Katalog podatności CVE

W jądrze Linuxa odkryto lukę w pamięci w funkcji nft_set_catchall_flush, która może pozwolić lokalnemu atakującemu na spowodowanie podwójnej dezaktywacji elementów catchall, co prowadzi do wycieku pamięci.

W wersji 1.0.18 Pagekit występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji downloadAction i updateAction w pliku UpdateController.php.

Podatność typu przepełnienie bufora w O-RAN Software Community ric-plt-lib-rmr w wersji 4.9.0 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez manipulację rozmiarem pakietu.

Podatność typu przepełnienie bufora w O-RAN Software Community ric-plt-lib-rmr w wersji 4.9.0 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez odpowiednio skonstruowany pakiet.

Podatność typu przepełnienia bufora w VirusTotal yara w wersji 4.3.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą funkcji yr_execute_cod w komponencie exe.c.

Wersje pf4j do 3.9.0 zawierają lukę, która umożliwia zdalnemu atakującemu uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez metodę expandIfZip w funkcji extract.

Wersje pf4j do 3.9.0 zawierają lukę, która umożliwia zdalnemu atakującemu uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez parametr loadpluginPath.

Wersje pf4j do 3.9.0 mają lukę, która pozwala zdalnemu atakującemu na uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez parametr zippluginPath.

Wersja 3.1.2 Perfree PerfreeBlog zawiera lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany plugin znajdujący się na liście admin/plugin/access/list.

Podatność typu przepełnienie bufora w Libming w wersji 0.4.8 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez spreparowany plik .swf w funkcji makeswf.

W wersji 2.8.90 ansible semaphore występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze dodatkowych zmiennych.

W urządzeniu TechView LA-5570 Wireless Gateway w wersji 1.0.19_T53 odkryto problem, który pozwala atakującym fizycznym uzyskać podwyższone uprawnienia poprzez połączenie telnet.

W urządzeniu TECHView LA5570 Wireless Gateway w wersji 1.0.19_T53 odkryto problem, który pozwala atakującym fizycznym uzyskać podwyższone uprawnienia poprzez interfejs UART.

W jupyter-server występuje problem z niewłaściwymi kontrolami poświadczeń między witrynami na adresach URL `/files/`, co może prowadzić do ujawnienia zawartości niektórych plików lub dostępu do plików podczas otwierania niezaufanych plików. Problem został rozwiązany w wersji `2.7.2`.

Podatność w jupyter-server umożliwia atak typu Open Redirect, który pozwala na przekierowanie użytkowników do dowolnych stron po zalogowaniu się na serwer Jupyter. Złośliwie skonstruowane linki logowania mogą prowadzić do nieautoryzowanych przekierowań.

Wersja do 4.0.0 motywu volty tvcmsvideotab zawiera podatność na wstrzyknięcie SQL w komponencie TvcmsVideoTabConfirmDeleteModuleFrontController::run().

Podatność typu Cross Site Scripting w Badaso w wersji 2.9.7 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze tytułu w funkcji dodawania i edytowania książek.

SmartNode SN200 w wersji 3.21.2-23021 umożliwia nieautoryzowaną iniekcję poleceń systemowych.

W Zenario CMS w wersji 9.4 występuje podatność typu stored cross-site scripting (XSS) w funkcji Create, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola tekstowego nawigacji Menu.

Spinnaker, platforma do ciągłego dostarczania w chmurze, ma problem z logowaniem, gdzie status GitHub jest zawsze rejestrowany w pełni. To może prowadzić do ujawnienia tokenów GitHub w systemie logowania.