Katalog podatności CVE

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność na przepełnienie bufora sterty w funkcji read_2004_compressed_section w pliku decode.c. Błąd występuje w linii 2379 i może być wykorzystany przez atakującego do zdalnego wykonania kodu lub spowodowania awarii systemu.

W InvoicePlane 1.5.11 nieprawidłowa konfiguracja serwera WWW umożliwia nieuwierzytelnionemu atakującemu wyświetlenie listy katalogów i pobranie plików, które powinny być prywatne, poprzez przechodzenie między katalogami.

InvoicePlane 1.5.11 nie ma ograniczenia szybkości dla resetowania hasła, a token resetu jest generowany przy użyciu słabego, przewidywalnego mechanizmu.

W bibliotece GNU LibreDWG w wersji 0.10.2641 wykryto przepełnienie bufora sterty w funkcji htmlescape w pliku escape.c. Podatność może być wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii systemu.

W bibliotece GNU LibreDWG w wersji 0.10.2641 wykryto podatność na przepełnienie bufora sterty w funkcji htmlescape w pliku escape.c. Błąd występuje w linii 48 i może prowadzić do niekontrolowanego zapisu danych poza przydzielonym obszarem pamięci.

W bibliotece GNU LibreDWG w wersji 0.10.2641 występuje problem dereferencji wskaźnika null w funkcji htmlescape w pliku escape.c:29. Błąd ten prowadzi do odmowy usługi (DoS) poprzez awarię aplikacji.

W bibliotece GNU LibreDWG w wersji 0.10.2641 wykryto przepełnienie bufora sterty w funkcji htmlescape w pliku escape.c. Błąd występuje w linii 46 i może prowadzić do niekontrolowanego zapisu danych.

W bibliotece GNU LibreDWG w wersji 0.10.2641 występuje problem dereferencji wskaźnika null w funkcji output_TEXT w pliku dwg2SVG.c:114, co prowadzi do odmowy usługi poprzez awarię aplikacji.

W bibliotece GNU LibreDWG w wersji 0.10.2641 wykryto przepełnienie bufora sterty w funkcji htmlwescape w pliku escape.c. Problem występuje w linii 97 i może prowadzić do nieoczekiwanego zachowania programu.

W bibliotece GNU LibreDWG w wersji 0.10.2641 wykryto przepełnienie bufora sterty w funkcji output_TEXT w pliku programs/dwg2SVG.c:114. Podatność może być wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii aplikacji.

W sterowniku Nosy w jądrze Linux znaleziono błąd, który pozwala na dwukrotne wstawienie urządzenia do listy dwukierunkowej, co prowadzi do użycia po zwolnieniu (use-after-free) po usunięciu jednego z tych urządzeń. Zagrożenie dotyczy poufności, integralności i dostępności systemu. Dotyczy wersji przed 5.12-rc6.

Moduł Data Engine w Liferay Portal 7.3.0 do 7.3.5 oraz Liferay DXP 7.3 przed fix pack 1 nie sprawdza uprawnień w metodzie DataDefinitionResourceImpl.getSiteDataDefinitionByContentTypeByDataDefinitionKey, co pozwala zdalnie uwierzytelnionym użytkownikom na przeglądanie struktur DDM poprzez wywołania API GET.

Podatność na atak XSS w aplikacji Asset Publisher modułu Asset w Liferay Portal 7.2.1 do 7.3.5 oraz Liferay DXP 7.1 przed fix pack 21, 7.2 przed fix pack 10 i 7.3 przed fix pack 1. Umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego skryptu lub kodu HTML przez parametr assetEntryId.

Podatność na atak typu Cross-site scripting (XSS) w module Layout w Liferay Portal 7.3.4, 7.3.5 oraz Liferay DXP 7.2 przed fix pack 11 i 7.3 przed fix pack 1. Umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego skryptu lub kodu HTML poprzez parametr _com_liferay_layout_admin_web_portlet_GroupPagesPortlet_name na stronie administracyjnej układu.

W Liferay Portal 7.3.5 i Liferay DXP 7.3 przed pakietem naprawczym 1 wykryto wiele podatności na wstrzykiwanie SQL. Umożliwiają one zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnych poleceń SQL poprzez parametr classPKField w metodach CommerceChannelRelFinder.countByC_C i CommerceChannelRelFinder.findByC_C.

Podatność na skrypty między witrynami (XSS) w polu wyboru kategorii modułu Asset w Liferay Portal 7.3.5 i Liferay DXP 7.3 przed fix pack 1. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr _com_liferay_asset_categories_admin_web_portlet_AssetCategoriesAdminPortlet_title.

Podatność na skryptowanie między witrynami (XSS) w module przekierowań Liferay Portal 7.3.2–7.3.5 oraz Liferay DXP 7.3 przed fix pack 1. Atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr destinationURL w panelu administracyjnym przekierowań.

Podatność na atak XSS w module Site w Liferay Portal 7.0.0-7.3.5 oraz Liferay DXP 7.0-7.3 pozwala zdalnemu atakującemu na wstrzyknięcie dowolnego skryptu lub kodu HTML przez parametr comments w żądaniach członkostwa.

Moduł Portal Store w Liferay Portal 7.0.0 do 7.3.5 oraz Liferay DXP 7.0 do 7.3 nie zaciemnia hasła proxy magazynu S3, co umożliwia atakującym kradzież tego hasła poprzez ataki man-in-the-middle lub podglądanie ekranu.

Podatność w implementacji SimpleCaptcha w Liferay Portal 7.3.4, 7.3.5 oraz Liferay DXP 7.3 przed fix pack 1 nie unieważnia odpowiedzi CAPTCHA po jej użyciu. Pozwala to zdalnym atakującym na wielokrotne wykonywanie akcji chronionych przez CAPTCHA poprzez ponowne użycie tej samej odpowiedzi.