Katalog podatności CVE

Wykorzystanie po zwolnieniu pamięci w Vulkanie w Google Chrome przed wersją 116.0.5845.110 może pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Loaderze w Google Chrome przed wersją 116.0.5845.110 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 116.0.5845.110 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w CSS, co umożliwiało zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.

W V8 w Google Chrome przed wersją 116.0.5845.110 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem, który umożliwił zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.

IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 jest podatny na ujawnienie informacji dotyczących treści skryptów, jeśli włączona jest polityka zdalnych żądań REST.

Podatność typu Directory Traversal w FileMage Gateway dla systemów Windows w wersji 1.10.8 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez odpowiednio skonstruowane żądanie do komponentu /mgmt/.

IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 oraz 23.0.0 do 23.0.1 jest podatny na niewłaściwe przypisanie uprawnień podczas importowania użytkowników z katalogu LDAP.

IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 oraz 23.0.0 do 23.0.1 może pozwolić uwierzytelnionemu użytkownikowi na przeglądanie wrażliwych informacji z logów instalacyjnych.

IBM GSKit-Crypto może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji, spowodowane przez lukę w implementacji deszyfrowania RSA opartą na kanale bocznym czasowym. Atakujący może wykorzystać tę podatność, wysyłając nadmierną liczbę próbnych wiadomości do deszyfrowania.

Wykryto podatność na dowolne przenoszenie plików w ASUSTOR Data Master (ADM), która pozwala atakującemu wykorzystać funkcję zmiany nazwy plików do przenoszenia ich do niezamierzonych katalogów.

W urządzeniach Trane XL824, XL850, XL1050 oraz Pivot istnieje podatność na wstrzykiwanie poleceń, która pozwala atakującemu na wykonanie dowolnych poleceń jako root przy użyciu specjalnie przygotowanej nazwy pliku. Wymagana jest fizyczna obecność przy urządzeniu za pomocą pendrive'a.

W podatności CVE-2023-3699 w ASUSTOR Data Master (ADM) zidentyfikowano niewłaściwe zarządzanie uprawnieniami, które pozwala nieuprzywilejowanym lokalnym użytkownikom na modyfikację konfiguracji urządzeń magazynujących. Dotknięte wersje to ADM 4.0.6.RIS1, 4.1.0 i niższe oraz ADM 4.2.2.RI61 i niższe.

W podatności Cross-Site Scripting (XSS) w CSZ CMS w wersji 1.3.0, atakujący mogą wykonać dowolny kod poprzez spreparowany ładunek w parametrze Ustawienia społecznościowe.

W wersji 4fe2e webui-aria2 odkryto podatność typu path traversal.

Wszystkie wersje Douran DSGate mają problem, który pozwala lokalnemu, uwierzytelnionemu atakującemu z uprawnieniami na wykonanie dowolnego kodu za pomocą polecenia debug.

Serwer IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7 może pozwolić uwierzytelnionemu użytkownikowi na przeglądanie wrażliwych informacji z logów aplikacji.

W nasm w wersji 2.16 występuje podatność na przepełnienie bufora w stosie, która pozwala atakującym na spowodowanie awarii systemu.

W funkcji disasm w nasm 2.16 występuje błąd przepełnienia bufora na stosie, który może być wykorzystany przez atakujących do wywołania odmowy usługi.

W wersji Bento4 v1.6.0-639 odkryto naruszenie segmentacji w funkcji AP4_Processor::ProcessFragments w narzędziu mp4encrypt.

W wersji 2.16rc0 narzędzia nasm występuje błąd związany z dereferencją wskaźnika null w funkcji ieee_write_file, co może prowadzić do awarii programu.