Katalog podatności CVE

Wykryto podatność w Bug Finder Finounce 1.0, która dotyczy nieznanego przetwarzania pliku /user/ticket/create w komponencie Ticket Handler. Manipulacja argumentem message prowadzi do ataku typu cross site scripting.

Wykryto podatność w Bug Finder SASS BILLER 1.0, która została oceniona jako problematyczna. Problem dotyczy nieznanego przetwarzania pliku /company/store, co prowadzi do ataków typu cross-site scripting.

Wykryto podatność w Bug Finder ICOGenie 1.0, która dotyczy nieznanego kodu w pliku /user/ticket/create komponentu Support Ticket Handler. Manipulacja argumentem message prowadzi do ataku typu cross site scripting.

Wykryto podatność w platformie Bug Finder Listplace Directory Listing w wersji 3.0, która została sklasyfikowana jako problematyczna. Dotyczy to nieznanej części pliku /listplace/user/coverPhotoUpdate komponentu Photo Handler, gdzie manipulacja argumentem user_cover_photo prowadzi do ataku typu cross site scripting.

Wykryto podatność w platformie Bug Finder Listplace Directory Listing 3.0, która dotyczy nieznanej funkcjonalności pliku /listplace/user/ticket/create w komponencie obsługi żądań HTTP POST. Manipulacja argumentem message prowadzi do ataku typu cross-site scripting.

W systemie IBOS OA w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /?r=recruit/resume/edit&op=status komponentu Interview Handler. Manipulacja argumentem resumeid prowadzi do wstrzyknięcia SQL.

W wersjach PHP 8.0.* przed 8.0.29, 8.1.* przed 8.1.20 oraz 8.2.* przed 8.2.7, podczas korzystania z uwierzytelniania SOAP HTTP Digest, generator wartości losowych nie był sprawdzany pod kątem błędów i używał węższego zakresu wartości niż powinien. W przypadku awarii generatora losowego, może to prowadzić do ujawnienia 31 bitów niezainicjowanej pamięci z klienta do serwera.

W systemie Linux występuje podatność typu use-after-free w komponencie net/sched: cls_fw, która może być wykorzystana do lokalnego podniesienia uprawnień.

W systemie Linux występuje podatność na zapis poza granicami w komponencie net/sched: sch_qfq, co może prowadzić do eskalacji uprawnień lokalnych.

W systemie Linux występuje podatność typu use-after-free w komponencie netfilter: nf_tables, która może być wykorzystana do lokalnego podniesienia uprawnień.

W jądrze Linux w komponencie net/sched: cls_u32 stwierdzono podatność use-after-free, która może być wykorzystana do lokalnej eskalacji uprawnień. Błąd występuje, gdy funkcja tcf_change_indev() zawiedzie, a licznik referencji zostanie ustawiony na zero, co prowadzi do zwolnienia pamięci i jej ponownego użycia.

W Dapr odkryto podatność, która umożliwia obejście uwierzytelniania za pomocą tokena API. Atakujący może skonstruować odpowiednie żądanie HTTP, które zostanie zaakceptowane przez Dapr, nawet jeśli token jest nieprawidłowy lub brak go w żądaniu.

KubePi to otwartoźródłowy panel zarządzania Kubernetes. Zwykły użytkownik ma uprawnienia do tworzenia/aktualizowania użytkowników, co pozwala mu na uzyskanie uprawnień administratora poprzez edytowanie wartości `isadmin` w żądaniu.

KubePi to otwartoźródłowy panel zarządzania Kubernetesem. Punkt końcowy /kubepi/api/v1/users/search?pageNum=1&&pageSize=10 ujawnia hasze haseł użytkowników, w tym administratorów, co może umożliwić atakującemu ich złamanie.

OpenDDS, otwartoźródłowa implementacja C++ usługi Data Distribution Service (DDS), ulega awarii podczas analizy źle sformatowanej listy właściwości PID w podkomunikacie DATA podczas odkrywania uczestników. Atakujący mogą zdalnie spowodować awarię procesów OpenDDS, wysyłając podkomunikat DATA z uszkodzonym parametrem na znany port multicast.

W systemach operacyjnych Windows występuje podatność na zapis poza granicami, która powoduje awarię produktu Ivanti AntiVirus. Zaleca się aktualizację do wersji 7.9.1.285 lub nowszej.

Brak sprawdzenia alokacji w serwerze SFTP podczas przetwarzania żądań odczytu może prowadzić do dereferencji NULL w warunkach niskiej pamięci. Złośliwy klient może zażądać odczytów SFTP do 4 GB, co może spowodować alokację buforów do 4 GB bez sprawdzenia błędów.

Plugin `ckeditor-wordcount-plugin` dla CKEditor4 jest podatny na ataki typu cross-site scripting (XSS) podczas przełączania się w tryb kodu źródłowego. Problem został rozwiązany w wersji 1.17.12 tego pluginu.

vm2 to otwarte źródło vm/sandbox dla Node.js. W wersjach do i włącznie z 3.9.19, funkcja inspect w Node.js umożliwia atakującym ucieczkę z sandboxa i uruchamianie dowolnego kodu.

Problem z kontrolą dostępu w WebBoss.io CMS w wersji 3.7.0.1 umożliwia atakującym dostęp do narzędzia kopii zapasowej strony internetowej za pomocą spreparowanego żądania GET.