Katalog podatności CVE

W Linuksie, w ścieżce niszczenia blkgs w block/blk-cgroup.c, występuje wyciek pamięci cgroup blkio. Cykliczna zależność uniemożliwia zwolnienie blkcg i blkgs po ich wyłączeniu, co może prowadzić do niestabilności systemu, np. błędu braku pamięci (OOM).

Podatność w systemie alarmowym Hozard v1.0 polega na wysyłaniu identycznego sygnału radiowego dla każdego żądania, co umożliwia atakującemu przeprowadzenie ataku typu replay i rozbrojenie alarmu.

Podatność Stored XSS w pluginie Email Encoder dla WordPress (wersje do 2.1.9) poprzez shortcode eeb_mailto. Z powodu niedostatecznego oczyszczania danych wejściowych i braku kodowania wyjścia dla atrybutów dostarczonych przez użytkownika, uwierzytelnieni atakujący z uprawnieniami przynajmniej contributor mogą wstrzykiwać dowolne skrypty webowe, które wykonają się przy każdej wizycie na zainfekowanej stronie.

W Infoblox NIOS w wersji 8.5.2-409296 wykryto podatność na trwały atak XSS. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML w pole nazwy widoku VLAN.

W systemie NetScout nGeniusOne w wersji 6.3.4 wykryto podatność na atak typu Cross-Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'name' na stronach Profilu i Listy Wykluczeń.

W systemie NetScout nGeniusOne w wersji 6.3.4 wykryto podatność na atak typu Cross-Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'creator' na stronie konfiguracji alertów.

Podatność w bibliotece httparty przed wersją 0.21.0 umożliwia atakującemu manipulację nazwami plików podczas przesyłania danych metodą multipart/form-data. Zdalny, nieuwierzytelniony atakujący może dostarczyć spreparowany parametr filename, co prowadzi do zapisu plików o kontrolowanej przez atakującego nazwie.

Podatność XSS w bibliotece govuk_tech_docs w wersjach od 2.0.2 do 3.3.1. Złośliwy kod JavaScript może zostać wykonany w przeglądarce użytkownika po wyświetleniu spreparowanego wyniku wyszukiwania.

Podatność na przechowywany atak XSS w edytorze TinyMCE przed wersją 5.6.0. Niezautoryzowany atakujący może wstrzyknąć spreparowany kod HTML do edytora, co prowadzi do wykonania dowolnego JavaScriptu w przeglądarce innego użytkownika.

Podatność XSS w edytorze TinyMCE przed wersją 5.10.0 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez spreparowane adresy URL obrazów lub linków. Kod wykonuje się w przeglądarce użytkownika edytującego treść.

Podatność na przechowywany atak XSS w edytorze TinyMCE przed wersją 5.9.0. Nieuwierzytelniony atakujący zdalnie może wstawić spreparowany kod HTML do edytora, co prowadzi do wykonania dowolnego JavaScriptu w przeglądarce innego użytkownika.

W SeaCMS v12.8 w komponencie admin_ Video.php występuje podatność na atak XSS (cross-site scripting). Umożliwia ona atakującemu wykonanie dowolnego skryptu lub wstrzyknięcie kodu HTML poprzez spreparowany atak.

W ssh-agent w OpenSSH przed wersją 9.6, ograniczenia docelowe mogą być niekompletnie stosowane podczas dodawania kluczy prywatnych hostowanych przez PKCS#11. Ograniczenia są stosowane tylko do pierwszego klucza, nawet jeśli token PKCS#11 zwraca wiele kluczy.

Funkcja 'Utwórz przestrzeń' w Silverpeas Core 6.3.1 jest zarezerwowana dla administratorów, ale zawiera wadę kontroli dostępu, która pozwala każdemu uwierzytelnionemu użytkownikowi na utworzenie przestrzeni poprzez przejście pod odpowiedni URL.

Podatność w Silverpeas Core 6.3.1 w funkcji administracyjnej 'Kosz' umożliwia użytkownikowi z niskimi uprawnieniami dostęp do kosza, co ujawnia wszystkie usunięte przestrzenie. Użytkownik może następnie przywrócić lub trwale usunąć te przestrzenie.

Silverpeas Core 6.3.1 zawiera podatność na ataki XSS w funkcji wiadomości/powiadomień. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu JavaScript do treści wiadomości.

Silverpeas Core 6.3.1 zawiera podatność związaną z nieprawidłową kontrolą dostępu w komponencie 'Porlet Deployer', która umożliwia administratorom wdrażanie portletów .WAR. Może to prowadzić do nieautoryzowanego uruchamiania kodu lub eskalacji uprawnień.

W DedeCMS w wersji 5.7.111 wykryto podatność na odbity cross-site scripting (XSS) w komponencie select_media_post_wangEditor.php. Atakujący może wstrzyknąć złośliwy kod JavaScript do żądania, który zostanie wykonany w przeglądarce ofiary.

W PostgreSQL odkryto podatność na ujawnienie pamięci, która pozwala zdalnym użytkownikom na dostęp do wrażliwych informacji poprzez wykorzystanie określonych wywołań funkcji agregujących z argumentami typu 'unknown'. Obsługa wartości typu 'unknown' z literałów ciągowych bez oznaczenia typu może ujawniać bajty, co potencjalnie prowadzi do ujawnienia istotnych i poufnych informacji.

W aplikacji DaiCuo w wersji 2.5.15 odkryto podatność na trwałe skryptowanie między witrynami (XSS) w pliku /admin.php. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez spreparowane dane wejściowe.