Katalog podatności CVE

FFmpeg przed wersją 9.0 ma podatność out-of-bounds read, ponieważ extradata w ścieżce parsowania MOV w funkcji mov_read_iacb w libavformat/mov.c jest niewystarczająco wypełnione.

FFmpeg przed wersją 9.0 ma podatność out-of-bounds read z powodu braku wymaganego wypełnienia w ścieżkach alokacji extradata WMA w libavcodec/wmaenc.c.

W bibliotece libshare.so routera LB-LINK AC1900_AZ2 V1.0.2 występuje podatność na wstrzyknięcie poleceń w funkcji bs_SetLimitCli_info, wykorzystująca metaznaki powłoki. Podatność jest osiągalna, gdy atakujący może wywołać żądanie POST /goform/set_LimitClient_cfg, ale nie posiada jeszcze uprawnień administracyjnych do urządzenia.

Biblioteka TinyEXIF w wersjach przed 1.1.0 zawiera błąd przepełnienia bufora w funkcjach EntryParser::Fetch, osiągalny poprzez spreparowaną długość pola SubjectArea. Może to prowadzić do odczytu poza granicami bufora sterty.

Zettlab D6 Ultra w wersjach przed 1.7.0 pozwala na przejście ścieżki bezwzględnej, umożliwiając dostęp do folderów innych niż folder osobisty. Podatność umożliwia nieautoryzowany dostęp do zasobów poza zamierzonym zakresem.

W GPAC do wersji f1219cde wykryto podatność w funkcji gf_node_list_add_child w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do dereferencji wskaźnika NULL, a atak wymaga dostępu lokalnego.

Grav 1.7.50.2 pozwala administratorom na wprowadzanie kodu JavaScript poprzez edytor strony głównej. Znaczenie tej podatności dla trwałego XSS jest kwestionowane, ponieważ administratorzy mają już prawo do modyfikacji szablonów, instalacji wtyczek i przesyłania innej wykonywalnej zawartości.

Floodlight w wersji 71fe8a7 pozwala na zakłócenie komunikacji hostów poprzez fałszowanie łączy (link spoofing). Port jest błędnie klasyfikowany jako niebędący portem granicznym.

W PHPGurukul Small CRM 4.0 zidentyfikowano słabość w funkcji unserialize w pliku /crm/login.php komponentu Login Success Handler. Manipulacja argumentem geopluginURL powoduje deserializację, a atak można zainicjować zdalnie.

W GPAC do wersji f1219cde zidentyfikowano podatność w funkcji gf_sg_mfurl_del w pliku scenegraph/vrml_tools.c komponentu MP4Box. Manipulacja prowadzi do dereferencji wskaźnika NULL, a atak wymaga dostępu lokalnego.

W linlinjava litemall (wersje 1.4.0–1.8.0) wykryto podatność w funkcji AdminGoodsService.validate w pliku litemall-vue/src/views/items/detail/index.vue komponentu Product Detail. Manipulacja argumentem detail prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie, ale nie odpowiedział.

W linlinjava litemall (wersje 1.5.0–1.8.0) wykryto lukę w funkcji AdminTopicController.validate w pliku litemall-vue/src/views/items/topic/index.vue komponentu Admin Topic Handler. Manipulacja prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie, ale nie odpowiedział.

W moxi624 Mogu Blog v2 do wersji 5.2 wykryto podatność w funkcji BlogSortServiceImpl.addBlogSort w pliku mogu_web/src/main/resources/templates/info.ftl komponentu blogSort Endpoint. Manipulacja argumentem sortName prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie, ale nie odpowiedział.

W quequnlong shiyi-blog do wersji 1.2.1 wykryto lukę w funkcji highlightKeyword w pliku blog-web/src/components/Search/index.vue komponentu Search. Manipulacja argumentami title/summary prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie.

W quequnlong shiyi-blog (wersje 1.0.0–1.2.1) zidentyfikowano podatność w funkcji SysChatMsgMapper.getChatMsgList w pliku blog-web/src/views/chat/index.vue komponentu chat sendMsg Endpoint. Manipulacja argumentem chat_msg prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie, ale nie odpowiedział.

Wykryto podatność w maliangnansheng bbs-springboot w wersji 3.0.0. Dotyczy ona funkcji utils.toToc w pliku ArticleController.java i pozwala na przeprowadzenie ataku typu cross site scripting (XSS). Atak można wykonać zdalnie.

Wykryto podatność w DataEase w wersjach do 2.10.25/2.10.26. Dotyczy ona funkcji buildTooltip w pliku symbolic-map.ts komponentu Symbolic Map i manipulacji argumentem canvasViewInfo[*].customAttr.tooltip.backgroundColor, co prowadzi do cross site scripting (XSS). Atak można przeprowadzić zdalnie, a projekt został wcześniej poinformowany o problemie, ale nie odpowiedział.

Wykryto lukę w TDuckApp tduck-platform w wersjach do 5.3. Dotyczy ona nieznanej funkcjonalności w pliku tduck-front/src/views/form/write/index.vue komponentu Form Write View i manipulacji argumentem submitShowCustomPageContent, co prowadzi do cross site scripting (XSS). Atak można przeprowadzić zdalnie, a projekt został wcześniej poinformowany o problemie, ale nie odpowiedział.

Narzędzie procs w wersjach do 0.14.12 nie sanityzuje sekwencji escape w wierszach poleceń procesów przed wyświetleniem ich w kolumnie Command. Lokalny atakujący może uruchomić proces złośliwymi sekwencjami ANSI lub OSC w argumentach wiersza poleceń, które są zapisywane bez modyfikacji do terminali innych użytkowników.

Biblioteka joi w wersjach przed 17.13.8 i 18.2.9 zawiera podatność prototype pollution w funkcji kompilacji komunikatów, która akceptuje __proto__ jako kod błędu. Atakujący może dostarczyć klucze __proto__ w niestandardowych komunikatach, aby zastąpić prototyp zwracanego obiektu.