Katalog podatności CVE

W MISP w wersji do 2.4.167 występuje podatność XSS w pliku app/View/AuthKeys/authkey_display.ctp, która może być wykorzystana poprzez pole Referer podczas dodawania klucza autoryzacyjnego.

Przepełnienie bufora na stercie w repozytorium GitHub vim/vim przed wersją 9.0.1225.

W MISP w wersji 2.4.167 występuje podatność XSS, która umożliwia atak poprzez nazwę historii sieci w pliku app/webroot/js/action_table.js.

Podatność na przejęcie DLL w Cybereason EDR w wersjach 19.1.282+, 19.2.182+, 20.1.343+ i 20.2.X+ umożliwia lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.

W systemie zamówień online tourist5 w wersji 1.0 występuje wiele podatności na ataki typu SQL Injection. Te luki mogą umożliwić atakującym manipulację zapytaniami do bazy danych.

W ReQlogic w wersji 11.3 wykryto wiele podatności na ataki XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez parametry POBatch i WaitDuration.

Podatność na przeglądanie katalogów w interfejsie webowym Reprise License Manager (RLM) przed wersją 14.2BL4 w funkcji diagnostycznej umożliwia użytkownikom RLM z wystarczającymi uprawnieniami nadpisanie dowolnego pliku na serwerze.

Podatność CRLF w interfejsie webowym Reprise License Manager (RLM) do wersji 14.2BL4 w parametrze hasła funkcji View License Result umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP.

W interfejsie webowym Reprise License Manager (RLM) do wersji 14.2BL4 wykryto podatność SSRF. Umożliwia ona zdalnemu atakującemu wysyłanie żądań do serwerów wewnętrznych oraz skanowanie portów za pomocą parametru actserver w funkcji aktywacji licencji.

Podatność typu DDOS z wykorzystaniem odbicia i amplifikacji w module eAut kontrolera Ruckus Wireless SmartZone. Zdalny atakujący może przeprowadzić atak typu DoS za pomocą spreparowanego żądania.

W urządzeniu OKER G955V1 w wersji oprogramowania v1.03.02.20161128 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Fizyczny atakujący może przerwać sekwencję uruchamiania i wykonać dowolne polecenia z uprawnieniami roota.

Wykorzystanie uszkodzonego lub ryzykownego algorytmu kryptograficznego w funkcji mbedtls_mpi_exp_mod() w pliku lignum.c w Mbed TLS we wszystkich wersjach przed 3.0.0, 2.27.0 lub 2.16.11 umożliwia atakującym, posiadającym dostęp do wystarczająco precyzyjnych informacji o czasie i dostępie do pamięci, odzyskanie kluczy prywatnych używanych w RSA.

W systemie zamówień online SourceCodester w wersji 2.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku admin/manage_user.php, gdzie manipulacja argumentem id prowadzi do wstrzykiwania SQL.

Wtyczka IP Blacklist Cloud autorstwa Adeel Ahmeda w wersjach do 5.00 zawiera podatność na uwierzytelnioną injekcję SQL (SQLi). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W Trusted Firmware-A w wersji do 2.8 występuje błąd odczytu poza zakresem w parserze X.509, który służy do analizy certyfikatów rozruchowych. Problem ten wpływa na dalsze wykorzystanie funkcji get_ext i auth_nvctr.

Wtyczka Mediamatic – Media Library Folders dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 2.8.1 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji AJAX, co umożliwia nieautoryzowanym atakującym zmianę kategorii obrazów używanych przez wtyczkę.

Wtyczka gatsby-transformer-remark w frameworku Gatsby przed wersjami 5.25.1 i 6.3.2 przekazuje dane wejściowe do pakietu gray-matter, który w domyślnej konfiguracji jest podatny na wstrzykiwanie JavaScriptu. Podatność występuje, gdy dane są przetwarzane w trybie data (zapytania GraphQL do węzłów MarkdownRemark), a wstrzyknięty kod wykonuje się na serwerze budującym.