Katalog podatności CVE

W Symfony od wersji 2.0.0, 5.0.0 i 6.0.0 do 4.4.51, 5.4.31 i 6.3.8 niektóre filtry Twig w CodeExtension używają `is_safe=html`, ale nie zapewniają bezpieczeństwa danych wejściowych. Począwszy od wersji 4.4.51, 5.4.31 i 6.3.8 Symfony ucieka dane wyjściowe dotkniętych filtrów.

W jądrze Linuksa odkryto warunkowanie wyścigu w sterowniku QXL. Funkcja qxl_mode_dumb_create() dereferencjonuje qobj zwracany przez qxl_gem_object_create_with_handle(), jednak tylko uchwyt trzyma do niego referencję. Ta wada umożliwia atakującemu odgadnięcie wartości zwracanego uchwytu i wywołanie problemu use-after-free, co może prowadzić do odmowy usługi lub eskalacji uprawnień.

Wtyczka CloudNet360 autorstwa GARY'ego JEZORSKIEGO w wersjach do 3.2.0 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wtyczka WordPress Simple HTML Sitemap w wersjach do 2.1 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Wtyczka FLOWFACT WP Connector w wersjach do 2.1.7 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wtyczka User Avatar autorstwa Enej Bajgoric, Gagan Sandhu i CTLT DEV w wersjach do 1.4.11 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Wtyczka Kathy Darling Simple User Listing w wersjach do 1.9.2 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

W wildfly-core wykryto lukę, która pozwala użytkownikowi zarządzającemu użyć resolve-expression w interfejsie HAL do odczytania potencjalnie wrażliwych informacji z systemu Wildfly. Może to umożliwić złośliwemu użytkownikowi dostęp do systemu i uzyskanie poufnych danych.

Podatność CVE-2022-41616 dotyczy niewłaściwej neutralizacji elementów formuły w pliku CSV w aplikacji Export Users Data CSV, która jest dotknięta od wersji n/a do 2.1. Problem ten może prowadzić do nieautoryzowanego wykonania kodu w kontekście użytkownika.

Videolan VLC w wersjach przed 3.0.20 zawiera błąd podprzepełnienia całkowitego, który prowadzi do nieprawidłowej długości pakietu.

Videolan VLC w wersjach przed 3.0.20 zawiera błędne odczyty przesunięcia, co prowadzi do przepełnienia bufora na stercie w funkcji GetPacket() i skutkuje uszkodzeniem pamięci.

Podatność na atak XSS w Wonder CMS w wersjach od 3.2.0 do 3.4.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego skryptu do komponentu installModule.

Podatność CVE-2023-25983 dotyczy niewłaściwej neutralizacji elementów formuły w pliku CSV w WPOmnia KB Support. Problem ten dotyczy wersji KB Support od n/a do 1.5.84.

Wtyczka WD WidgetTwitter dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 1.0.9 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'kontrybutora' dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka WPDBSpringClean w wersjach do 1.6 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Podatność typu Spoofing w Microsoft OneNote umożliwia atakującemu podszywanie się pod zaufane treści lub pliki.

Znaleziono usterkę w KVM. Niewłaściwa kontrola w svm_set_x2apic_msr_interception() może umożliwić bezpośredni dostęp do hosta x2apic MSR, gdy gość resetuje swój APIC, co może prowadzić do warunku odmowy usługi.

Wtyczka wpDiscuz w wersjach do 7.6.11 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS), która nie wymaga uwierzytelnienia. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Podatność CVE-2023-47182 dotyczy ataku typu Cross-Site Request Forgery (CSRF), który prowadzi do podatności na Stored Cross-Site Scripting (XSS) w wtyczce Nazmul Hossain Nihal Login Screen Manager w wersjach do 3.5.2. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.