Katalog podatności CVE

W systemie Linux Kernel odkryto lukę typu use-after-free w podsystemie zarządzania pamięcią, zlokalizowaną w mm/mempolicy.c. Problem ten wynika z wyścigu między funkcjami mbind() a zablokowanym błędem strony VMA, co może umożliwić lokalnemu atakującemu awarię systemu lub wyciek informacji z jądra.

Podatność CVE-2023-4296 pozwala atakującemu na wstrzyknięcie dowolnego kodu do przeglądarki na docelowym urządzeniu, jeśli uda mu się nakłonić użytkownika administracyjnego PTC Codebeamer do kliknięcia w złośliwy link.

W Usermin 2.001 występuje podatność typu Stored Cross-Site Scripting (XSS) w zakładce konfiguracji SSH, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez opcje wartości hosta podczas edytowania opcji hosta.

Podatność typu przepełnienie bufora w qdrant w wersji 1.3.2 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez komponent chucnked_vectors.rs.

W Badaso w wersjach od 0.0.1 do 2.9.7 występuje podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze numeru rack w funkcji dodawania nowego racka.

Wykorzystanie po zwolnieniu pamięci w MediaStream w Google Chrome przed wersją 116.0.5845.140 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W aplikacji występuje luka związana z niewłaściwą autoryzacją, która pozwala uwierzytelnionemu, nisko uprzywilejowanemu atakującemu zdalnemu na przeglądanie listy wszystkich użytkowników dostępnych w aplikacji.

W podatności XSS w interfejsie webowym urządzenia BDCOM OLT P3310D-2AC 10.1.0F Build 69083, atakujący może wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru nazwy użytkownika.

W Mathjax w wersjach do 2.7.9 zidentyfikowano dwie podatności typu Regular expression Denial of Service (ReDoS) w pliku MathJax.js, związane z wzorcami components i markdownPattern.

W podatności CVE-2023-39268 w ArubaOS-Switch występuje błąd korupcji pamięci, który może prowadzić do zdalnego wykonania kodu przez nieautoryzowanych użytkowników poprzez otrzymywanie specjalnie przygotowanych pakietów. Udana eksploitacja tej podatności pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

W ArubaOS-Switch występuje podatność na zdalne wykonanie kodu, która wymaga uwierzytelnienia. Skuteczne wykorzystanie tej luki prowadzi do stanu Denial-of-Service (DoS) w przełączniku.

Podatność w interfejsie zarządzania siecią ArubaOS-Switch może umożliwić nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu stored cross-site scripting (XSS) na użytkownika interfejsu, pod warunkiem, że są obecne określone opcje konfiguracyjne. Udany atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.

Podatność w systemie TripSpark VEO Transportation i NovusEDU umożliwia wstrzykiwanie SQL przez niesanitowane parametry POST. Atakujący może modyfikować zapytania wyszukiwania informacji o transporcie uczniów.

Istnieje podatność na zapis dowolnych plików, która pozwala uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administratora na modyfikację zmiennych logowania w celu nadpisania dowolnych plików na zdalnym hoście danymi logów.

W aplikacji Nessus przed wersją 10.6.0 występuje podatność typu pass-back, która pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na ujawnienie zapisanych poświadczeń SMTP.

W goauthentik, otwartoźródłowym dostawcy tożsamości, w dotkniętych wersjach z aktywowanym procesem odzyskiwania, atakujący może ustalić, czy dany nazwa użytkownika istnieje. Problem dotyczy tylko konfiguracji z włączonym procesem odzyskiwania.

Aria Operations for Networks zawiera podatność na obejście uwierzytelniania z powodu braku unikalnej generacji kluczy kryptograficznych. Złośliwy aktor z dostępem do sieci może obejść uwierzytelnianie SSH i uzyskać dostęp do interfejsu CLI Aria Operations for Networks.

OpenPGP.js to implementacja protokołu OpenPGP w JavaScript. W wersjach do 5.9.0, podczas weryfikacji podpisanych wiadomości tekstowych, ignorowano dane przed nagłówkiem 'Hash: ...', co umożliwiało atakującym dodawanie dowolnego tekstu, który mógł być postrzegany jako podpisany.

W funkcji lookup_sequence w ZBar 0.23.90 występuje podatność na przepełnienie bufora na stosie. Specjalnie przygotowane kody QR mogą prowadzić do ujawnienia informacji i/lub wykonania dowolnego kodu.