Katalog podatności CVE

W systemie 4C Strategies Exonaut przed wersją 22.4 wykryto niebezpieczne uprawnienia, które mogą umożliwić nieautoryzowany dostęp do zasobów.

W systemie SSCMS w wersji 7.3.1 w komponencie /stl/actions/download?filePath występuje podatność na przechodzenie do katalogów nadrzędnych (directory traversal). Umożliwia ona atakującemu odczyt dowolnych plików poza zamierzonym katalogiem.

W Writebot AI Content Generator SaaS React Template do wersji 4.0.0 występuje podatność na przesyłanie plików, która umożliwia zdalnym atakującym eskalację uprawnień poprzez spreparowane żądanie POST do endpointu /file-upload.

W systemie SeaCMS przed wersją 13.2 wykryto podatność na atak typu Cross-Site Scripting (XSS) poprzez parametr 'vid' w skrypcie Upload/js/player/dmplayer/player. Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony.

Podatność XSS w metodzie reconcile klasy AttachmentReconciler systemu Halo w wersji 2.20.18LTS i wcześniejszych umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

Podatność w CaricaVerbale w Agenzia Impresa Eccobook v2.81.1 umożliwia uwierzytelnionym atakującym z niskim poziomem dostępu eskalację uprawnień do administratora z powodu nieprawidłowej kontroli dostępu.

W sterowniku CPUID cpuz.sys w wersji 1.0.5.4 odkryto podatność umożliwiającą atakującemu wykonanie operacji RDMSR i WRMSR za pomocą niezweryfikowanych parametrów DeviceIoControl. Pozwala to na modyfikację rejestru MSR_LSTAR i przechwycenie wywołania systemowego KiSystemCall64, a następnie, poprzez technikę ROP, na wyłączenie flagi SMAP w rejestrze CR4 i wykonanie kodu w kontekście jądra.

W programie Artifex MuPDF w wersjach 1.25.5 i 1.25.6 wykryto podatność polegającą na nieskończonej rekurencji w narzędziu `mutool clean`. Zdalny atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku PDF z cyklicznymi odwołaniami /Next w strukturze konspektu.

Podatność w narzędziu pdfseparate biblioteki poppler w wersji 25.04.0 umożliwia atakującemu wywołanie nieskończonej rekurencji poprzez dostarczenie spreparowanego pliku PDF. Prowadzi to do odmowy usługi (DoS).

W jądrze Linux w komponencie ksmbd wykryto usterkę polegającą na wycieku pamięci. Jeśli klient wyśle żądanie sesji z nieznanym typem wiadomości NTLMSSP, może dojść do wyczerpania zasobów systemowych.

W jądrze Linux w komponencie ksmbd wykryto usterkę polegającą na zakleszczeniu (deadlock) wywołanym przez wysłanie wielu równoczesnych żądań konfiguracji sesji. Może to prowadzić do odmowy usługi (DoS).

W Sipwise rtpengine przed wersją 13.4.1.1 wykryto błąd walidacji pochodzenia w logice uczenia się punktów końcowych rdzenia przekazywania multimediów. Umożliwia on zdalnym atakującym wstrzykiwanie lub przechwytywanie strumieni RTP/SRTP za pomocą pakietów RTP, z wyjątkiem sytuacji, gdy przekaźnik jest skonfigurowany z restrykcyjnym źródłem i wyłączonym uczeniem się.

W CS Cart 4.18.3 odkryto podatność polegającą na nieograniczonym przesyłaniu plików HTML, które są renderowane bezpośrednio w przeglądarce. Umożliwia to atakującemu przesłanie spreparowanego pliku HTML zawierającego złośliwą treść, np. fałszywy formularz logowania do kradzieży danych uwierzytelniających lub skrypty do ataków Cross-Site Scripting (XSS). Ponieważ treść jest serwowana z zaufanej domeny, znacznie zwiększa to skuteczność ataków phishingowych lub wykonywania skryptów na innych użytkownikach.

W CS Cart 4.18.3 wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującym dodawanie produktów do listy porównawczej użytkownika za pomocą spreparowanego żądania HTTP.

Podatność w oprogramowaniu sprzętowym Aver PTC310UV2 w wersji 0.1.0000.59 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję SendAction.

W PrestaShop w wersji 8.2.0 wykryto podatność na deserializację PHAR w funkcji _getHeaders. Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez spreparowane żądanie POST.

W PrestaShop v8.2.0 w komponencie /themes/import występuje podatność na deserializację PHAR, która umożliwia zdalne wykonanie kodu poprzez spreparowane żądanie POST.

W jądrze Linuxa wykryto usterkę w obsłudze nowych połączeń TCP. Problem wynika z braku zwalniania pamięci po zakończeniu jej efektywnego okresu życia. Luka umożliwia nieuwierzytelnionemu atakującemu wywołanie stanu odmowy usługi (DoS) w systemie.

Podatność w WebKit umożliwia awarię Safari podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.

Podatność w WebKit umożliwia awarię Safari podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.