Katalog podatności CVE

Wykryto podatność w ImageMagick, która prowadzi do możliwości zdalnego wykonania kodu w funkcji OpenBlob, gdy skonfigurowano opcję --enable-pipes.

Wykryto podatność w ImageMagick, która występuje w wyniku nieokreślonego zachowania podczas rzutowania typu double na size_t w kodach svg, mvg i innych. Jest to powracający błąd związany z CVE-2022-32546.

JStachio to typowo bezpieczny silnik szablonów Mustache dla Javy. W wersjach przed 1.0.1, JStachio nie ucieka pojedynczych cudzysłowów `'` w HTML, co pozwala atakującemu na wstrzyknięcie złośliwego kodu.

Leantime to otwartoźródłowy system zarządzania projektami. Od wersji 2.3.21, uwierzytelniony użytkownik z uprawnieniami do komentowania może wstrzykiwać złośliwy kod Javascript do komentarzy, co prowadzi do jego wykonania w przeglądarce innego użytkownika.

Macrovideo v380pro w wersji 1.4.97 udostępnia identyfikator urządzenia oraz hasło podczas dzielenia się urządzeniem.

Nieprawidłowa kontrola dostępu w luowice v3.5.18 umożliwia atakującym dostęp do informacji o kodzie źródłowym w chmurze poprzez modyfikację parametru Verify w komunikacie ostrzegawczym.

W wersji 1.6 BlueCMS odkryto podatność na wstrzyknięcie SQL poprzez parametr keywords w pliku search.php.

Xibo to system zarządzania treścią (CMS), który w wersjach od 3.0.0 do 3.3.5 ujawnia wrażliwe informacje poprzez wyświetlanie śladów stosu w przypadku wywołania niektórych tras API z brakującymi lub nieprawidłowymi parametrami. Użytkownicy powinni zaktualizować do wersji 3.3.5, która naprawia ten problem.

W systemie zarządzania treścią Xibo odkryto podatność na wstrzykiwanie SQL w API `/display/map`, która występuje od wersji 3.2.0 do 3.3.2. Umożliwia to uwierzytelnionemu użytkownikowi wykradanie danych z bazy danych Xibo poprzez wstrzykiwanie specjalnie przygotowanych wartości w parametrze `bounds`.

W systemie zarządzania treścią Xibo odkryto podatność na wstrzykiwanie SQL w funkcji `nameFilter`, która występuje od wersji 3.2.0 do 3.3.5. Umożliwia to uwierzytelnionemu użytkownikowi wykradanie danych z bazy danych Xibo poprzez wstrzykiwanie specjalnie przygotowanych wartości dla operatorów logicznych.

W systemie zarządzania treścią Xibo odkryto podatność na wstrzykiwanie SQL w API `/dataset/data/{id}`. Umożliwia to uwierzytelnionemu użytkownikowi wykradanie danych z bazy danych Xibo poprzez wstrzykiwanie specjalnie przygotowanych wartości w parametrze `filter`.

W systemie zarządzania treścią Xibo występuje podatność typu przejście ścieżki, która pozwala uwierzytelnionemu użytkownikowi na przesłanie specjalnie przygotowanego pliku zip. Może to prowadzić do tworzenia plików poza katalogiem biblioteki CMS, co umożliwia zdalne wykonanie kodu.

RIOT-OS, system operacyjny dla urządzeń IoT, zawiera stos sieciowy zdolny do przetwarzania ramek 6LoWPAN. W wersji 2023.01 i wcześniejszych, atakujący może wysłać spreparowaną ramkę do urządzenia, co prowadzi do zapisu poza granicami bufora pakietów.

W NanoMQ w wersji 0.17.2 występuje podatność na wyciek pamięci. Problem znajduje się w pliku message.c i może być wykorzystany przez atakującego do przeprowadzenia ataku typu denial of service, powodując zużycie wszystkich dostępnych zasobów pamięci.

RIOT-OS, system operacyjny dla urządzeń IoT, zawiera stos sieciowy zdolny do przetwarzania ramek 6LoWPAN. W wersjach 2023.01 i wcześniejszych, atakujący może wysłać wiele spreparowanych ramek do urządzenia, co prowadzi do warunku wyścigu i nieprawidłowego dostępu do pamięci, skutkując odmową usługi.

RIOT-OS, system operacyjny dla urządzeń IoT, zawiera stos sieciowy zdolny do przetwarzania ramek 6LoWPAN. W wersjach 2023.01 i wcześniejszych, atakujący może wysłać spreparowaną ramkę, co prowadzi do dereferencji wskaźnika NULL i awarii urządzenia, co skutkuje odmową usługi.

Podatność w Apache Airflow CNCF Kubernetes provider w wersji 5.0.0 umożliwia wykonanie dowolnego kodu poprzez zmianę obrazu sidecar XCom i zasobów za pomocą połączenia Airflow. Aby wykorzystać lukę, atakujący musi mieć już podwyższone uprawnienia (Operator lub Administrator).

Minio Console, interfejs użytkownika dla MinIO Object Storage, jest podatny na wykorzystanie znaków Unicode RIGHT-TO-LEFT OVERRIDE, co pozwala na zamaskowanie oryginalnej nazwy pliku.

Kyverno to silnik polityk zaprojektowany dla Kubernetes. Kontrola seccomp w Kyverno może być obejściem, co dotyczy użytkowników subreguły `validate.podSecurity` w wersjach 1.9.2 i 1.9.3. Problem został naprawiony w wersji 1.9.4.

Podatność w Emby Server może umożliwić dostęp administracyjny do systemu, w zależności od ustawień kont użytkowników. Atakujący może zafałszować nagłówki, co pozwala na logowanie bez hasła lub przeglądanie listy kont użytkowników bez skonfigurowanego hasła.