Katalog podatności CVE

Podatność w XunruiCMS do wersji 4.7.2 dotyczy funkcji group_all_edit w pliku dayrui/App/Member/Controllers/Admin/Home.php komponentu Group Editing. Manipulacja argumentem groupid powoduje SQL injection. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w libXpm przed wersją 3.5.19 powoduje denial of service poprzez unsigned underflow w ścieżce zapisu. Lokalni atakujący mogą wykorzystać to do nieograniczonego użycia CPU i wyczerpania pamięci.

Podatność w libX11 przed wersją 1.8.14 dotyczy odczytu poza zakresem w parserze kodowania bajtowego. Złośliwe serwery X mogą wykorzystać to do spowodowania awarii podłączonych klientów X.

Podatność w libX11 przed wersją 1.8.14 dotyczy odczytu poza zakresem w parserze rejestracji kluczy wyzwalających XIM. Złośliwe serwery X mogą wykorzystać to do spowodowania awarii podłączonych klientów X.

Podatność w libX11 przed wersją 1.8.14 dotyczy odczytu poza zakresem w parserze atrybutów XIM. Złośliwe serwery X mogą wykorzystać to do spowodowania awarii podłączonych klientów X.

Podatność w libXi przed wersją 1.8.4 dotyczy odczytu poza zakresem w konwersji cookie XI2 enter/leave/focus. Złośliwy serwer X może wykorzystać to do spowodowania awarii podłączonego klienta X.

Podatność w Apache Roller 6.1.5 polega na niewłaściwej neutralizacji danych wejściowych, co pozwala anonimowemu zdalnemu atakującemu przechowywać spreparowany URL autora komentarza, który może wykonać skrypt w sesji moderatora bloga lub administratora globalnego podczas przeglądania strony zarządzania komentarzami. Dotyczy to witryn, które pozwalają na komentarze na co najmniej jednym blogu i których moderator przegląda nadesłany komentarz; nie jest wymagane żadne niestandardowe ustawienie serwera.

Podatność w EBA Plus Document and Workflow Management System (od 6.7.141 przed 10.0.11) polega na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej, co umożliwia Stored XSS.

Podatność typu Path Traversal w systemie eBA Plus Document and Workflow Management System firmy Bimser Solution Software Trade Inc. umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji od 6.7.141 do przed 10.0.11.

Podatność w bibliotece OpenDMARC (do wersji 1.4.2) dotyczy funkcji strcasecmp w pliku libopendmarc/opendmarc_policy.c, co prowadzi do nieprawidłowej obsługi wyjątkowych warunków. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w OpenDMARC (do wersji 1.4.2) dotyczy funkcji opendmarc_policy_parse_dmarc w bibliotece libopendmarc/opendmarc_policy.c. Manipulacja argumentami takimi jak fo/rf/ri/pct/sp/adkim/aspf/rua/ruf prowadzi do nieprawidłowej obsługi wyjątkowych warunków. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność Reflected Cross-site Scripting (XSS) w Apache Roller 6.1.5 występuje w opcjonalnym uwierzytelniaczu komentarzy LDAP, który zapisuje wartości parametrów żądania do formularza HTML bez odpowiedniego escapowania. Atak wymaga, aby ofiara kliknęła spreparowany link, a witryna musi być skonfigurowana z LdapCommentAuthenticator.

Podatność Stored Cross-site Scripting (XSS) w Apache Roller 6.1.5 pozwala anonimowemu atakującemu na zapisanie komentarza zawierającego link javascript: URI, który przetrwa formatowanie komentarzy HTML i może wykonać skrypt w przeglądarce odwiedzającego po kliknięciu. Dotyczy to tylko witryn z włączoną obsługą HTML w komentarzach (users.comments.htmlenabled=true) oraz formatowaniem HTMLSubset.

Podatność Stored Cross-site Scripting (XSS) w Apache Roller 6.1.5 pozwala nieuwierzytelnionemu atakującemu na zapisanie spreparowanego adresu URL autora komentarza przez endpoint Trackback, gdy opublikowany wpis akceptuje komentarze i Trackbacki. Domyślne ustawienia Trackback, weryfikacji i moderacji pozwalają na zatwierdzenie i wyświetlenie wartości jako aktywnego linku; kliknięcie linku przez odwiedzającego wykonuje skrypt w kontekście bloga.

Podatność Stored Cross-site Scripting (XSS) w Apache Roller 6.1.5 pozwala użytkownikowi z prawami przesyłania multimediów na przechowywanie aktywnej treści w kontekście Rollera, ponieważ funkcja przesyłania multimediów ufa typowi treści dostarczonemu przez użytkownika i serwuje zapisany plik z tym typem. Ofiara, która otworzy przesłany plik, wykonuje zapisany skrypt. Przesyłanie multimediów jest domyślnie wyłączone; dotyczy to tylko instalacji, które je włączą.

Podatność ujawnienia wrażliwych informacji w Apache Roller 6.1.5 pozwala administratorowi bloga na odczyt plików na ścieżce klas aplikacji, w tym plików konfiguracyjnych Rollera zawierających sekrety, poprzez utworzenie szablonu Velocity używającego dyrektywy include do załadowania zasobu spoza przestrzeni nazw motywu. Roller traktuje administratorów bloga jako niezaufanych i włącza piaskownicę Velocity, ale dyrektywy include i parse nie są przez nią ograniczane.

Podatność Reflected Cross-site Scripting (XSS) w Apache Roller 6.1.5 pozwala zdalnemu atakującemu na wykonanie skryptu w przeglądarce odwiedzającego bloga korzystającego z dołączonego motywu frontpage, poprzez podanie spreparowanego parametru blog-directory, który strona katalogu odzwierciedla bez odpowiedniego escapowania. Dotyczy to tylko blogów używających dołączonego motywu frontpage, a ofiara musi kliknąć spreparowany link.

Podatność Stored Cross-site Scripting (XSS) w Apache Roller 6.1.5 pozwala użytkownikowi z prawami autorskimi na blogu na zapisanie spreparowanej treści, która jest później zapisywana w literałach łańcuchowych JavaScript i miejscach znaczników interfejsu autorskiego bez odpowiedniego kodowania, powodując wykonanie zapisanego skryptu w przeglądarce innego autora lub administratora. Nie wymaga żadnej opcjonalnej funkcji ani niestandardowej konfiguracji; dotyczy to blogów z wieloma autorami lub administratorami, którzy nie ufają sobie nawzajem.

W aaPanel BaoTa do wersji 11.8.0 wykryto podatność SQL injection w funkcji get_domain_status w pliku /www/server/panel/mod/project/domain/domainMod.py (komponent Domain Handler). Manipulacja argumentem get pozwala na zdalne wstrzyknięcie SQL. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W aaPanel BaoTa do wersji 11.8.0 zidentyfikowano podatność SQL injection w funkcji getData w pliku /www/server/panel/class/data.py. Manipulacja argumentem log_type prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny; producent nie odpowiedział na zgłoszenie.