Katalog podatności CVE

Wersja 4.3.1 biblioteki libcoap zawiera podatność na nadmierne odczytywanie bufora w funkcji coap_parse_oscore_conf_mem w pliku coap_oscore.c.

W Eyoucms w wersji 1.6.2 występuje podatność typu stored cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru web_recordnum.

W elFinder przed wersją 2.1.62 występuje podatność na traversję ścieżek w metodzie _joinPath w pliku elFinderVolumeLocalFileSystem.class.php, co może prowadzić do nieautoryzowanego dostępu do systemu plików.

W systemie Agro-School Management System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku loaddata.php. Manipulacja argumentem subject/course prowadzi do wstrzyknięcia SQL.

W podatności CVE-2023-3308 zidentyfikowano problem w wersji 1.1.8 silnika szablonów Aviator w aplikacji whaleal IceFrog. Manipulacja w nieznanej funkcji prowadzi do deserializacji, co może być wykorzystane przez atakujących.

W miniCal 1.0.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /booking/show_bookings/. Manipulacja argumentem search_query prowadzi do wstrzyknięcia SQL.

Biblioteka OpenZeppelin Contracts, od wersji 4.7.0 do 4.9.2, zawiera podatność, która pozwala na skonstruowanie drzew merkle umożliwiających fałszowanie ważnych multiproofów dla dowolnego zestawu liści. Podatność występuje, gdy używane są funkcje multiproof i drzewo merkle zawiera węzeł o wartości 0 na głębokości 1.

W bibliotece klienta C AMQP (znanej jako rabbitmq-c) do wersji 0.13.0 dla RabbitMQ odkryto problem, który pozwala na wprowadzenie poświadczeń tylko w wierszu poleceń. To sprawia, że poświadczenia są widoczne dla lokalnych atakujących, którzy mogą wylistować proces i jego argumenty.

W systemie Wolters Kluwer TeamMate+ w wersji 35.0.11.0 wykryto podatność na trwałe ataki XSS. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML, który zostanie wykonany w przeglądarkach innych użytkowników.

W ImageMagick zidentyfikowano problem z przepełnieniem bufora na stosie w pliku coders/tiff.c. Wykorzystując tę lukę, atakujący może nakłonić użytkownika do otwarcia specjalnie przygotowanego złośliwego pliku TIFF, co prowadzi do awarii aplikacji i odmowy usługi.

W funkcji ReplaceXmpValue() w ImageMagick odkryto problem związany z używaniem pamięci po jej zwolnieniu. Atakujący może nakłonić użytkownika do otwarcia specjalnie przygotowanego pliku, co prowadzi do błędu zapisu w pamięci, powodując awarię aplikacji i odmowę usługi.

W funkcji ReadTIM2ImageData() w ImageMagick odkryto problem z przepełnieniem bufora w sterowniku TIM2. Lokalny atakujący może nakłonić użytkownika do otwarcia specjalnie przygotowanego pliku, co prowadzi do błędu odczytu poza zakresem i może spowodować awarię aplikacji.

W wersji 3.5.0 jjeecg-boot występuje nieautoryzowane przesyłanie dowolnych plików w interfejsie /jeecg-boot/jmreport/upload.

Brak obsługi wyjątków w oprogramowaniu systemu infotainment Volkswagen Discover Media w wersji 0876 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanych plików multimedialnych podczas podłączania urządzenia do funkcji USB plug and play pojazdu.

Rozszerzenie ke_search (znane jako Faceted Search) w wersjach przed 4.0.3, 4.1.x do 4.6.x przed 4.6.6 oraz 5.x przed 5.0.2 dla TYPO3 umożliwia atak XSS poprzez zindeksowane dane.

W repozytorium GitHub saleor/react-storefront przed wersją c29aab226f07ca980cc19787dcef101e11b83ef7 występuje podatność typu Cross-site Scripting (XSS) w kontekście DOM.

W repozytorium GitHub salesagility/suitecrm-core przed wersją 8.3.0 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

W Fortinet FortiOS przed wersją 7.2.5 i 7.0.11 oraz FortiProxy przed wersją 7.2.3 i 7.0.9 występuje dereferencja wskaźnika null, która pozwala atakującemu na zablokowanie usługi sslvpn poprzez specjalnie skonstruowane żądanie w parametrze sieciowym.

W Fortinet FortiOS przed wersją 7.2.5, przed 7.0.11 oraz przed 6.4.13 oraz w FortiProxy przed wersją 7.2.4 i przed 7.0.10 występuje dereferencja wskaźnika null, co pozwala atakującemu na zablokowanie usługi sslvpn poprzez specjalnie skonstruowane żądanie w parametrze bookmark.

W podatności CVE-2023-34165 występuje nieautoryzowany dostęp w funkcji 'Zapisz na później' dostarczanej przez AI Touch. Skuteczne wykorzystanie tej podatności może umożliwić aplikacjom zewnętrznym sfałszowanie URI w celu uzyskania nieautoryzowanego dostępu bez żadnych uprawnień.