Katalog podatności CVE

Podatność na atak typu Cross-Site Scripting (XSS) w komponencie /auth/AzureRedirect.php aplikacji PicUploader (commit fcf82ea) umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML poprzez parametr error_description.

Podatność na atak typu Cross-Site Scripting (XSS) w komponencie /login/disabled.php aplikacji Gazelle (commit 63b3370) umożliwia atakującym wstrzyknięcie złośliwego skryptu lub kodu HTML poprzez parametr username.

Podatność XSS w komponencie /master/auth/OnedriveRedirect.php aplikacji PicUploader (commit fcf82ea) umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML poprzez parametr error_description.

Podatność XSS w komponencie /managers/multiple_freeleech.php aplikacji Gazelle (commit 63b3370) umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML poprzez parametr torrents.

W jądrze Linuxa naprawiono podatność polegającą na braku sprawdzania wskaźników null przed przekazywaniem zmiennych do funkcji. Wprowadzenie tego sprawdzenia eliminuje trzy problemy związane z NULL_RETURNS zgłoszone przez Coverity.

W autMan w wersji 2.9.6 odkryto problem z kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na ominięcie mechanizmów autoryzacji.

W Silverpeas w wersji 6.4.2 i niższych wykryto podatność umożliwiającą atakującemu zdalne spowodowanie odmowy usługi (DoS) poprzez funkcję zmiany hasła.

W edytorze UNIX Vim przed wersją 9.1.0678 występuje błąd use-after-free w obsłudze listy argumentów. Dodanie nowego pliku do listy argumentów może wywołać autokomendy `Buf*`, które w przypadku zamknięcia bufora prowadzą do uwolnienia struktury okna, co skutkuje błędem use-after-free.

Nieprawidłowa walidacja danych wejściowych w ARM® Trusted Firmware używanym w AMD Zynq™ UltraScale+™ MPSoC/RFSoC może umożliwić uprzywilejowanemu atakującemu wykonanie odczytów poza dozwolonym zakresem, co może prowadzić do wycieku danych oraz odmowy usługi.

W Microweber 2.0.15 i wcześniejszych wersjach wykryto podatność na odbity atak XSS w ścieżce '/search'. Niezautoryzowany atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr 'keywords'.

Podatność w systemie Caterease firmy Horizon Business Services Inc. w wersjach od 16.0.1.1663 do 24.0.1.2405 (oraz prawdopodobnie późniejszych) umożliwia lokalnemu atakującemu przeprowadzenie ataku brute force na hasła z powodu braku ograniczenia liczby nieudanych prób logowania.

Dell Inventory Collector w wersjach przed 12.3.0.6 zawiera podatność na Path Traversal. Lokalny uwierzytelniony złośliwy użytkownik może potencjalnie wykorzystać tę podatność do wykonania dowolnego kodu w systemie.

W jądrze Linux stwierdzono podatność w stosie Bluetooth, gdzie zbyt duże wartości handle w BIG mogą prowadzić do błędnego zwolnienia identyfikatora IDA w hci_conn_cleanup.

Podatność Cross Site Scripting (XSS) w systemie Lost and Found Information System 1.0 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametr 'page' w skrypcie php-lfis/admin/index.php.

Podatność Cross Site Scripting (XSS) w systemie Lost and Found Information System 1.0 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez pola imienia, nazwiska i drugiego imienia na stronie profilu użytkownika.

W jądrze Linux w systemie plików GFS2 wykryto podatność polegającą na dereferencji wskaźnika NULL w funkcji gfs2_log_flush. Problem występuje, gdy operacje glock (blokady) są wykonywane równocześnie z odmontowaniem systemu plików, co prowadzi do dostępu do już zwolnionego obiektu sd_jdesc.

Podatność w inteligentnym głośniku Himalaya Xiaoya nano (wersja rom 1.6.96) wynika z nieprawidłowej kontroli dostępu. Zdalny atakujący może wykorzystać ten błąd, aby uzyskać nieautoryzowany dostęp i wpłynąć na działanie urządzenia.

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem inicjalizacji pola cqe.result w NVMe. Problem dotyczy różnic w zachowaniu implementacji dla różnych protokołów, co może prowadzić do niezamierzonego ujawnienia danych ze stosu.

W systemie ProcessWire w wersji 3.0.229 wykryto podatność na fałszerstwo żądania międzywitrynowego (CSRF), która umożliwia zdalnemu atakującemu dodanie komentarza. Producent kwestionuje to zgłoszenie, argumentując, że system celowo akceptuje anonimowe, nieuwierzytelnione komentarze, a domyślnie dodane komentarze są zatrzymywane do moderacji.

Podatność CVE-2024-5625 dotyczy niewłaściwego ograniczenia odniesienia do zewnętrznych jednostek XML w konsoli zarządzania Apinizer firmy PruvaSoft, co pozwala na eksplozję jednostek zewnętrznych podczas serializacji danych.