 7.2 do fix pack 16, 7.3 do service pack 2 i 7.4 GA umożliwia zdalnym, uwierzytelnionym atakującym wykonanie dowolnych poleceń SQL poprzez spreparowany ładunek wstrzyknięty w pole 'Nazwa' szablonu strony.

Netatalk w wersji do 3.1.13 zawiera podatność typu przepełnienie bufora w stercie w funkcji afp_getappl, co może prowadzić do wykonania kodu poprzez spreparowany plik .appl. Umożliwia to zdalny dostęp z uprawnieniami roota na niektórych platformach, takich jak FreeBSD (używane w TrueNAS).

Błąd wyścigu typu time-of-check time-of-use w oprogramowaniu BIOS dla niektórych procesorów Intel. Uprzywilejowany użytkownik może wykorzystać podatność do eskalacji uprawnień poprzez lokalny dostęp.