Katalog podatności CVE

W wersji R300-2100MV100R004 urządzenia H3C Magic R300 odkryto podatność na przepełnienie stosu poprzez interfejs ipqos_lanip_dellist w /goform/aspForm.

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs DelSTList w /goform/aspForm.

W wersji R300-2100MV100R004 urządzenia H3C Magic R300 odkryto podatność na przepełnienie stosu poprzez interfejs EditvsList w /goform/aspForm.

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs DeltriggerList w /goform/aspForm.

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs DelvsList w /goform/aspForm.

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs UpdateSnat w /goform/aspForm.

Występuje znana podatność na spekulację pamięci podręcznej, znana jako Wstrzyknięcie Historii Gałęzi (BHI) lub Spectre-BHB, która dotyczy nowego sprzętu AmpereOne. Spectre-BHB wykorzystuje wspólną historię gałęzi, aby wpływać na błędnie przewidywane gałęzie w kontekście sprzętowym ofiary.

W BMC Patrol przed wersją 22.1.00 odkryto problem, który pozwala na zdalne zapytanie o konfigurację agenta. Konfiguracja ta zawiera hasło do konta Patrol, zaszyfrowane domyślnym kluczem AES, co może prowadzić do zdalnego wykonania kodu.

W BMC Patrol do wersji 23.1.00 odkryto problem, który pozwala na zdalną modyfikację konfiguracji agenta bez wymogu uwierzytelnienia. Niektóre pola konfiguracyjne związane z SNMP mogą prowadzić do wykonania kodu po ponownym uruchomieniu agenta.

W jądrze Linuxa przed wersją 6.3.3 odkryto problem związany z odczytem poza zakresem w funkcji crc16 w pliku lib/crc16.c, wywoływanej z fs/ext4/super.c. Problem wynika z niewłaściwego sprawdzania offsetu w funkcji ext4_group_desc_csum.

W urządzeniu D-Link DIR-846 v1.00A52 odkryto podatność na zdalne wykonanie polecenia (RCE) poprzez parametr tomography_ping_address w interfejsie /HNAP1.

W formularzu Nowa Polityka w konsoli zarządzania eScan firmy Microworld Technologies występuje podatność Cross Site Scripting (XSS), która pozwala zdalnemu atakującemu na wstrzyknięcie dowolnego kodu poprzez podatne parametry type, txtPolicyType oraz Deletefileval.

W funkcji 'GetUserCurrentPwd' w konsoli zarządzania eScan firmy Microworld Technologies występuje luka umożliwiająca eskalację uprawnień. Luka ta pozwala zdalnemu atakującemu na uzyskanie hasła dowolnego użytkownika (admina lub zwykłego) w formacie tekstu jawnego.

W aplikacji Inline Table Editing przed wersją 3.8.0 dla Confluence występuje podatność na przechowywane ataki XSS, która pozwala atakującym na zapisanie i wykonanie dowolnego kodu JavaScript poprzez wstrzyknięcie spreparowanego ładunku do tabel.

W Collabora Online przed wersjami 22.05.13, 21.11.9.1 i 6.4.27 zidentyfikowano podatność typu XSS, która pozwala atakującemu na wstrzyknięcie złośliwego kodu w nazwie dokumentu. Po otwarciu konsoli administracyjnej przez administratora, nazwa dokumentu mogła zostać wykonana jako skrypt, co stwarza ryzyko wycieku tokena JWT.

W gpt_academic w wersji 3.37 i wcześniejszych zidentyfikowano podatność, która umożliwia ujawnienie informacji poprzez manipulację argumentem pliku w komponencie Configuration File Handler. Umożliwia to odczyt wrażliwych plików konfiguracyjnych w niektórych katalogach roboczych.

W wersji 1.12 urządzenia EDIMAX BR-6288ACL odkryto podatność na zdalne wykonanie kodu (RCE) z uwierzytelnieniem, wykorzystującą parametr pppUserName.

W wersji 2.1.3 biblioteki mp4v2 odkryto wyciek pamięci w funkcji MP4File::ReadString() w pliku mp4file_io.cpp.

Wtyczka Formcreator dla GLPI umożliwia tworzenie niestandardowych formularzy i zgłoszeń. Podatność na trwałe ataki XSS występuje w wersji 2.13.5 i wcześniejszych poprzez użycie znacznika `##FULLFORM##` do renderowania treści. Może to prowadzić do wykonania dowolnego kodu JavaScript w kontekście administratora lub technika.

W narzędziu EaseProbe przed wersją 2.1.0 zidentyfikowano problem z wstrzykiwaniem SQL podczas sprawdzania danych w MySQL/PostgreSQL. Problem został naprawiony w wersji 2.1.0.