Katalog podatności CVE

W jądrze Linux znaleziono wadę w sterowniku GPU i915, która pozwala lokalnemu użytkownikowi na uruchomienie złośliwego kodu na GPU. Może to prowadzić do awarii systemu lub eskalacji uprawnień.

W systemie Yonyou u8 w wersji 13.0 wykryto podatność na atak XSS oparty na DOM poprzez komponent /u8sl/WebHelp. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Podatność na trwałe skrypty między witrynami (XSS) w funkcji przesyłania plików w /admin/show.php umożliwia atakującym wykonanie dowolnych skryptów internetowych lub HTML za pomocą spreparowanego pliku obrazu.

Podatność w bibliotece zlib przed wersją 1.2.12 umożliwia uszkodzenie pamięci podczas kompresji danych, gdy dane wejściowe zawierają wiele odległych dopasowań.

Niektóre urządzenia drukujące HP mogą być podatne na ujawnienie informacji, odmowę usługi lub zdalne wykonanie kodu.

Niektóre urządzenia drukujące HP mogą być podatne na ujawnienie informacji, odmowę usługi lub zdalne wykonanie kodu.

Niektóre urządzenia drukujące HP mogą być podatne na ujawnienie informacji, odmowę usługi lub zdalne wykonanie kodu.

Wtyczka Ninja Forms - File Uploads dla WordPressa jest podatna na refleksyjny atak typu cross-site scripting z powodu braku sanitizacji parametru nazwy pliku w pliku ~/includes/ajax/controllers/uploads.php. Atakujący bez uwierzytelnienia mogą wykorzystać tę lukę do dodania złośliwych skryptów do podatnych witryn WordPress, w wersjach do 3.3.12 włącznie.

Wtyczka Ninja Forms - File Uploads dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typu pliku wejściowego w pliku ~/includes/ajax/controllers/uploads.php. Atakujący mogą obejść tę walidację, co umożliwia przesyłanie złośliwych plików, które mogą prowadzić do zdalnego wykonania kodu.

Wtyczka Amelia do WordPressa jest podatna na ataki Cross-Site Scripting z powodu niewystarczającego oczyszczania i sanitizacji parametru lastName w pliku ~/src/Application/Controller/User/Customer/AddCustomerController.php. Umożliwia to atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które są wykonywane, gdy użytkownik uzyskuje dostęp do kalendarza rezerwacji z datą, w którą atakujący wstrzyknął złośliwy ładunek.

W programie IrfanView 4.59 wykryto podatność na przepełnienie bufora w funkcji znajdującej się pod adresem 0x413c70 (w wersji 32-bitowej). Podatność jest aktywowana, gdy użytkownik otworzy złośliwy obraz w formacie TIFF.

W routerze ASUS AC68U w wersji 3.0.0.4.385.20852 i wcześniejszych wykryto przepełnienie bufora w skrypcie blocking.cgi. Podatność ta może prowadzić do odmowy usługi (DoS).

W routerach Asus RT-AC68U przed wersją 3.0.0.4.385.20633 oraz RT-AC5300 przed wersją 3.0.0.4.384.82072 wykryto przepełnienie bufora w skrypcie blocking_request.cgi. Podatność ta może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu lub spowodować odmowę usługi.

W kodzie transformacji ESP IPsec w plikach net/ipv4/esp4.c i net/ipv6/esp6.c występuje przepełnienie bufora sterty. Umożliwia to lokalnemu atakującemu z uprawnieniami zwykłego użytkownika nadpisanie obiektów jądra, co może prowadzić do eskalacji uprawnień.

Podatność w serwerze BigAnt Server w wersji 5.6.06 umożliwia atakującemu przeprowadzenie ataku typu Denial of Service (DoS), co może prowadzić do przerwania działania usługi.

Odkryto podatność na atak XSS w serwerze BigAnt Server w wersji 5.6.06. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu do strony internetowej.

W oprogramowaniu BigAnt Server w wersji 5.6.06 firmy BigAnt Software wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującemu wykonanie nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.

BigAnt Server w wersji 5.6.06 używa słabych funkcji skrótu do przechowywania haseł, co ułatwia ich odtworzenie.