Katalog podatności CVE

Podatność XSS w bibliotece govuk_tech_docs w wersjach od 2.0.2 do 3.3.1. Złośliwy kod JavaScript może zostać wykonany w przeglądarce użytkownika po wyświetleniu spreparowanego wyniku wyszukiwania.

W Audited w wersjach od 4.0.0 do 5.3.3 występuje warunek wyścigu, który może spowodować, że uwierzytelniony użytkownik przypisze wpisy dziennika audytu innemu użytkownikowi.

Podatność w bibliotece encoded_id-rails przed wersją 1.0.0.beta2 pozwala na niekontrolowane zużycie zasobów. Zdalny, nieuwierzytelniony atakujący może spowodować odmowę usługi (DoS) poprzez wysłanie żądania HTTP z bardzo długim parametrem "id".

W jądrze Linuxa znaleziono błąd w sterowniku ATA over Ethernet (AoE). Funkcja aoecmd_cfg_pkts() niewłaściwie aktualizuje licznik referencji w `struct net_device`, co może prowadzić do sytuacji use-after-free w wyniku wyścigu między zwolnieniem struktury a dostępem przez globalną kolejkę `skbtxq`.

Podatność na przechowywany atak XSS w edytorze TinyMCE przed wersją 5.6.0. Niezautoryzowany atakujący może wstrzyknąć spreparowany kod HTML do edytora, co prowadzi do wykonania dowolnego JavaScriptu w przeglądarce innego użytkownika.

Podatność XSS w edytorze TinyMCE przed wersją 5.10.0 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez spreparowane adresy URL obrazów lub linków. Kod wykonuje się w przeglądarce użytkownika edytującego treść.

Biblioteka PeterO.Cbor w wersjach od 4.0.0 do 4.5.0 zawiera podatność na atak typu odmowa usługi (DoS). Atakujący może wywołać ten stan poprzez dostarczenie spreparowanych danych do metody DecodeFromBytes lub innych mechanizmów dekodowania.

Podatność na przechowywany atak XSS w edytorze TinyMCE przed wersją 5.9.0. Nieuwierzytelniony atakujący zdalnie może wstawić spreparowany kod HTML do edytora, co prowadzi do wykonania dowolnego JavaScriptu w przeglądarce innego użytkownika.

Podatność w bibliotece Newtonsoft.Json przed wersją 13.0.1 polega na nieprawidłowym obsługiwaniu wyjątkowych warunków. Specjalnie spreparowane dane przekazane do metody JsonConvert.DeserializeObject mogą wywołać wyjątek StackOverflow, prowadzący do odmowy usługi.

Podatność w aplikacji Tamaki_hamanoki Line w wersji 13.6.1 umożliwia atakującym wysyłanie spreparowanych powiadomień poprzez wyciek tokena dostępu do kanału.

W systemie Automatic Systems SOC FL9600 FirstLane V06 lego_T04E00 wykryto podatność na przemieszczanie się po katalogach (Directory Traversal). Zdalny atakujący może uzyskać dostęp do poufnych informacji poprzez manipulację parametrem 'dir' w skrypcie csvServer.php.

W systemie Automatic Systems SOC FL9600 FirstLane V06 lego_T04E00 odkryto zakodowane na stałe konto super administratora o nazwie automaticsystems z hasłem astech. Zdalny atakujący może wykorzystać to konto do uzyskania dostępu do poufnych informacji.

Wtyczka OMGF | Zgodna z GDPR/DSGVO, Szybsze Google Fonts. Łatwo. dla WordPressa jest podatna na nieautoryzowaną modyfikację danych oraz przechowywane ataki Cross-Site Scripting z powodu braku sprawdzenia uprawnień w funkcji update_settings() wywoływanej przez admin_init we wszystkich wersjach do 5.7.9 włącznie. Umożliwia to nieautoryzowanym atakującym aktualizację ustawień wtyczki, co może prowadzić do wstrzykiwania ładunków Cross-Site Scripting oraz usuwania całych katalogów.

Wtyczka POST SMTP Mailer – Email log, Delivery Failure Notifications i Best Mail SMTP dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nagłówek 'device' we wszystkich wersjach do 2.8.7 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

W Gila CMS 1.15.4 i wcześniejszych wersjach wykryto podatność na wstrzykiwanie SQL. Umożliwia ona zdalnemu atakującemu wykonanie dowolnych skryptów webowych poprzez parametr 'user_id' po zalogowaniu.

W Gila CMS 1.15.4 i wcześniejszych wykryto podatność na wstrzykiwanie SQL, która umożliwia zdalnemu atakującemu wykonanie dowolnych skryptów internetowych poprzez parametr ID po zalogowaniu.

W Gila CMS 1.15.4 i wcześniejszych wykryto podatność na wstrzykiwanie SQL. Zdalny atakujący może wykonać dowolne skrypty webowe poprzez parametr Area w zakładce Administracja>Widgety po zalogowaniu.

W SpringBlade w wersji 3.7.0 i wcześniejszych brakuje frameworka kontroli uprawnień, co umożliwia zdalnemu atakującemu eskalację uprawnień.

W jądrze Linuxa odkryto lukę typu use-after-free w subsystemie netfilter. Problem występuje, gdy element catchall jest usuwany, co może prowadzić do podwójnej dezaktywacji elementu, co z kolei umożliwia lokalnemu użytkownikowi bez uprawnień podniesienie swoich uprawnień w systemie.

W podatności CVE-2023-6436 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w szablonie strony internetowej Ekol Informatics. Problem ten dotyczy szablonu strony internetowej do 15 grudnia 2023 roku.